A Sovereign-Audit egy strukturált audit, amely felméri felhőszolgáltatóktól (különösen a Microsoft 365-től) való függőségét, valamint az adatai visszaszerzésére és a szolgáltatóváltásra való valós képességét. Nem tanúsítunk „szuverenitást”: mérünk, dokumentálunk és priorizálunk.
A digitális függőséget ritkán mérik, és a téma szabályozási jelentőségűvé válik
Az (EU) 2023/2854 rendelet (Data Act) egy fejezetet szentel az adatfeldolgozási szolgáltatások közötti váltásnak, a szolgáltatóváltás technikai és szerződéses akadályainak megszüntetésére vonatkozó kötelezettségekkel. Kevés szervezet tudja ma, hol áll ebben a kérdésben.
Vésztartalék fiókok, identitásföderáció, Copilot, natív titkosítás, egyedi Teams-alkalmazások: minden technikai döntés egy kicsit több függőséget teremt, anélkül hogy erről kifejezett döntés született volna.
A felhőszerződések tartalmaznak adatvisszanyerési és kilépési záradékokat, de ezeket egyszer írják alá, és sohasem vizsgálják felül a bérlő valós használatának fényében.
A Data Act, a SecNumCloud és a Gaia-X szótárt és hordozhatósági követelményeket határoznak meg, de ezeket az ÖN bérlőjére vonatkozó operatív megállapítássá alakítani olyan módszert és időt igényel, amellyel a belső informatikai csapatok nem rendelkeznek.
Egy strukturált módszer, amely egy 32 függőségi és hordozhatósági kontrollból álló katalógusra épül
Egyeztetés a vezetéssel vagy az informatikai felelőssel a hatókör (M365 bérlő, szervezetek, leányvállalatok, kulcsfontosságú szolgáltatók) és az Ön szervezetére jellemző függőségi kérdések felmérésére.
A Microsoft 365 konfigurációjának vizsgálata (identitás, mentés, adatok tárolási helye, titkosítás, alkalmazások), valamint szolgáltatóinál a visszafordíthatósági szerződéses záradékok áttekintése.
Minden kontroll egy világos státusz szerint kerül értékelésre (lefedett, részleges, hiányzó, szerződésileg ellenőrizendő), az érintett Microsoft 365 területekre való megfeleltetéssel.
A megállapítások, amikor releváns, az európai Data Act követelményeihez és a SecNumCloud/Gaia-X referenciaszótárához kapcsolódnak - anélkül hogy ezt valaha is megszerzett tanúsításként mutatnánk be.
Egy világos jelentés átadása a vezetésnek, egy priorizált cselekvési tervvel a legkritikusabb függőségi pontok csökkentésére.
Egy világos dokumentumkészlet, amelyet vezetése és informatikai csapatai használhatnak
A katalógus 32 kontrolljának dokumentált értékelése, kontrollonkénti státusszal.
Áttekintés arról, hol koncentrálódik a Microsofttól való függősége.
Egy segédeszköz meglévő felhőszerződései jogi csapataival történő újraolvasásához.
Megfeleltetés megállapításai és a referencia-keretrendszerek szótára között.
Kritikusság és megvalósítási könnyűség szerint rendezett ajánlások.
Csapatai által használható formátumú dokumentumok.
A Sovereign-Audit meglévő nyilvános keretekre épül - semmilyen tanúsítást nem adunk ki
Egy európai jogszabály, amely egy fejezetet szentel az adatfeldolgozási szolgáltatások közötti váltásnak (felhő-hordozhatóság és interoperabilitás). A Sovereign-Audit erre a fejezetre támaszkodik az audit kérdéseinek strukturálásához, anélkül hogy egy pontos cikket jogi ellenőrzés nélkül az Ön szervezetére már érvényesíthető kötelezettségként mutatna be.
A szolgáltatói kapcsolatokra és az üzletmenet-folytonosságra vonatkozó szervezeti kontrollok strukturálják a függőségi elemzés egy részét.
Az ANSSI (francia hatóság) önkéntes minősítési keretrendszere. Szerződéses visszafordíthatósági záradéka itt értelmezési rácsként szolgál, még ha a standard Microsoft 365 nincs is SecNumCloud minősítve.
Önkéntes, nem kötelező érvényű európai keretrendszer, amely közös szuverenitási és interoperabilitási szótárt biztosít a felhőszereplők között, itt értelmezési rácsként használva.
Minden projektet árajánlat alapján mérünk fel, az Ön környezetének mérete és összetettsége szerint
KKV, egyetlen M365 bérlő
KKV/középvállalat, több szervezet vagy leányvállalat
Korrekciós tervvel rendelkező szervezetek
Ezen az oldalon egyik ár sincs előre rögzítve
A pontos hatókört (szervezetek száma, bérlő mérete, szerződéses elemzés mélysége) Önnel közösen határozzuk meg minden árajánlat előtt.
Vegye fel velünk a kapcsolatot, hogy hatóköréhez igazított árajánlatot kapjon.
Ingyenes: a pontszáma és az eltérései. A részletes jelentés és a tanúsítvány: 499 € + áfa, kizárólag ha Ön úgy dönt.
contact@syaga.eu GYIK megtekintése