Sovereign-Audit er en strukturert revisjon som vurderer avhengigheten deres til skyleverandører (Microsoft 365 spesielt) og deres reelle evne til å hente ut dataene sine og bytte leverandør. Vi sertifiserer ikke en "suverenitet": vi måler, dokumenterer og prioriterer.
Digital avhengighet måles sjelden, og temaet blir regulatorisk
Forordning (EU) 2023/2854 (Data Act) inneholder et eget kapittel om bytte mellom databehandlingstjenester, med forpliktelser til å fjerne tekniske og kontraktsmessige hindringer for leverandørbytte. Få organisasjoner vet i dag hvor de står på dette punktet.
Reservekontoer, identitetsføderasjon, Copilot, native kryptering, tilpassede Teams-applikasjoner: hvert teknisk valg skaper litt mer avhengighet, uten at noen eksplisitt beslutning er tatt.
Skykontraktene inneholder klausuler om datauttrekk og avslutning, men de signeres én gang og gjennomgås aldri på nytt i lys av den reelle bruken av tenanten.
Data Act, SecNumCloud og Gaia-X definerer et vokabular og krav til portabilitet, men å oversette dette til en operativ vurdering av DERES tenant krever en metode og tid som de interne IT-teamene ikke har.
En strukturert metode, basert på et katalog med 32 kontroller av avhengighet og portabilitet
Samtale med ledelsen eller IT-ansvarlig for å avgrense omfanget (M365-tenant, enheter, datterselskaper, nøkkelleverandører) og avhengighetsutfordringene som er spesifikke for organisasjonen deres.
Gjennomgang av Microsoft 365-konfigurasjonen (identitet, sikkerhetskopi, datalagringssted, kryptering, applikasjoner) og reversibilitetsklausulene i kontraktene med leverandørene deres.
Hver kontroll vurderes med en klar status (dekket, delvis, fraværende, bør kontrolleres kontraktsmessig), med en kobling til de berørte Microsoft 365-områdene.
Funnene knyttes, når det er relevant, til kravene i EUs Data Act og referansevokabularet SecNumCloud/Gaia-X - uten noensinne å presentere dette som en oppnådd sertifisering.
Overlevering av en klar rapport til ledelsen, med en prioritert handlingsplan for å redusere de mest kritiske avhengighetspunktene.
Et klart sett med dokumenter som kan brukes av ledelsen og IT-teamene deres
Dokumentert evaluering av de 32 kontrollene i katalogen, med en status per kontroll.
En oversikt over hvor avhengigheten deres til Microsoft er konsentrert.
Et hjelpemiddel til å gjennomgå de eksisterende skykontraktene deres sammen med juristene deres.
Sammenheng mellom funnene deres og vokabularet i referanserammeverkene.
Anbefalinger rangert etter kritikalitet og gjennomføringsvanskelighet.
Dokumenter i formater som kan brukes av teamene deres.
Sovereign-Audit bygger på eksisterende offentlige rammeverk - vi utsteder ingen sertifisering
Europeisk tekst med et eget kapittel om bytte mellom databehandlingstjenester (portabilitet og interoperabilitet i sky). Sovereign-Audit bygger på dette kapittelet for å strukturere revisjonsspørsmålene, uten å presentere en presis artikkel som en plikt som allerede er bindende for organisasjonen deres uten juridisk kontroll.
De organisatoriske kontrollene knyttet til leverandørforhold og virksomhetskontinuitet strukturerer en del av avhengighetsanalysen.
Frivillig kvalifiseringsrammeverk fra ANSSI (fransk myndighet). Dens kontraktsmessige reversibilitetsklausul brukes her som leseveiledning, selv om standard Microsoft 365 ikke er SecNumCloud-kvalifisert.
Frivillig, ikke-bindende europeisk rammeverk som gir et felles vokabular for suverenitet og interoperabilitet mellom skyaktører, brukt her som leseveiledning.
Hvert oppdrag avgrenses på forespørsel, etter størrelsen og kompleksiteten til miljøet deres
SMB, én enkelt M365-tenant
SMB/mellomstor bedrift, flere enheter eller datterselskaper
Organisasjoner med en utbedringsplan
Ingen pris er fastsatt på forhånd på denne siden
Det eksakte omfanget (antall enheter, tenantens størrelse, dybden av kontraktsanalysen) fastsettes sammen med dere før noe tilbud.
Kontakt oss for å motta et tilbud tilpasset omfanget deres.
Gratis: din score + dine avvik. Den detaljerte rapporten og attesten: 499 EUR eks. mva, kun hvis du selv velger det.
contact@syaga.eu Se ofte stilte spørsmål