Normen

Het overzicht toont per norm de Versie, de Scope, hoeveel eisen Beoordeeld zijn, de AI-inschatting van de gereedheid en de datum Ingevoerd op. Met het filter Soort toon je alleen normen of alleen wetten en kaders. De kolom Waarom laat zien waarom je een kader volgt: een wettelijke plicht, certificering, of een contract met een klant, met de naam van die klant. Je past dat aan op het scherm van de norm. De vastgestelde Verklaring van Toepasselijkheid noemt de reden zoals die toen was. De catalogus bevat nu de volledige eisenset van ISO 27001:2022, inclusief de beheersmaatregelen uit Annex A, in Trustbirds eigen woorden in het Nederlands en het Engels.

Een norm toevoegen

De norm waarmee je begint kies je bij het aanmaken van de workspace. Een volgende norm voeg je hier toe met Norm toevoegen. Voordat je bevestigt, zegt het venster wat de norm met je prijs doet. Trustbird zet alle eisen van de actuele versie klaar als nog niet beoordeeld, en je beoordeelt ze zoals bij je eerste norm. Hoe een extra norm wordt afgerekend, lees je bij Abonnement en facturen. Koppelt de catalogus een eis aan een eis van een norm die je al hebt, dan zie je bij die eis onder Verwante eisen welke maatregelen er al aan hangen.

Een norm beëindigen

Open de norm en klik op Norm beëindigen. Het venster zegt wanneer de norm eindigt en wat dat met je prijs doet. Loopt er een betaalde periode, dan eindigt de norm op je verlengdatum en kun je hem tot dan gewoon gebruiken; tot die datum kun je Beëindiging intrekken. Zonder betaalde periode eindigt hij meteen. Je laatste norm kun je niet beëindigen: wil je stoppen, zeg dan je abonnement op.

Een beëindigde norm blijft bewaard, maar is alleen te bekijken. Je vindt hem met het filter Status op Beëindigd, met je vastgestelde verklaringen en exports. Voeg je hem later opnieuw toe met Norm toevoegen, dan komen je eerdere beslissingen terug.

De tabel met eisen

De eisen staan als boom: een onderliggende eis staat ingesprongen onder zijn bovenliggende eis. Per eis zie je het Nummer, de Eis, de Toepasselijkheid, de Stand van invoering, je Onderbouwing en de gekoppelde Maatregelen. Klik je op Beoordelen, dan toont het formulier vaak een vraag in gewone taal en wat een auditor meestal wil zien. De onderbouwing is jouw eigen redenering; Trustbird vult die nooit voor je in.

De kolom AI-oordeel over het bewijs laat zien wat de AI van het huidige bewijs bij die eis vindt. Beweeg erover om te lezen waarom. Het is een voorstel naast je eigen beslissing, nooit in plaats daarvan.

Verklaring van Toepasselijkheid en exports

Een vastgestelde versie ligt vast. Latere beslissingen komen in de volgende versie, zodat je een auditor altijd kunt laten zien wat wanneer gold. Onder Exports voor de auditor stel je één ZIP-bestand samen met een samenvatting, de vastgestelde Verklaring van Toepasselijkheid, de bewijsbestanden met een index, de AI-oordelen en het auditspoor van de periode die je kiest. De downloadlink werkt een beperkte tijd en alleen voor leden van de workspace.

Documenten bij je verklaring

Na het vaststellen stelt Trustbird de documenten voor die volgens onze documentenlijst bij de eisen horen die van toepassing zijn, en zegt welke je al hebt. Een document dat alleen bij eisen hoort die je uitsloot, staat er niet bij. Er wordt niets opgesteld tot jij kiest: Opstellen met AI maakt één concept, Zelf schrijven maakt een leeg document. Een concept van de AI is pas geldig als een eigenaar het vaststelt op Documenten. Met Overslaan laat je het voorstel liggen.

Maatregelen koppelen en andere versies

Maatregelen en bewijs koppel je aan eisen vanuit de schermen Maatregelen en Bewijs; de gekoppelde maatregelen verschijnen dan hier. Komt er een nieuwere gepubliceerde versie van je norm, dan maakt Overstappen naar andere versie daar een nieuwe adoptie op en neemt beslissingen mee voor eisen die de catalogus als gelijk markeert. Verwante eisen verschijnt alleen als je workspace een tweede norm heeft ingevoerd met eisen die de catalogus aan deze norm koppelt.

Voorstellen uit het interview

Heeft het interview voorgesteld dat een eis van toepassing is, dan staat bij die eis AI-voorstel: van toepassing, met de onderbouwing als je eroverheen beweegt. Met Overnemen zet je de eis op van toepassing met die onderbouwing, met Aangepast overnemen schrijf je je eigen onderbouwing, en met Afwijzen blijft de eis zoals hij was. Een overgenomen eis komt pas in de Verklaring van Toepasselijkheid als je die vaststelt.