Compliance-Checklisten-Generator

Eingabe

Compliance Area

We are a healthtech startup processing patient records in the EU and US. We need a checklist for our first HIPAA + GDPR audit covering data storage, access controls, encryption, breach notification, and vendor agreements.

Industry

Healthcare

Regulation Type

hipaa

Jurisdiction

global

Company Size

startup

Ausgabe (Auszug)

HIPAA- + DSGVO-Audit-Checkliste. Zugriffskontrolle: [ ] Eindeutige Benutzer-IDs und rollenbasierter Zugriff; [ ] MFA für jeden PHI-Zugriff; [ ] automatischer Sitzungs-Timeout. Verschlüsselung: [ ] PHI im Ruhezustand (AES-256) und bei der Übertragung (TLS 1.2+) verschlüsselt. Meldung von Verstößen: [ ] HIPAA-Meldeprozess (60 Tage); [ ] DSGVO-Meldung an die Aufsichtsbehörde (72 Stunden). Dienstleister: [ ] unterzeichnete BAAs (HIPAA) und AV-Verträge (DSGVO). Dokumentation: [ ] Risikobewertung; [ ] Verzeichnis von Verarbeitungstätigkeiten; [ ] Audit-Logs 6 Jahre aufbewahrt.

Eingabe

Compliance Area

Online store taking card payments through Stripe Checkout. We want to confirm we meet PCI-DSS obligations as a merchant that does not store card data directly, ahead of our annual self-assessment questionnaire.

Industry

E-commerce

Regulation Type

pci-dss

Jurisdiction

us

Company Size

smb

Ausgabe (Auszug)

PCI-DSS-Händler-Checkliste (Geltungsbereich SAQ-A). [ ] Bestätigen, dass alle Karteninhaberdaten von Stripe verarbeitet und nicht auf Ihren Servern gespeichert werden. [ ] Stripes gehostete/eingebettete Felder verwenden, damit Kartendaten Ihr Backend nie berühren. [ ] HTTPS/TLS sitewide erzwingen. [ ] Admin-Zugriff mit starken Passwörtern + MFA beschränken. [ ] Plattform und Plugins gepatcht halten. [ ] Eine dokumentierte Informationssicherheitsrichtlinie pflegen. [ ] Den jährlichen SAQ-A und, falls zutreffend, den vierteljährlichen ASV-Scan durchführen.

Eingabe

Compliance Area

Mid-stage SaaS pursuing ISO 27001 certification to close enterprise deals. We need a checklist covering the Information Security Management System (ISMS), risk treatment, and Annex A controls before our Stage 1 audit.

Industry

SaaS

Regulation Type

iso-27001

Jurisdiction

eu

Company Size

enterprise

Ausgabe (Auszug)

ISO-27001-Bereitschafts-Checkliste. ISMS-Grundlagen: [ ] definierter Geltungsbereich und ISMS-Richtlinie; [ ] dokumentiertes Commitment der Führung. Risikomanagement: [ ] Methodik der Risikobewertung; [ ] Risikobehandlungsplan; [ ] Erklärung zur Anwendbarkeit, die die Annex-A-Maßnahmen abbildet. Betrieb: [ ] Asset-Inventar; [ ] Zugriffskontrollrichtlinie; [ ] Lieferantensicherheit; [ ] Incident-Management; [ ] Geschäftskontinuität. Nachweise: [ ] interne Audit abgeschlossen; [ ] Managementbewertung; [ ] Korrekturmaßnahmen vor Stufe 1 protokolliert.