Sovereign-Audit è un audit strutturato che valuta la vostra dipendenza dai fornitori cloud (Microsoft 365 in particolare) e la vostra reale capacità di recuperare i dati e cambiare fornitore. Non certifichiamo una "sovranità": misuriamo, documentiamo e stabiliamo le priorità.
La dipendenza digitale è raramente misurata, e il tema sta diventando normativo
Il Regolamento (UE) 2023/2854 (Data Act) contiene un capitolo dedicato al passaggio tra servizi di trattamento dei dati, con obblighi di rimozione degli ostacoli tecnici e contrattuali al cambio di fornitore. Poche organizzazioni sanno oggi a che punto sono su questo aspetto.
Account di emergenza, federazione delle identità, Copilot, cifratura nativa, applicazioni Teams personalizzate: ogni scelta tecnica crea un po' più di dipendenza, senza che sia mai stata presa una decisione esplicita.
I contratti cloud contengono clausole di recupero dei dati e di uscita, ma vengono firmate una volta e mai riviste alla luce dell'uso reale del tenant.
Data Act, SecNumCloud e Gaia-X definiscono un vocabolario e requisiti di portabilità, ma tradurre tutto ciò in un riscontro operativo sul VOSTRO tenant richiede un metodo e un tempo che i team IT interni raramente hanno.
Un metodo strutturato, basato su un catalogo di 32 controlli di dipendenza e portabilità
Confronto con la direzione o il responsabile IT per definire il perimetro (tenant M365, entità, filiali, fornitori chiave) e le problematiche di dipendenza specifiche della vostra organizzazione.
Esame della configurazione Microsoft 365 (identità, backup, residenza dei dati, cifratura, applicazioni) e delle clausole contrattuali di reversibilità presso i vostri fornitori.
Ogni controllo viene valutato con uno stato chiaro (coperto, parziale, assente, da verificare contrattualmente), con una corrispondenza verso i domini Microsoft 365 interessati.
I riscontri vengono collegati, quando pertinente, al Data Act europeo e al vocabolario di riferimento SecNumCloud/Gaia-X - mai presentati come una certificazione ottenuta.
Consegna di un rapporto chiaro alla direzione, con un piano d'azione prioritizzato per ridurre i punti di dipendenza più critici.
Un insieme chiaro di documenti su cui la vostra direzione e il vostro team IT possono agire
Valutazione documentata dei 32 controlli del catalogo, con uno stato per ciascuno.
Una visione d'insieme di dove si concentra la vostra dipendenza da Microsoft.
Un supporto per rileggere i vostri contratti cloud esistenti con il vostro team legale.
Corrispondenza tra i vostri riscontri e il vocabolario dei riferimenti normativi.
Raccomandazioni classificate per criticità e facilità di attuazione.
Documenti in formati utilizzabili dai vostri team.
Sovereign-Audit si basa su riferimenti pubblici esistenti - non rilasciamo alcuna certificazione
Testo europeo con un capitolo dedicato al passaggio tra servizi di trattamento dei dati (portabilità e interoperabilità cloud). Sovereign-Audit utilizza questo capitolo per strutturare le domande di audit, senza presentare un articolo specifico come un obbligo già opponibile alla vostra organizzazione senza verifica legale.
I controlli organizzativi relativi ai rapporti con i fornitori e alla continuità operativa strutturano una parte dell'analisi di dipendenza.
Un riferimento di qualificazione volontaria dell'agenzia francese per la cybersicurezza ANSSI. La sua clausola contrattuale di reversibilità è qui utilizzata come griglia di lettura, anche se Microsoft 365 standard non è qualificato SecNumCloud.
Un quadro europeo volontario e non vincolante che fornisce un vocabolario comune di sovranità e interoperabilità tra gli attori cloud, qui utilizzato come griglia di lettura.
Ogni incarico viene definito su preventivo, in base alla dimensione e alla complessità del vostro ambiente
PMI, tenant M365 unico
PMI/media impresa, più entità o filiali
Organizzazioni con un piano di rimedio
Nessun prezzo è fissato in anticipo in questa pagina
Il perimetro esatto (numero di entità, dimensione del tenant, profondità dell'analisi contrattuale) viene definito insieme a voi prima di ogni preventivo.
Contattateci per ricevere un preventivo adattato al vostro perimetro.
Gratis: il vostro punteggio + i vostri scostamenti. Il rapporto dettagliato e l'attestazione: 499 € + IVA, solo se decidete voi.
contact@syaga.eu Vedi la FAQ