Frameworks

Ktoré pravidlá dodržiavate a ako prísne.

ISO 27001, NIS2, ZoKB, DORA, GDPR a ďalšie v jednom katalógu: ktoré rámce vaša organizácia dodržiava, jej verzované vyhlásenie o aplikovateľnosti a ako prísne sa posudzuje jej súlad. Ostatné nástroje qzila čítajú rovnaké odpovede.

Požiadať o prístup do bety Cenník a príklady

Počas bety zadarmo

V bete: otvorené pre pozvané organizácie a zatiaľ sa neúčtuje. Napíšte nám a pridáme aj vašu.

Všetky nástroje →

Čo robí

Katalóg: ISO 27001, 22301, 9001, 14001, 45001, 20000-1, NIS2, DORA, GDPR, zákony 69/2018 a 95/2019
Vyhlásenie o aplikovateľnosti pre každý rámec: vlastník, implementácia, dôkazy, zdôvodnené výnimky
Návrh, schválenie a porovnanie verzií; nič sa neprepíše
Prísnosť: mierna, štandardná alebo prísna, s výnimkami pre jednotlivé požiadavky
Opakované povinnosti (testy, revízie, audity) priamo v Plánovači

API

Každý nástroj qzila je v prvom rade GraphQL API; webové rozhranie je len jedným z jeho klientov. Čokoľvek urobíte v prehliadači, urobíte aj zo skriptu, z CI úlohy alebo z platformy Asign.

Endpoint

https://frameworks.tools.qzila.com/graphql

POST · application/json · { "query": "…" }

Autentifikácia

Požiadavky sa overujú vašou reláciou qzila (rovnaké prihlásenie ako v prehliadači). Pre automatizáciu sa raz prihláste na identity.qzila.com a znovu použite cookie relácie; API kľúče pre servisné účty sú v pláne.

Signály

Čokoľvek tento nástroj zistí — zmenu verdiktu, zhoršenie, zmenu, incident — vyšle ako signál do centra upozornení qzila, ktoré ho pošle do e-mailu, Slacku, webhooku alebo Jiry a do Service Watch, ktorý ho vie poslať aj ako SMS. Každý signál nesie aktívum, ku ktorému patrí, takže ho spárujete s vlastnou evidenciou (alebo s aktívom v Asign).

Hlavné operácie

configAdoptmutation

Prijme rámec z katalógu pre vašu organizáciu.

mutation {
  configAdopt(frameworkId: "iso-27001-2022") {
    frameworkId
    adoption { adoptedAt }
  }
}

configSoaquery
Vyhlásenie o aplikovateľnosti: riadok pre každú požiadavku, aplikovateľná alebo vylúčená, s vlastníkom a dôkazmi.
```
query {
  configSoa(frameworkId: "iso-27001-2022") {
    state
    rows { nodeId applicable implementation justification }
  }
}
```

conditionsSetPresetmutation

Nastaví, ako prísne sa rámec posudzuje: mierne, štandardne alebo prísne.

mutation {
  conditionsSetPreset(frameworkId: "iso-27001-2022", preset: "strict") {
    __typename
  }
}

Požiadavky posielajte na https://frameworks.tools.qzila.com/graphql

Ďalšie nástroje

Všetky nástroje →

Auditor

Plánujte, vykonajte a uzavrite audity.

Formulator

Spýtajte sa raz. Profil sa doplní sám.

IAM

Prehľadná správa rolí, tímov a zastupovania.

Otázky k nástroju Frameworks

Kam idú upozornenia?

Každý nástroj hlási cez jedno centrum upozornení. Cieľ si vyberiete: e-mail, Slack, webhook, SMS alebo Jira — a Service Watch ukazuje tie isté signály na jednej tabuli.

Kde sú moje dáta?

Nástroje bežia na AWS v EÚ (Frankfurt) a prevádzkuje ich adcore s.r.o., slovenská firma. Niekoľko služieb, na ktoré sa spoliehajú, je mimo EÚ — Stripe pre platby kartou, Google pre analytiku po vašom súhlase, vyhľadávania v databázach hrozieb pri Safe Checku — a zásady ochrany súkromia uvádzajú každú z nich.

Začnite jedným nástrojom. Ďalšie pridáte, keď ich budete potrebovať.