Блог про відповідність стандартам
Практичні посібники зі стандартів і регламентів: що вони вимагають, де в компаній прогалини і як підготуватися.
Вартість сертифікації ISO 27001: від чого вона залежить насправді
Запитання «скільки коштує ISO 27001» звучить просто, але чесна відповідь завжди починається зі слів «залежить від». Ми свідомо не наводимо цін: вони відрізняються між органами серт...
Читати статтю →SOC 2 для українських SaaS: коли звіт справді потрібен і як до нього підготуватися
Перша велика угода з американським клієнтом часто впирається в одне запитання від служби безпеки: чи є у вас звіт SOC 2. Для українського SaaS це може стати несподіваною перешкодою...
Читати статтю →PCI DSS: що це, кому потрібно виконувати стандарт і які 12 вимог він містить
Якщо ваша компанія приймає оплату банківськими картками, зберігає, обробляє або передає дані карток, питання PCI DSS виникне обов'язково: від банку-еквайра, платіжного провайдера а...
Читати статтю →NIS2 для українських IT-підрядників: що вимагатимуть європейські клієнти
Директива (ЄС) 2022/2555, відома як NIS2, формально адресована компаніям у державах ЄС. Проте українські розробники, сервісні та аутсорсингові компанії відчувають її наслідки щодня...
Читати статтю →EU AI Act для українських компаній, які продають продукти зі штучним інтелектом у ЄС
Українська IT-компанія може не мати жодного офісу в Євросоюзі, але все одно підпадати під Регламент (ЄС) 2024/1689 про штучний інтелект. Достатньо вивести систему ШІ на ринок ЄС аб...
Читати статтю →ISO 42001: що це за стандарт і як впровадити систему управління штучним інтелектом
ISO/IEC 42001:2023 став першим міжнародним стандартом, який описує, як компанія має керувати розробкою та використанням штучного інтелекту. Він не говорить, яку модель обрати, зате...
Читати статтю →DORA для українських IT-компаній: що змінюється, якщо ваш клієнт — банк у ЄС
Регламент DORA не поширюється на українські компанії напряму, але він уже змінює договори, які європейські банки, страховики та платіжні установи підписують зі своїми IT-підрядника...
Читати статтю →ISO 27001 в Україні: що це таке і як підготуватися до сертифікації
ISO/IEC 27001 дедалі частіше стає умовою співпраці з європейськими клієнтами. Розповідаємо, що вимагає стандарт, чому він важливий для українських ІТ- та аутсорсингових компаній і...
Читати статтю →Сертифікація ISO 9001 в Україні: вимоги, етапи і скільки це триває
ISO 9001 залишається найпоширенішим стандартом систем управління якістю, і для українських компаній він часто стає умовою участі в тендерах, роботи з європейськими партнерами або в...
Читати статтю →Закон про захист персональних даних і GDPR: що має знати український бізнес
Українські компанії працюють одночасно з двома системами правил щодо персональних даних: національним законом 2010 року та європейським GDPR. Пояснюємо простою мовою, коли застосов...
Читати статтю →Статті іншими мовами
PCI DSS 4.0: o que é e quem precisa de cumprir
Se a sua empresa aceita pagamentos com cartão, mais cedo ou mais tarde o banco adquirente ou o prestador de pagamentos vai perguntar pelo estado de conformidade com o PCI DSS. Não...
Читати статтю →ISO 27001 risk assessment: methodology, risk register and treatment plan
Risk assessment is the engine of an ISO 27001 information security management system. Everything else, from the Statement of Applicability to the budget for new controls, should fo...
Читати статтю →SOC 2: qué es y por qué te lo piden los clientes de Estados Unidos
Cuando una empresa española de software empieza a vender en Estados Unidos, una de las primeras preguntas del departamento de compras del cliente suele ser si tiene un informe SOC...
Читати статтю →ISO 9001 Zertifizierung: Ablauf, Dauer und typische Abweichungen
Ob ein Großkunde es verlangt oder die Geschäftsführung Abläufe ordnen will: Die ISO-9001-Zertifizierung folgt einem festen Ablauf, der sich gut planen lässt. Überraschungen entsteh...
Читати статтю →PCI DSS 4.0: wymagania dla firm przyjmujących płatności kartą
Każda firma, która przyjmuje, przetwarza lub przechowuje dane kart płatniczych, podlega standardowi PCI DSS. Nie jest to prawo państwowe, tylko wymóg organizacji kartowych egzekwow...
Читати статтю →Checklist RGPD para empresas: 12 pontos que a CNPD pode verificar
Quando a CNPD abre um processo, raramente pergunta se a empresa «cumpre o RGPD» em abstrato. Pede documentos concretos: o registo de atividades, os contratos com subcontratantes, a...
Читати статтю →ISO 27001 Statement of Applicability: how to write one auditors accept
The Statement of Applicability is the one document in an ISO 27001 project that connects risk assessment, Annex A and actual practice. Auditors use it as a map for the whole audit,...
Читати статтю →PCI DSS 4.0: qué es, a quién aplica y cuáles son sus 12 requisitos
Si tu empresa acepta pagos con tarjeta, tarde o temprano tu banco adquirente o tu pasarela de pago te pedirá demostrar que cumples PCI DSS. No es una ley ni una norma ISO, sino un...
Читати статтю →Certyfikat ISO 9001: jak go uzyskać, ile to trwa i gdzie firmy się potykają
Klient wpisał certyfikat ISO 9001 do wymagań przetargowych i nagle temat jakości staje się pilny. Sama norma jest krótka, ale droga do certyfikatu ma kilka etapów, których nie da s...
Читати статтю →ISO 42001: что это за стандарт и зачем он компаниям, использующим ИИ
Компании подключают ChatGPT-подобные сервисы к поддержке клиентов, строят скоринговые модели и встраивают машинное обучение в продукты. Вместе с этим появляются вопросы, на которые...
Читати статтю →ISO 27001 Kosten: wovon der Aufwand für Einführung und Zertifizierung abhängt
Die Frage nach den Kosten einer ISO-27001-Zertifizierung lässt sich nicht mit einer Zahl beantworten, und Pauschalpreise aus dem Internet führen eher in die Irre. Der Aufwand hängt...
Читати статтю →ISO 42001: o sistema de gestão de inteligência artificial explicado
A ISO/IEC 42001:2023 é a primeira norma internacional certificável para a gestão de sistemas de inteligência artificial. Destina-se a qualquer organização que desenvolva, forneça o...
Читати статтю →ISO 42001: qué es y cómo implantar un sistema de gestión de inteligencia artificial
ISO/IEC 42001:2023 es la primera norma internacional certificable para gestionar la inteligencia artificial dentro de una organización. No dice qué modelo usar ni cómo programarlo,...
Читати статтю →GDPR для компаний из Казахстана, Узбекистана и Грузии, работающих с ЕС
IT-аутсорсинг, туризм, электронная коммерция, логистика и образовательные сервисы из Центральной Азии и Грузии все активнее работают с клиентами в Евросоюзе. Вместе с ними приходит...
Читати статтю →ISO 42001 vs ISO 27001: how they differ and how to run them together
Many companies that already hold ISO/IEC 27001 now get questions about AI governance from customers and partners. The obvious next step looks like ISO/IEC 42001, but is it a separa...
Читати статтю →AI Act: obowiązki firm i terminy, które musisz znać
Rozporządzenie (UE) 2024/1689, czyli AI Act, dotyczy nie tylko firm tworzących modele sztucznej inteligencji. Obowiązki ma także przedsiębiorstwo, które kupiło narzędzie do selekcj...
Читати статтю →ISO 42001 Zertifizierung: das KI-Managementsystem Schritt für Schritt
Immer mehr Kunden fragen in Ausschreibungen und Lieferantenfragebögen, wie ein Anbieter seine KI-Systeme steuert. ISO/IEC 42001:2023 ist die erste zertifizierbare Norm für ein KI-M...
Читати статтю →AI Act: o que as empresas portuguesas devem fazer com o Regulamento europeu de IA
O Regulamento (UE) 2024/1689, conhecido como AI Act, já não é um tema do futuro. Algumas obrigações aplicam-se desde 2025 e outras estão a entrar em vigor por fases. A maioria das...
Читати статтю →ISO 42001 certification: the steps from AIMS scope to a passed Stage 2 audit
ISO/IEC 42001:2023 is the first certifiable management system standard for artificial intelligence. Companies that build or use AI pursue it to answer customer due diligence, to pr...
Читати статтю →Ley de IA europea: qué deben hacer las empresas españolas y qué papel tiene la AESIA
El Reglamento (UE) 2024/1689, conocido como AI Act o Ley de IA europea, ya está en vigor y varias de sus obligaciones se aplican hoy. No afecta solo a quien desarrolla modelos: cua...
Читати статтю →Сертификация ISO 9001 в Узбекистане и Казахстане: как подготовиться без лишней бумаги
Сертификат ISO 9001 часто просят экспортеры, крупные заказчики и организаторы тендеров в Узбекистане и Казахстане. Многие компании воспринимают его как пакет документов, который мо...
Читати статтю →NIS2 w Polsce: nowelizacja ustawy o KSC i kogo obejmuje
Dyrektywa NIS2 trafia do polskiego porządku prawnego przez nowelizację ustawy o krajowym systemie cyberbezpieczeństwa. Dla wielu firm, które dotąd nie miały nic wspólnego z KSC, oz...
Читати статтю →Checklist ISO 27001:2022 requisito a requisito, com as evidências que o auditor pede
Uma checklist útil para a ISO 27001 não se limita a repetir os títulos da norma. Para cada requisito tem de dizer o que precisa de existir e que prova o auditor vai querer ver. Est...
Читати статтю →KI-Verordnung (AI Act): Pflichten für Unternehmen und Fristen im Überblick
Die KI-Verordnung der EU gilt nicht nur für Tech-Konzerne, die eigene Modelle trainieren. Auch ein mittelständischer Maschinenbauer, der ein KI-Tool im Recruiting einsetzt, oder ei...
Читати статтю →Checklist ISO 27001:2022: requisitos cláusula por cláusula y evidencias
Las cláusulas 4 a 10 de ISO/IEC 27001:2022 son obligatorias y ninguna se puede excluir; los controles del Anexo A, en cambio, se seleccionan según el riesgo. Este checklist recorre...
Читати статтю →High-risk AI under the EU AI Act: a practical test using Annex III
Whether a system counts as high-risk is the single decision that sets the size of your EU AI Act workload. Get it wrong in one direction and you spend a year building conformity do...
Читати статтю →Сертификация ISO 27001 в Казахстане: этапы, требования и подготовка
Казахстанские IT-компании, финтех-стартапы и интеграторы все чаще сталкиваются с вопросом о сертификате ISO/IEC 27001. Его требуют иностранные заказчики, крупные банки и квазигосуд...
Читати статтю →NIS2 Umsetzung: Checkliste für betroffene Unternehmen in Deutschland
Mit der NIS2-Richtlinie wächst der Kreis regulierter Unternehmen in Deutschland von einigen Hundert KRITIS-Betreibern auf viele Tausend mittlere und große Firmen. Viele Geschäftsfü...
Читати статтю →Wdrożenie ISO 27001 krok po kroku: praktyczny plan dla MŚP
Wdrożenie ISO/IEC 27001:2022 rzadko rozbija się o technologię. Zwykle problemem jest kolejność prac: firmy piszą polityki, zanim zdefiniują zakres, albo kupują narzędzia, zanim prz...
Читати статтю →ISO 27001: o que é e como obter a certificação em Portugal
Cada vez mais empresas portuguesas recebem a mesma pergunta de clientes e parceiros: têm certificação ISO 27001? A norma tornou-se a referência internacional para demonstrar que a...
Читати статтю →EU AI Act compliance checklist: what providers and deployers must do, step by step
Regulation (EU) 2024/1689, the EU AI Act, does not hand out one set of duties to everyone who touches AI. What you must do depends on two things: your role in the value chain and t...
Читати статтю →Precio de la certificación ISO 27001 en España: qué lo determina y cómo ahorrar
Pedir un presupuesto de ISO 27001 sin conocer la estructura del coste es la forma más rápida de comparar ofertas que no son comparables. El precio final no es una tarifa fija: depe...
Читати статтю →AI readiness assessment: ISO/IEC 42001 and EU AI Act compliance explained
Most organisations now use AI somewhere, whether through a vendor's feature, an internal chatbot or a model they built themselves. An AI readiness assessment is the structured way...
Читати статтю →Audyt zgodności z RODO: checklista dla firm w 2026
RODO obowiązuje od maja 2018 roku, ale w wielu firmach dokumentacja powstała jednorazowo i od tamtej pory nikt jej nie aktualizował. Tymczasem zmieniły się systemy, dostawcy i spos...
Читати статтю →DPO (encarregado de proteção de dados): quando é obrigatório e o que faz
O encarregado de proteção de dados, conhecido pela sigla inglesa DPO, é uma das figuras centrais do RGPD. Nem todas as organizações são obrigadas a designá-lo, mas as que o são têm...
Читати статтю →DSGVO Checkliste für Unternehmen: 12 Punkte, die Aufsichtsbehörden prüfen
Die DSGVO gilt seit Mai 2018, und trotzdem stellen viele Unternehmen erst bei der ersten Beschwerde oder dem ersten Schreiben einer Aufsichtsbehörde fest, dass wichtige Unterlagen...
Читати статтю →ENS: qué es el Esquema Nacional de Seguridad y cómo prepararse para la certificación
El Esquema Nacional de Seguridad (ENS) fija los requisitos de seguridad que deben cumplir los sistemas de información del sector público en España y de las empresas que le prestan...
Читати статтю →ISO 14001 checklist: environmental management requirements and audit preparation
ISO 14001 is the most widely used standard for environmental management systems, and customers, public tenders and investors increasingly expect it. This checklist explains what IS...
Читати статтю →ISO 22301 checklist: business continuity requirements explained
ISO 22301 is the international standard for business continuity management systems. It asks a simple question with demanding answers: if your key activities stopped tomorrow, how q...
Читати статтю →ISO 27001 checklist: requirements, certification cost and timeline explained
ISO/IEC 27001 is the most widely recognised standard for an information security management system (ISMS), and it is increasingly a condition of doing business with enterprise and...
Читати статтю →ISO 27001 Checkliste: Anforderungen, Ablauf und typische Lücken vor dem Audit
Viele Unternehmen beginnen mit ISO 27001, weil ein Großkunde ein Zertifikat verlangt oder weil NIS2 das Thema Informationssicherheit auf die Tagesordnung der Geschäftsführung gebra...
Читати статтю →Norma ISO 9001: requisitos e como obter a certificação em Portugal
A ISO 9001 é a norma de gestão da qualidade mais utilizada no mundo e, em Portugal, é muitas vezes pedida por clientes industriais, por entidades públicas em concursos ou por parce...
Читати статтю →NIS2 en España: a quién afecta, qué exige y en qué punto está la ley
La directiva NIS2 amplía de forma notable el número de organizaciones europeas obligadas a gestionar su ciberseguridad de manera formal. En España la transposición todavía no se ha...
Читати статтю →NIS2 em Portugal: quem está abrangido e o que exige o novo regime de cibersegurança
Portugal transpôs a Diretiva NIS2 através do Decreto-Lei n.º 125/2025, que aprova o novo Regime Jurídico da Cibersegurança. Muitas organizações que nunca estiveram sujeitas a regra...
Читати статтю →Norma ISO 9001:2015: requisitos, pasos y cuánto tarda certificarse
La norma ISO 9001:2015 es el estándar internacional de sistemas de gestión de la calidad más implantado del mundo y, para muchas pymes españolas, la puerta de entrada a licitacione...
Читати статтю →Reglamento DORA: qué es, a quién aplica y cómo prepararse
El Reglamento DORA obliga a bancos, aseguradoras, gestoras, entidades de pago y otras entidades financieras de la Unión Europea a demostrar que pueden resistir, responder y recuper...
Читати статтю →Regulamento DORA: o que é, quem abrange e como preparar a empresa
O Regulamento DORA obriga bancos, seguradoras, sociedades gestoras, instituições de pagamento e outras entidades financeiras da União Europeia a provar que conseguem resistir, resp...
Читати статтю →Checklist RGPD y LOPDGDD para pymes: 12 puntos que revisa la AEPD
El RGPD y la Ley Orgánica 3/2018 (LOPDGDD) se aplican a cualquier empresa española que trate datos de clientes, empleados o proveedores, sea cual sea su tamaño. La Agencia Española...
Читати статтю →SOC 2 vs ISO 27001: what each one is, who asks for it, and how to prepare
SOC 2 and ISO 27001 are the two security frameworks most often written into vendor questionnaires and procurement requirements. They overlap heavily in substance but differ in what...
Читати статтю →