Generator List Kontrolnych Zgodności

Dane wejściowe

Obszar i kontekst zgodności

We are a healthtech startup processing patient records in the EU and US. We need a checklist for our first HIPAA + GDPR audit covering data storage, access controls, encryption, breach notification, and vendor agreements.

Branża

Healthcare

Regulacja / ramy prawne

HIPAA (Dane Zdrowotne w USA)

Jurysdykcja

Globalny / Wielojurysdykcyjny

Wielkość firmy

Startup (1-50 pracowników)

Wynik (fragment)

Lista kontrolna audytu HIPAA + RODO. Kontrola dostępu: [ ] Unikatowe identyfikatory użytkowników i dostęp oparty na rolach; [ ] MFA dla każdego dostępu do PHI; [ ] Automatyczne wygasanie sesji. Szyfrowanie: [ ] PHI szyfrowane w spoczynku (AES-256) i w transmisji (TLS 1.2+). Powiadamianie o naruszeniach: [ ] Proces powiadamiania w ciągu 60 dni wg HIPAA; [ ] Powiadomienie organu nadzorczego (DPA) w ciągu 72 godzin wg RODO. Dostawcy: [ ] Podpisane umowy BAA (HIPAA) i DPA (RODO). Dokumentacja: [ ] Ocena ryzyka; [ ] Rejestr czynności przetwarzania; [ ] Dzienniki audytu przechowywane przez 6 lat.

Dane wejściowe

Obszar i kontekst zgodności

Online store taking card payments through Stripe Checkout. We want to confirm we meet PCI-DSS obligations as a merchant that does not store card data directly, ahead of our annual self-assessment questionnaire.

Branża

E-commerce

Regulacja / ramy prawne

PCI-DSS (Dane karty płatniczej)

Jurysdykcja

Stany Zjednoczone

Wielkość firmy

MŚP (51-500 pracowników)

Wynik (fragment)

Lista kontrolna PCI-DSS dla sprzedawcy (zakres SAQ-A). [ ] Potwierdź, że wszystkie dane posiadaczy kart obsługuje Stripe, a nie są przechowywane na Twoich serwerach. [ ] Korzystaj z hostowanych/osadzonych pól Stripe, aby dane kart nigdy nie trafiały do Twojego backendu. [ ] Wymuś HTTPS/TLS w całej witrynie. [ ] Ogranicz dostęp administracyjny silnymi hasłami + MFA. [ ] Aktualizuj platformę i wtyczki. [ ] Utrzymuj udokumentowaną politykę bezpieczeństwa informacji. [ ] Wypełniaj coroczny SAQ-A i kwartalny skan ASV, jeśli dotyczy.

Dane wejściowe

Obszar i kontekst zgodności

Mid-stage SaaS pursuing ISO 27001 certification to close enterprise deals. We need a checklist covering the Information Security Management System (ISMS), risk treatment, and Annex A controls before our Stage 1 audit.

Branża

SaaS

Regulacja / ramy prawne

ISO 27001 (Bezpieczeństwo informacji)

Jurysdykcja

Unia Europejska

Wielkość firmy

Przedsiębiorstwo (500+ pracowników)

Wynik (fragment)

Lista kontrolna gotowości do ISO 27001. Fundament SZBI: [ ] Określony zakres i polityka SZBI; [ ] Udokumentowane zaangażowanie kierownictwa. Zarządzanie ryzykiem: [ ] Metodyka oceny ryzyka; [ ] Plan postępowania z ryzykiem; [ ] Deklaracja Stosowania mapująca zabezpieczenia z Załącznika A. Operacje: [ ] Inwentaryzacja aktywów; [ ] Polityka kontroli dostępu; [ ] Bezpieczeństwo dostawców; [ ] Zarządzanie incydentami; [ ] Ciągłość działania. Dowody: [ ] Ukończony audyt wewnętrzny; [ ] Przegląd zarządzania; [ ] Zarejestrowane działania korygujące przed Etapem 1.