Bost arau, galdera bera: frogatu al dezakezu?
ENS, NIS2, DORA, AI Act eta Cyber Resilience Act arauek, bakoitzak bere erara, zure esposizioa ezagutzea eta auditore baten aurrean frogatu ahal izatea eskatzen dute. Orri bakoitzak betebeharra, HodeiShield-ek zein zati neurtzen duen eta zer geratzen den kanpoan laburbiltzen ditu.
Hasi zure rolarekin
Rol bakoitzak arau bat edo batzuk ditu. Aukeratu zurea eta joan zuzenean dagokion orrira.
Administrazio publikoa eta sektore publikoko hornitzaileak
311/2022 Errege Dekretuaren menpeko informazio-sistemak, IT mugatuarekin eta egutegian bat-etortze auditoria batekin.
Arauak
Lotutako irtenbideak
Enpresa ertain arautu baten CISO-a
Hamarnaka edo ehunka IKT hornitzaile, hornidura-katearen kudeaketa-betebeharrak eta zifrak eskatzen dituen batzorde bat.
Lotutako irtenbideak
Finantza-erakundea
IKT hornitzaileen erregistroa, gertakarien sailkapena eta gainbegiraleentzako adierazleak, hirugarrenen ingeniaritza-talde propiorik gabe.
Arauak
Lotutako irtenbideak
Esparru anitzeko betetze-arduraduna
Urtean hainbat auditoria, kontrol berberak esparru bakoitzean errepikatuta eta sakabanatutako ebidentzia.
Lotutako irtenbideak
IA hartzen ari den erakundea
IA sistemak erabiltzen edo integratzen ditu eta jakin behar du zein esparru aplikatzen zaizkion eta gaur zer neur dezakeen.
Arauak
Lotutako irtenbideak
Software-fabrikatzailea, inportatzailea edo integratzailea
Hirugarrenen osagaien mende dauden elementu digitalak dituzten produktuak, zerez eginda dauden azaldu ahal izan behar dutenak.
Arauak
Lotutako irtenbideak
Edo hasi araurekin
Orri bakoitzak arau ofiziala aipatzen du, zer eskatzen duen laburbiltzen du aholku juridikorik eman gabe, eta betebehar bakoitza gaitasun zehatz batekin lotzen du, zikloaren fase batekin.
ENS
311/2022 Errege Dekretua (Segurtasun Eskema Nazionala)
Nori dagokionSektore publikoa eta zerbitzuak edo irtenbideak ematen dizkioten hornitzaileak
Aplikazioa2022ko maiatzaren 5etik indarrean
Zer neurtzen duen HodeiShield-ekENS-ren II. eranskinean oinarritutako HodeiShield-en 74 kontrol, oinarrizko, ertaineko eta altuko kategoriaren arabera
Ireki orriaNIS2
(EB) 2022/2555 Zuzentaraua
Nori dagokionBere eranskinetako sektoreetako erakunde funtsezkoak eta garrantzitsuak
AplikazioaTransposizioa 2024ko urriaren 18a baino lehen eskatua
Zer neurtzen duen HodeiShield-ek21. artikuluko hamar neurriak, hornidura-katea erdigunean dela
Ireki orriaDORA
(EB) 2022/2554 Erregelamendua
Nori dagokionFinantza-erakundeak eta haien IKT hornitzaileak
Aplikazioa2025eko urtarrilaren 17tik aplikagarria
Zer neurtzen duen HodeiShield-ekIKT hornitzaileen erregistroa, gertakarien sailkatzailea eta adierazleak
Ireki orriaAI Act
(EB) 2024/1689 Erregelamendua
Nori dagokionIA sistemen hornitzaileak eta hedapenaren arduradunak
AplikazioaAplikazio mailakatua 2025etik 2030era
Zer neurtzen duen HodeiShield-ekAI Act eta ISO/IEC 42001 estaldura; IAren gobernantza modulua prestatzen
Ireki orriaCRA
(EB) 2024/2847 Erregelamendua (Cyber Resilience Act)
Nori dagokionElementu digitalak dituzten produktuen fabrikatzaileak, inportatzaileak eta banatzaileak
AplikazioaBat-etortze-ebaluazioko erakundeak (IV. kap.) 2026ko ekainaren 11tik; jakinarazpenak (14. art.) 2026ko irailaren 11tik; gainerakoa, 2027ko abenduaren 11tik
Zer neurtzen duen HodeiShield-ekHornitzaileen SBOM-ak jasotzea, osagaiko alertak eta SBOM-aren deskarga
Ireki orria
Laburpen informatiboak dira, ez aholku juridikoa. Datak eta irismen zehatza testu ofizialetan eta transposizio-arau nazionalean daude.
Orri bakoitza nola irakurri
Guztiek produktuaren zikloa jarraitzen dute. Horrela jakingo duzu betebehar bakoitza HodeiShield-en zein puntutan erortzen den.
- SENSE
Ebidentzia biltzea
Zein seinalek eta dokumentuk elikatzen duten betebeharra: SBOM-a, eskaneatzeak, galdetegiak, igotako ebidentzia.
- PREDICT
Kuantifikatzea
Zer neurtzen den: esposizioa eurotan, kontzentrazioa, esparruko egoera.
- ACT
Proposatzea eta onartzea
Zer proposatzen duen plataformak eta zer onartzen duen idazketa-rola duen pertsona batek.
- ATTEST
Frogatzea
Zer erakutsi diezaiokezun hirugarren bati eta zer frogatzen duen zehazki, gehiago agindu gabe.
Erabilera-kasuei buruzko galderak
Demo bat eskatu aurretik galdetu ohi dutena.
HodeiShield-ek arau hauen betetzea bermatzen du?
Ez. Plataformak zure egoera neurtzen du zuk ematen duzun ebidentziarekin eta falta dena seinalatzen du. Auditoria baterako prest egotea zure ebidentziaren eta zure erabakien mende dago, ez tresnaren mende.
Esparru bakoitzaren estaldura nola neurtzen da?
HodeiShield-ek 17 esparru estaltzen ditu, tartean ISO/IEC 42001 eta EU AI Act. Guztietan, estaldura esparru bakoitzeko kontrol kanonikoen gaineko neurri gisa jakinarazten da, arauaren eskakizun bakoitza estaltzen duela baieztatu gabe.
Hau aholku juridikoa da?
Ez. Betebehar bakoitza orientatzeko laburbiltzen dugu, testu ofiziala aipatuz. Zure erakundeari aplikatzekoak diren irismena, epeak eta zehapenak zure aholkularitza juridikoak zehazten ditu, indarrean dagoen arauarekin eta haren transposizio nazionalarekin.
Nire araua ez da hemen agertzen?
17 esparru daude plataforman, tartean DBEO, ISO/IEC 27001, SOC 2 eta NIST CSF 2.0. Kontatu iezaguzu zure esparru-konbinazioa demoan eta zer neurtzen den eta zer ez esango dizugu.
Kontatu iezaguzu zein arau dagokizun
Demoan zure esparru-konbinazioa, jada duzun ebidentzia eta HodeiShield-ek lehen egunetik zer neurtuko lukeen aztertzen ditugu.
Pertsona batekin elkarrizketa, konpromisorik gabe.