Generátor checklistu souladu s předpisy

Vstup

Oblast compliance & kontext

We are a healthtech startup processing patient records in the EU and US. We need a checklist for our first HIPAA + GDPR audit covering data storage, access controls, encryption, breach notification, and vendor agreements.

Odvětví

Healthcare

Regulace / framework

HIPAA (Zdravotní data USA)

Jurisdikce

Globální / Více jurisdikcí

Velikost firmy

Startup (1–50 zaměstnanců)

Výstup (úryvek)

Checklist auditu HIPAA + GDPR. Řízení přístupu: [ ] Jedinečná uživatelská ID a přístup podle rolí; [ ] MFA pro veškerý přístup k PHI; [ ] Automatické vypršení relace. Šifrování: [ ] PHI šifrované v klidu (AES-256) i při přenosu (TLS 1.2+). Oznámení o porušení: [ ] 60denní oznamovací proces HIPAA; [ ] 72hodinové oznámení dozorovému úřadu dle GDPR. Dodavatelé: [ ] Podepsané BAA (HIPAA) a smlouvy o zpracování (GDPR). Dokumentace: [ ] Hodnocení rizik; [ ] Záznamy o činnostech zpracování; [ ] Auditní logy uchovávané 6 let.

Vstup

Oblast compliance & kontext

Online store taking card payments through Stripe Checkout. We want to confirm we meet PCI-DSS obligations as a merchant that does not store card data directly, ahead of our annual self-assessment questionnaire.

Odvětví

E-commerce

Regulace / framework

PCI-DSS (Data platebních karet)

Jurisdikce

Spojené státy

Velikost firmy

SMB (51–500 zaměstnanců)

Výstup (úryvek)

Checklist obchodníka PCI-DSS (rozsah SAQ-A). [ ] Potvrďte, že veškerá data držitelů karet zpracovává Stripe, nikoli vaše servery. [ ] Používejte hostovaná/vložená pole Stripe, aby se data karet nikdy nedostala na váš backend. [ ] Vynucujte HTTPS/TLS na celém webu. [ ] Omezte přístup administrátorů silnými hesly + MFA. [ ] Udržujte platformu a pluginy záplatované. [ ] Veďte zdokumentovanou politiku informační bezpečnosti. [ ] Vyplňte roční SAQ-A a případně čtvrtletní ASV sken.

Vstup

Oblast compliance & kontext

Mid-stage SaaS pursuing ISO 27001 certification to close enterprise deals. We need a checklist covering the Information Security Management System (ISMS), risk treatment, and Annex A controls before our Stage 1 audit.

Odvětví

SaaS

Regulace / framework

ISO 27001 (Bezpečnost informací)

Jurisdikce

Evropská unie

Velikost firmy

Enterprise (500+ zaměstnanců)

Výstup (úryvek)

Checklist připravenosti na ISO 27001. Základy ISMS: [ ] Definovaný rozsah a politika ISMS; [ ] Doložený závazek vedení. Řízení rizik: [ ] Metodika hodnocení rizik; [ ] Plán ošetření rizik; [ ] Prohlášení o aplikovatelnosti mapující kontroly Přílohy A. Provoz: [ ] Inventář aktiv; [ ] Politika řízení přístupu; [ ] Bezpečnost dodavatelů; [ ] Řízení incidentů; [ ] Kontinuita podnikání. Důkazy: [ ] Dokončený interní audit; [ ] Přezkum vedením; [ ] Zaznamenaná nápravná opatření před fází 1.