SafeGuard Trust

App für SOC-2-Kriterien, NIS2-Pflichten und Nachweis-Ledger

SafeGuard Trust zeigt an einer Stelle, wie weit die Ideenfabrik bei SOC 2 und NIS2 steht. Jedes Kriterium trägt einen Reifegrad mit Ampel und verweist dorthin, wo der Nachweis tatsächlich liegt.

Funktionen

Fünf Trust-Kriterien bewerten
Zwölf NIS2-Maßnahmen abbilden
Readiness-Score je Framework berechnen
Reifegrade per Ampel anzeigen
Nachweise in andere Apps verlinken
Prüftermine und Verantwortliche festhalten

Die Story

SafeGuard Trust beantwortet eine Frage, die sonst niemand zusammenhängend beantworten kann: Wie weit ist die Ideenfabrik bei den Compliance-Rahmen SOC 2 der AICPA und der EU-Richtlinie NIS2? Die Belege dafür liegen verteilt in anderen Apps, im Netzwerk-Inventar, im Datenschutz-Modul, in Verträgen, Aufgaben und Protokollen. Die App sammelt sie nicht ein, sondern führt je Kriterium den Stand und den Weg zum Nachweis. Ein gemeinsamer Blick also, ohne doppelte Pflege.

Zwei Bereiche stehen nebeneinander. Die Readiness-Seite zeigt die fünf Trust Service Criteria als Kacheln: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz, jeweils mit Reifegrad, Ampel, nächstem Prüftermin und Verantwortlichem. Die NIS2-Seite bildet zwölf Maßnahmen ab, von Risikoanalyse und Vorfallbehandlung über Lieferkette und Kryptografie bis zu Meldepflichten und Governance. Beide Seiten rechnen aus den bewerteten Kriterien einen eigenen Readiness-Score, ein überfälliger Prüftermin färbt die Kachel rot.

Die App ist bewusst eine dünne Schicht. Sie führt nur den Nachweis-Ledger mit einer Zeile je Kriterium, alles Weitere bleibt im jeweils führenden Modul. Beide Frameworks teilen sich diesen Ledger, ihre Scores bleiben getrennt. Von den Kacheln führen Links direkt ins Netzwerk, in Datenschutz, Verträge, Aufgaben und Protokolle; Quellen außerhalb der Apps, etwa das Audit-Log der Datenbank, stehen als Hinweis ohne Link.

Beteiligte Agenten

  • Sam Safety
    Akteur
    Sam Safety

Interessante Artikel

  • Digitale Souveränität: Was Sie jetzt entscheiden müssen
    Magazin
    Digitale Souveränität: Was Sie jetzt entscheiden müssen
  • NIS2-Umsetzung: Wie wir Ihre technischen Pflichten absichern
    Magazin
    NIS2-Umsetzung: Wie wir Ihre technischen Pflichten absichern