Sovereign-Audit je strukturirana revizija koja procjenjuje vašu ovisnost o cloud pružateljima (posebno Microsoft 365) i vašu stvarnu sposobnost povrata podataka i promjene pružatelja. Ne certificiramo "suverenost": mjerimo, dokumentiramo i određujemo prioritete.
Digitalna ovisnost rijetko se mjeri, a tema postaje regulatorna
Uredba (EU) 2023/2854 (Data Act) sadrži poglavlje posvećeno promjeni između usluga obrade podataka, s obvezama uklanjanja tehničkih i ugovornih prepreka promjeni pružatelja. Malo organizacija danas zna gdje stoji po tom pitanju.
Rezervni računi, federacija identiteta, Copilot, izvorna enkripcija, prilagođene Teams aplikacije: svaki tehnički izbor stvara sve više ovisnosti, a da nije donesena izričita odluka.
Cloud ugovori sadrže odredbe o povratu podataka i izlasku, ali potpisuju se jednom i nikada se ne pregledavaju u svjetlu stvarne upotrebe najma.
Data Act, SecNumCloud i Gaia-X definiraju rječnik i zahtjeve prenosivosti, ali pretvaranje toga u operativan nalaz na VAŠEM najmu zahtijeva metodu i vrijeme koje interni IT timovi nemaju.
Strukturirana metoda, oslonjena na katalog od 32 kontrole ovisnosti i prenosivosti
Razgovor s upravom ili IT voditeljem radi utvrđivanja opsega (M365 najam, subjekti, podružnice, ključni pružatelji usluga) i pitanja ovisnosti specifičnih za vašu organizaciju.
Pregled Microsoft 365 konfiguracije (identitet, sigurnosne kopije, rezidencija podataka, enkripcija, aplikacije) i ugovornih odredbi reverzibilnosti kod vaših pružatelja usluga.
Svaka kontrola procjenjuje se prema jasnom statusu (pokriveno, djelomično, odsutno, za ugovornu provjeru), s poveznicom na obuhvaćena Microsoft 365 područja.
Nalazi se, kada je relevantno, povezuju sa zahtjevima europskog Data Acta i referentnim rječnikom SecNumCloud/Gaia-X - nikada ne predstavljajući to kao dobivenu certifikaciju.
Predaja jasnog izvještaja upravi, s planom djelovanja s prioritetima za smanjenje najkritičnijih točaka ovisnosti.
Jasan skup dokumenata koje vaša uprava i IT timovi mogu koristiti
Dokumentirana procjena 32 kontrole kataloga, sa statusom po kontroli.
Cjelovit pregled gdje se koncentrira vaša ovisnost o Microsoftu.
Podrška za ponovno čitanje vaših postojećih cloud ugovora s vašim pravnim timovima.
Podudarnost između vaših nalaza i rječnika referentnih okvira.
Preporuke razvrstane po kritičnosti i lakoći provedbe.
Dokumenti u formatima koje vaši timovi mogu koristiti.
Sovereign-Audit oslanja se na postojeće javne okvire - ne izdajemo nikakvu certifikaciju
Europski tekst koji sadrži poglavlje posvećeno promjeni između usluga obrade podataka (prenosivost i interoperabilnost clouda). Sovereign-Audit oslanja se na to poglavlje za strukturiranje pitanja revizije, ne predstavljajući određeni članak kao obvezu već pravno primjenjivu na vašu organizaciju bez pravne provjere.
Organizacijske kontrole vezane uz odnose s dobavljačima i kontinuitet poslovanja strukturiraju dio analize ovisnosti.
Okvir dobrovoljne kvalifikacije francuskog tijela ANSSI. Njegova ugovorna odredba reverzibilnosti ovdje služi kao vodič za čitanje, iako standardni Microsoft 365 nije SecNumCloud kvalificiran.
Dobrovoljan, neobvezujući europski okvir koji pruža zajednički rječnik suverenosti i interoperabilnosti između cloud aktera, ovdje korišten kao vodič za čitanje.
Svaki projekt se okvirno određuje na upit, ovisno o veličini i složenosti vašeg okruženja
MSP, jedan M365 najam
MSP/srednja tvrtka, više subjekata ili podružnica
Organizacije s planom sanacije
Nijedna cijena na ovoj stranici nije unaprijed utvrđena
Točan opseg (broj subjekata, veličina najma, dubina ugovorne analize) definira se s vama prije bilo koje ponude.
Kontaktirajte nas za ponudu prilagođenu vašem opsegu.
Besplatno: vaša ocjena + vaša odstupanja. Detaljno izvješće i potvrda: 499 € bez PDV-a, samo ako tako odlučite.
contact@syaga.eu Pogledajte pitanja