Sovereign-Audit on jäsennelty auditointi, joka arvioi riippuvuutenne pilvipalveluntarjoajista (erityisesti Microsoft 365:sta) ja todellisen kykynne palauttaa tietonne ja vaihtaa palveluntarjoajaa. Emme sertifioi "suvereniteettia": mittaamme, dokumentoimme ja priorisoimme.
Digitaalista riippuvuutta mitataan harvoin, ja aiheesta on tulossa sääntelyn kohde
Asetus (EU) 2023/2854 (Data Act) sisältää oman lukunsa tiedonkäsittelypalveluiden välisestä vaihdosta, velvollisuuksin poistaa palveluntarjoajan vaihdon tekniset ja sopimukselliset esteet. Harva organisaatio tietää tänään, missä tilassa se on tässä asiassa.
Varatilit, identiteettifederointi, Copilot, natiivi salaus, räätälöidyt Teams- sovellukset: jokainen tekninen valinta luo hieman lisää riippuvuutta, ilman että selkeää päätöstä olisi tehty.
Pilvisopimukset sisältävät tietojen palautus- ja irtautumislausekkeita, mutta ne allekirjoitetaan kerran eikä niitä koskaan tarkisteta vuokraajan todellisen käytön valossa.
Data Act, SecNumCloud ja Gaia-X määrittelevät sanaston ja siirrettävyysvaatimukset, mutta niiden kääntäminen operatiiviseksi havainnoksi TEIDÄN vuokraajastanne edellyttää menetelmää ja aikaa, jota sisäisillä IT-tiimeillä ei ole.
Jäsennelty menetelmä, joka nojaa 32 riippuvuus- ja siirrettävyyskontrollin luetteloon
Keskustelu johdon tai IT-vastaavan kanssa laajuuden (M365-vuokraaja, yksiköt, tytäryhtiöt, keskeiset palveluntarjoajat) ja organisaationne omien riippuvuuskysymysten rajaamiseksi.
Microsoft 365 -konfiguraation tarkastelu (identiteetti, varmuuskopiointi, tietojen sijainti, salaus, sovellukset) ja palautettavuuslausekkeiden tarkistus palveluntarjoajiltanne.
Jokainen kontrolli arvioidaan selkeän tilan mukaan (katettu, osittainen, puuttuva, sopimuksellisesti tarkistettava), vastaavuudella koskettaviin Microsoft 365 -osa-alueisiin.
Havainnot yhdistetään, kun se on relevanttia, EU:n Data Actin vaatimuksiin ja SecNumCloud/Gaia-X-viitesanastoon - esittämättä sitä koskaan saavutettuna sertifiointina.
Selkeän raportin luovutus johdolle, priorisoidun toimintasuunnitelman kera kriittisimpien riippuvuuskohtien vähentämiseksi.
Selkeä joukko asiakirjoja, joita johtonne ja IT-tiiminne voivat hyödyntää
Luettelon 32 kontrollin dokumentoitu arviointi, tilanteineen kontrollikohtaisesti.
Kokonaiskuva siitä, mihin Microsoft-riippuvuutenne keskittyy.
Tuki olemassa olevien pilvisopimustenne tarkistamiseen juristitiiminne kanssa.
Vastaavuus havaintojenne ja viitekehysten sanaston välillä.
Suosituksia luokiteltuna kriittisyyden ja toteutuksen helppouden mukaan.
Asiakirjat muodoissa, joita tiiminne voi hyödyntää.
Sovereign-Audit nojaa olemassa oleviin julkisiin viitekehyksiin - emme myönnä mitään sertifiointia
Eurooppalainen teksti, joka sisältää oman lukunsa tiedonkäsittelypalveluiden välisestä vaihdosta (pilven siirrettävyys ja yhteentoimivuus). Sovereign-Audit nojaa tähän lukuun jäsentääkseen auditointikysymykset, esittämättä täsmällistä artiklaa jo organisaatiollenne sitovana velvoitteena ilman oikeudellista tarkistusta.
Toimittajasuhteisiin ja toiminnan jatkuvuuteen liittyvät organisatoriset kontrollit jäsentävät osan riippuvuusanalyysistä.
ANSSIn (Ranskan tietoturvaviranomainen) vapaaehtoinen pätevöintiviitekehys. Sen sopimuksellista palautettavuuslauseketta käytetään tässä lukuruudukkona, vaikka tavallista Microsoft 365:tä ei ole pätevöity SecNumCloudiksi.
Vapaaehtoinen, ei-sitova eurooppalainen viitekehys, joka tarjoaa yhteisen suvereniteetin ja yhteentoimivuuden sanaston pilvitoimijoiden välille, käytettynä tässä lukuruudukkona.
Jokainen toimeksianto rajataan tarjouksella, ympäristönne koon ja monimutkaisuuden mukaan
Pk-yritys, yksi M365-vuokraaja
Pk/keskisuuri yritys, useita yksiköitä tai tytäryhtiöitä
Organisaatiot, joilla on korjaussuunnitelma
Tällä sivulla ei näytetä mitään ennalta kiinnitettyä hintaa
Tarkka laajuus (yksiköiden määrä, vuokraajan koko, sopimusanalyysin syvyys) määritellään kanssanne ennen mitään tarjousta.
Ota meihin yhteyttä saadaksesi laajuuteenne sovitetun tarjouksen.
Maksuton: pisteesi + poikkeamasi. Yksityiskohtainen raportti ja todistus: 499 € (alv 0 %), vain jos niin päätät.
contact@syaga.eu Katso UKK