Sovereign-Audit is een gestructureerde audit die uw afhankelijkheid van cloudleveranciers (met name Microsoft 365) en uw werkelijke vermogen om uw gegevens terug te halen en van leverancier te wisselen evalueert. Wij certificeren geen "soevereiniteit": wij meten, documenteren en prioriteren.
Digitale afhankelijkheid wordt zelden gemeten, en het onderwerp wordt regelgevend
Verordening (EU) 2023/2854 (Data Act) bevat een hoofdstuk gewijd aan het wisselen tussen gegevensverwerkingsdiensten, met verplichtingen om technische en contractuele obstakels bij het wisselen van leverancier weg te nemen. Weinig organisaties weten vandaag waar ze op dit punt staan.
Noodaccounts, identiteitsfederatie, Copilot, native versleuteling, aangepaste Teams-applicaties: elke technische keuze creeert wat meer afhankelijkheid, zonder dat een expliciete beslissing is genomen.
Cloudcontracten bevatten clausules voor gegevensterugwinning en uittreding, maar deze worden eenmalig ondertekend en nooit herzien in het licht van het werkelijke gebruik van de tenant.
De Data Act, SecNumCloud en Gaia-X definieren een vocabulaire en portabiliteitseisen, maar dit vertalen naar een operationele vaststelling op UW tenant vereist een methode en tijd die interne IT-teams niet hebben.
Een gestructureerde methode, gebaseerd op een catalogus van 32 controls voor afhankelijkheid en portabiliteit
Gesprek met de directie of de IT-verantwoordelijke om de scope af te bakenen (M365-tenant, entiteiten, filialen, sleuteldienstverleners) en de specifieke afhankelijkheidsuitdagingen van uw organisatie.
Onderzoek van de Microsoft 365-configuratie (identiteit, back-up, residentie van gegevens, versleuteling, applicaties) en van de contractuele reversibiliteitsclausules bij uw dienstverleners.
Elke control wordt beoordeeld volgens een duidelijke status (gedekt, gedeeltelijk, afwezig, contractueel te verifieren), met een koppeling naar de betrokken Microsoft 365-domeinen.
De bevindingen worden, waar relevant, gekoppeld aan de eisen van de Europese Data Act en het referentievocabulaire SecNumCloud/Gaia-X - zonder dit ooit voor te stellen als een behaalde certificering.
Overdracht van een duidelijk rapport aan de directie, met een geprioriteerd actieplan om de meest kritieke afhankelijkheidspunten te verminderen.
Een duidelijke reeks documenten bruikbaar door uw directie en uw IT-teams
Gedocumenteerde beoordeling van de 32 controls van de catalogus, met een status per control.
Een overzicht van waar uw afhankelijkheid van Microsoft zich concentreert.
Een hulpmiddel om uw bestaande cloudcontracten met uw juridische teams te herlezen.
Overeenstemming tussen uw bevindingen en het vocabulaire van de referentiekaders.
Aanbevelingen gerangschikt naar kritikaliteit en implementatiegemak.
Documenten in formaten bruikbaar door uw teams.
Sovereign-Audit steunt op bestaande publieke kaders - wij geven geen enkele certificering af
Europese tekst met een hoofdstuk gewijd aan het wisselen tussen gegevensverwerkingsdiensten (cloudportabiliteit en -interoperabiliteit). Sovereign-Audit steunt op dit hoofdstuk om de auditvragen te structureren, zonder een precies artikel voor te stellen als een reeds tegenstelbare verplichting voor uw organisatie zonder juridische verificatie.
De organisatorische controls met betrekking tot leveranciersrelaties en bedrijfscontinuiteit structureren een deel van de afhankelijkheidsanalyse.
Vrijwillig kwalificatiereferentiekader van het ANSSI (Franse cyberbeveiligingsautoriteit). De contractuele reversibiliteitsclausule dient hier als leesraster, ook al is standaard Microsoft 365 niet SecNumCloud-gekwalificeerd.
Vrijwillig, niet-bindend Europees kader dat een gemeenschappelijk vocabulaire biedt van soevereiniteit en interoperabiliteit tussen cloudspelers, hier gebruikt als leesraster.
Elke opdracht wordt op offerte afgekaderd, naargelang de omvang en complexiteit van uw omgeving
MKB, enkele M365-tenant
MKB/middenbedrijf, meerdere entiteiten of filialen
Organisaties met een remediatieplan
Geen enkel tarief wordt vooraf vastgesteld op deze pagina
De precieze scope (aantal entiteiten, omvang van de tenant, diepte van de contractuele analyse) wordt met u bepaald voor elke offerte.
Neem contact met ons op voor een offerte op maat van uw scope.
Gratis: uw score + uw afwijkingen. Het gedetailleerde rapport en de attestatie: 499 € excl. btw, alleen als u daarvoor kiest.
contact@syaga.eu Bekijk de FAQ