Auditor
Plánujte, vykonajte a uzavrite audity.
Plánujte a vykonávajte audity, sledujte zistenia a žiadosti o dôkazy až po uzavretie — nástroj, ktorý audítori používajú pre ISO 27001, NIS2 a DORA, s dôkazovou stopou, akú očakáva certifikačný orgán.
Počas bety zadarmo
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
Čo robí
- Plán a rozsah auditu podľa rámca
- Zistenia so závažnosťou, dôkazom a vlastníkom
- Žiadosti o dôkazy s termínmi a pripomienkami
- Export správy pre certifikačný orgán
Ako tento nástroj účtuje
Dnešné ceny v EUR, načítané z cenníka qzila pri zostavení tejto stránky. Účtuje sa mesačne za to, čo ste použili.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.
API
Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.
https://auditor.qzila.com/graphqlPOST · application/json · { "query": "…" }
Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.
Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku, SMS alebo Jiry a do ServiceWatch. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).
Hlavné operácie
createAuditmutationOtvorí audit pre rámec a rozsah.
mutation { createAudit(input: { framework: ISO27001, name: "2026 internal audit" }) { id } }findingsqueryZistenia so závažnosťou, dôkazom a vlastníkom.
query { findings(auditId: "a_1") { control severity status } }requestEvidencemutationVyžiada dôkaz od vlastníka s termínom.
mutation { requestEvidence(input: { auditId: "a_1", control: "A.5.1", owner: "ciso@example.com", due: "2026-10-15" }) { id } }
Požiadavky posielajte na https://auditor.qzila.com/graphql
Otázky k nástroju Auditor
Ktoré rámce sú podporované?
ISO 27001, NIS2, GDPR, SOC 2 a vlastné kontrolné zoznamy. Opatrenia, požiadavky na dôkazy a zistenia kopírujú štruktúru rámca, takže report vyzerá tak, ako audítor očakáva.
Ako sa zbierajú dôkazy?
Vyžiadate ich od vlastníka s termínom; ten ich nahrá alebo prilinkuje a audítna stopa zaznamená, kto čo a kedy dodal. Signály z ostatných nástrojov sa pripájajú ako dôkazy automaticky.
Ako súvisí s Asign?
Auditor vedie audit; Asign spravuje riziká a opatrenia medzi auditmi. Zistenia prechádzajú do Asign ako riziká s vlastníkmi a termínmi.
Kam idú upozornenia?
Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a ServiceWatch ukazuje tie isté signály na jednej tabuli.
Kde sú moje dáta?
Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri SafeChecku — a zásady ochrany súkromia uvádzajú každú z nich.
Začnite jedným nástrojom. Ostatné pridajte, keď ich budete potrebovať.
V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.