Sovereign-Audit er en struktureret revision, der vurderer jeres afhængighed af cloud-udbydere (Microsoft 365 i særdeleshed) og jeres reelle evne til at hente jeres data tilbage og skifte udbyder. Vi certificerer ikke en "suverænitet": vi måler, dokumenterer og prioriterer.
Digital afhængighed måles sjældent, og emnet bliver regulatorisk
Forordning (EU) 2023/2854 (Data Act) indeholder et kapitel dedikeret til skift mellem databehandlingstjenester, med forpligtelser til at fjerne tekniske og kontraktlige hindringer for skift af udbyder. Få organisationer ved i dag, hvor de står på dette punkt.
Nødkonti, identitetsføderation, Copilot, indbygget kryptering, tilpassede Teams-applikationer: hvert teknisk valg skaber lidt mere afhængighed, uden at en eksplicit beslutning er blevet truffet.
Cloud-kontrakter indeholder klausuler om datagendannelse og exit, men de underskrives én gang og gennemgås aldrig i lyset af tenantens reelle anvendelse.
Data Act, SecNumCloud og Gaia-X definerer et vokabular og portabilitetskrav, men at omsætte det til en operationel konstatering på JERES tenant kræver en metode og tid, som de interne IT-teams ikke har.
En struktureret metode, baseret på et katalog med 32 kontroller for afhængighed og portabilitet
Dialog med ledelsen eller den IT-ansvarlige for at afgrænse omfanget (M365-tenant, enheder, datterselskaber, nøgleudbydere) og de afhængighedsudfordringer, der er specifikke for jeres organisation.
Gennemgang af Microsoft 365-konfigurationen (identitet, backup, data-residens, kryptering, applikationer) og reversibilitetsklausulerne hos jeres udbydere.
Hver kontrol vurderes efter en klar status (dækket, delvis, fraværende, skal kontrolleres kontraktligt), med en sammenhæng til de berørte Microsoft 365-domæner.
Konstateringerne kobles, hvor det er relevant, til den europæiske Data Acts krav og til referencevokabularet SecNumCloud/Gaia-X - uden nogensinde at fremstille dette som en opnået certificering.
Udlevering af en klar rapport til ledelsen, med en prioriteret handlingsplan til at reducere de mest kritiske afhængighedspunkter.
Et klart sæt dokumenter, der kan anvendes af jeres ledelse og IT-teams
Dokumenteret vurdering af katalogets 32 kontroller, med en status pr. kontrol.
Et overblik over, hvor jeres Microsoft-afhængighed koncentrerer sig.
Et støtteværktøj til at gennemgå jeres eksisterende cloud-kontrakter med jeres juridiske teams.
Sammenhæng mellem jeres konstateringer og referencestandardernes vokabular.
Anbefalinger klassificeret efter kritikalitet og implementeringslethed.
Dokumenter i formater, der kan anvendes af jeres teams.
Sovereign-Audit bygger på eksisterende offentlige rammer - vi udsteder ingen certificering
Europæisk tekst med et kapitel dedikeret til skift mellem databehandlingstjenester (cloud-portabilitet og interoperabilitet). Sovereign-Audit bygger på dette kapitel for at strukturere revisionsspørgsmålene, uden at fremstille en bestemt artikel som en forpligtelse, der allerede er gældende for jeres organisation uden juridisk verifikation.
De organisatoriske kontroller vedrørende leverandørrelationer og forretningskontinuitet strukturerer en del af afhængighedsanalysen.
ANSSI's frivillige kvalificeringsstandard. Dens kontraktlige reversibilitetsklausul bruges her som læsevejledning, selvom standard Microsoft 365 ikke er SecNumCloud-kvalificeret.
Frivillig, ikke-bindende europæisk ramme, der leverer et fælles vokabular for suverænitet og interoperabilitet mellem cloud-aktører, anvendt her som læsevejledning.
Hvert forløb afgrænses efter tilbud, afhængigt af størrelsen og kompleksiteten af jeres miljø
SMV, enkelt M365-tenant
SMV/mellemstor virksomhed, flere enheder eller datterselskaber
Organisationer med en remedieringsplan
Ingen pris er fastsat på forhånd på denne side
Det nøjagtige omfang (antal enheder, tenantens størrelse, dybden af den kontraktlige analyse) fastlægges sammen med jer inden ethvert tilbud.
Kontakt os for at modtage et tilbud tilpasset jeres omfang.
Gratis: din score + dine afvig. Den detaljerede rapport og attestationen: 499 € ekskl. moms, kun hvis du beslutter dig for det.
contact@syaga.eu Se FAQ