PCI DSS v4.0.1
Nõuded 11.4.1–11.4.7
- Mida see nõuab
- Väline ja sisemine läbistustestimine vähemalt kord 12 kuu jooksul ja pärast iga olulist muudatust. Segmenteerimise testimine iga 12 kuu järel, teenusepakkujatel iga 6 kuu järel.
- Oodatavad tõendid
- Aruanne, milles on kirjeldatud meetod, ulatus, mis vastab kaardiomaniku andmete keskkonnale, ja tõend, et ärakasutatavad leiud on parandatud ja uuesti testitud.
DORA, määrus (EL) 2022/2554
Artiklid 24–27; delegeeritud määrus (EL) 2025/1190
- Mida see nõuab
- IKT-süsteemide testimisprogramm. Kriitilisi või olulisi funktsioone toetavaid süsteeme testitakse vähemalt kord aastas. Määratud üksustele tehakse ohupõhine läbistustestimine vähemalt iga 3 aasta järel.
- Oodatavad tõendid
- Testiaruanded ja parandusplaanid. Ohupõhise testimise puhul dokumendid, mille näevad ette tehnilised standardid.
NIS2, direktiiv (EL) 2022/2555
Artikli 21 lõike 2 punktid e ja f
- Mida see nõuab
- Turvalisus süsteemide soetamisel, arendamisel ja hooldamisel, sealhulgas turvanõrkuste käsitlemine ja avalikustamine. Põhimõtted ja menetlused riskijuhtimismeetmete tõhususe hindamiseks.
- Oodatavad tõendid
- Turvatestimise tulemused tõhususe tõendina ja turvanõrkuste avalikustamise poliitika.
ISO/IEC 27001:2022
Lisa A, meetmed 8.8 ja 8.29
- Mida see nõuab
- Tehniliste turvanõrkuste haldamine ning turvatestimine arenduse ja vastuvõtu käigus.
- Oodatavad tõendid
- Testiaruanded tõendina, et meetmed toimivad.
SOC 2
Trust Services Criteria CC4.1 ja CC7.1
- Mida see nõuab
- Hindamised, mis tuvastavad, kas meetmed on olemas ja toimivad, ning protseduurid turvanõrkuste avastamiseks.
- Oodatavad tõendid
- Sõltumatu testija aruanne, mille kuupäev jääb auditiperioodi sisse, koos kordustestiga.
Isikuandmete kaitse üldmäärus, määrus (EL) 2016/679
Artikli 32 lõike 1 punkt d
- Mida see nõuab
- Tehniliste ja korralduslike meetmete tõhususe korrapärase testimise, analüüsimise ja hindamise protsess.
- Oodatavad tõendid
- Dokumendid, mis näitavad, et isikuandmeid kaitsvaid meetmeid testitakse korrapäraselt.
HIPAA Security Rule
45 CFR 164.308(a)(8)
- Mida see nõuab
- Elektroonilist terviseteavet kaitsvate meetmete perioodiline tehniline ja mittetehniline hindamine.
- Oodatavad tõendid
- Hindamise dokumendid, mille tehniline osa on läbistustesti aruanne.
Küberkerksuse määrus, määrus (EL) 2024/2847
I lisa II osa; artikkel 14
- Mida see nõuab
- Digitaalsete elementidega toodete turvanõrkuste käsitlemine: koordineeritud avalikustamise poliitika ja korrapärased turvatestid. Aktiivselt ärakasutatud turvanõrkustest teatamise kohustus kehtib alates 11. septembrist 2026, kõik kohustused alates 11. detsembrist 2027.
- Oodatavad tõendid
- Avalikustamise poliitika, testimise dokumendid ja turvanõrkuste käsitlemise kord.
Test, mida teie audiitor küsib
Määrused ja standardid ütlevad harva otsesõnu „läbistustest“, kuid audiitorid ootavad seda peaaegu alati. Sellel lehel on nõuded seostatud tõenditega ja teenustega, mis neid tõendeid annavad.
01Nõuded
Raamistikud nõude kaupa
Viited on avaldatud tekstidega üle kontrollitud seisuga 28. september 2026. Need on mõeldud orienteerumiseks; kehtib määruse või standardi tekst.
02Piirid
Mida test ei tee
- Läbistustest ei tee organisatsiooni nõuetele vastavaks. Vastavuse üle otsustab teie audiitor kõigi meetmete põhjal.
- Me ei ole auditi- ega sertifitseerimisasutus ega väljasta vastavussertifikaate.
- See, kas määrus teie suhtes kehtib, on õiguslik küsimus teie juristidele.
- Test, mis on kavandatud ainult auditi läbimiseks, ei kaitse midagi. Ulatus järgib nõuet, sügavus järgib riski.
03Päring
Rääkige, mida on vaja testida
- Veebilehe kontroll tasuta
- Vastus 1 tööpäeva jooksul
- NDA enne tehnilisi üksikasju
- Fikseeritud hind tasulistele projektidele
- Ilma kohustusteta
Päring on vastu võetud
Viide
Hoidke viide alles: nimetame seda kogu edasises suhtluses teiega.
Mis saab edasi
- Kliendihaldur vaatab päringu läbi ja vastab 1 tööpäeva jooksul.
- Lepime kokku ulatuse, testimise reeglid ja turvalise kanali tundliku materjali jaoks.
- Saate pakkumuse, milles on meetod, ajakava ja fikseeritud hind. Veebilehe tasuta kontrolli puhul saate allkirjastamiseks loa.
Me ei küsi esimeses vastuses kunagi makset, paroole ega kaugjuurdepääsu.