InloggenBriefing plannen
Toegang en compliance

De juiste toegang voor iedereen, en het bewijs voor elke regel.

Bepaal wie wat mag doen, stel een tweede aanmeldcontrole verplicht en laat risicovolle wijzigingen eerst door een tweede persoon goedkeuren. Elke beheersmaatregel is gekoppeld aan de regels waaraan u moet voldoen. Zo dient één bewijsstuk voor meerdere kaders en stelt u het dossier waar een auditor om vraagt in enkele minuten samen.

Vier-ogenprincipe bij risicovolle wijzigingenÉén maatregel, meerdere kadersBewijsdossiers op verzoek
nexus · complianceVoorbeeldgegevens
Welke beheersmaatregelen elke verordening vereist en wat er ontbreekt
Compliance. Zien welke beheersmaatregelen elke verordening vereist, welke nog ontbreken en wat er moet gebeuren.Voorbeeldgegevens
Mensen en toegang

Wie mag wat doen, en waarom.

Zie iedereen in de organisatie, wat hun rol toestaat en waarom iemand ergens geen toegang toe heeft. Risicovolle wijzigingen wachten op een tweede persoon.

Personen

  • Iedereen in één overzicht
  • Tweede controle afgedwongen
  • Sessies op afstand beëindigd
nexus · peopleVoorbeeldgegevens
Iedereen in de organisatie en wie geen tweede controle heeft
Mensen. Zien wie er in de organisatie werkt en wie nog geen tweede controle heeft.Voorbeeldgegevens
Kaders

Één maatregel, aan vele regels voldaan.

Elke beheersmaatregel is gekoppeld aan de bijbehorende regels uit de AVG, de AI-verordening, NIS2, DORA en ISO-normen. Bewijs wordt waar mogelijk automatisch verzameld en het register van AI-toepassingen blijft actueel.

Beheersmaatregelen over kaders heen

  • Eenmalig gekoppeld
  • Bewijs hergebruikt
  • Hiaten inzichtelijk
nexus · controls across frameworksVoorbeeldgegevens
Aan welke regels één maatregel voldoet
Beheersmaatregelen over kaders heen. Zien aan welke regels één maatregel voldoet, zodat één bewijsstuk voor vijf kaders dient.Voorbeeldgegevens
Bewijs en wettelijke bewaarplichten

Klaar wanneer de auditor erom vraagt.

Stel het bewijsdossier samen waar een auditor om vraagt en controleer of een ouder dossier nog geldig is. Leg een wettelijke bewaarplicht op en exporteer precies wat daaronder valt.

Bewijspakketten

  • Opgebouwd uit actuele gegevens
  • Verzegeld bij uitgifte
  • Later te controleren
nexus · evidence packsVoorbeeldgegevens
Het bewijsdossier samenstellen waar een auditor om vroeg
Bewijspakketten. Het dossier samenstellen waar de auditor om vroeg, en controleren of een ouder dossier nog klopt.Voorbeeldgegevens
In noodgevallen

Noodtoegang, kort en onder toezicht.

Wanneer iets dringend moet worden opgelost, kan een beheerder voor korte tijd volledige toegang krijgen, terwijl een tweede persoon meekijkt en elke stap wordt vastgelegd. De toegang van AI-agenten kan in één keer voor de hele organisatie worden bevroren.

  • Tijdelijke volledige toegang
  • Een tweede persoon vereist
  • Toegang voor AI-agenten in één keer bevroren
nexus · break-glassVoorbeeldgegevens
Een uur lang volledige toegang met een tweede persoon
Noodtoegang. 's Nachts een uur lang volledige toegang krijgen tot een database, terwijl een tweede persoon meekijkt.Voorbeeldgegevens
Vragen

Over toegang en compliance.

Welke kaders zijn gekoppeld?

Onder meer de AVG, de AI-verordening, NIS2, DORA, ISO/IEC 27001 en ISO/IEC 42001. U kunt ook uw eigen beleid toevoegen.

Kunnen we onze zakelijke aanmelding gebruiken?

Ja. Medewerkers melden zich aan via uw bestaande identity provider en een tweede controle kan voor iedereen verplicht worden gesteld.

Briefing plannen

Stel hier uw volgende bewijsdossier samen.

Vertel ons waar uw auditor de vorige keer om vroeg. Wij laten zien hoe Nexus dit samenstelt.