Verwahrung
Regulierter Nachweistresor
Regulierte Feststellungen brauchen regulierte Verwahrung.
Name wird angekündigt
Das Problem
Ein Prüfbefund ist ein Rechtsdokument
Nach dem französischen LPM und NIS 2 Artikel 23 müssen regulierte Stellen Vorfallberichte, Prüfbefunde und Nachweise zur Behebung in einer Form aufbewahren, die einer Inspektion standhält. Ein geteiltes Laufwerk oder ein generischer Cloud-Speicher erfüllt die Anforderungen an Verwahrungskette, Zugriffsprotokollierung und Manipulationsnachweis nicht.
Was es leistet
Zweckgebundene Verwahrung, mit Nachweis
Jedes aufgenommene Dokument erhält eine zeitgestempelte Quittung, einen kryptografischen Hash zur Manipulationserkennung und ein Zugriffsprotokoll über jedes Lesen, Kopieren und Exportieren, unter rollenbasierten, am jeweiligen Rahmenwerk ausgerichteten Kontrollen. Befunde lassen sich für die Inspektion in einem signierten, zeitgestempelten Paket vorlegen, das eine ununterbrochene Verwahrung belegt.
Regulatorischer Geltungsbereich
Der Tresor ist für Organisationen konzipiert, die unter LPM-Verpflichtungen (Opérateurs d'Importance Vitale), den Verpflichtungen von NIS 2 Artikel 21 und Artikel 23 (wesentliche und wichtige Einrichtungen) und den Dokumentationsanforderungen für das ICT-Risikomanagement nach DORA Kapitel III tätig sind. Er kann auch der ISO 27001 Erklärung zur Anwendbarkeit und den Aufbewahrungspflichten für interne Auditaufzeichnungen dienen.
Verfügbarkeit
Der Tresor befindet sich in der finalen Vorveröffentlichungsphase. Der Produktname wird bei der Markteinführung bekannt gegeben. Kunden mit unmittelbarem Verwahrungsbedarf sollten uns kontaktieren.
Abgedeckte Rahmenwerke
Every product is field-tested