Sovereign-Audit to ustrukturyzowany audyt oceniający Twoją zależność od dostawców chmury (w szczególności Microsoft 365) oraz Twoją rzeczywistą zdolność do odzyskania danych i zmiany dostawcy. Nie certyfikujemy „suwerenności”: mierzymy, dokumentujemy i priorytetyzujemy.
Zależność cyfrowa jest rzadko mierzona, a temat staje się regulacyjny
Rozporządzenie (UE) 2023/2854 (Data Act) zawiera rozdział dedykowany zmianie między usługami przetwarzania danych, z obowiązkami usunięcia przeszkód technicznych i umownych w zmianie dostawcy. Niewiele organizacji wie dzisiaj, gdzie się na tym polu znajduje.
Konta zapasowe, federacja tożsamości, Copilot, natywne szyfrowanie, niestandardowe aplikacje Teams: każdy wybór techniczny tworzy nieco więcej zależności, bez podjęcia jawnej decyzji.
Umowy chmurowe zawierają klauzule odzyskiwania danych i wyjścia, ale są podpisywane raz i nigdy nie odczytywane ponownie w świetle rzeczywistego użycia tenanta.
Data Act, SecNumCloud i Gaia-X definiują słownictwo i wymogi przenośności, ale przełożenie tego na operacyjne ustalenie na TWOIM tenancie wymaga metody i czasu, których wewnętrzne zespoły IT nie mają.
Ustrukturyzowana metoda, oparta na katalogu 32 kontroli zależności i przenośności
Rozmowa z kierownictwem lub osobą odpowiedzialną za IT w celu ustalenia zakresu (tenant M365, podmioty, filie, kluczowi dostawcy) i wyzwań zależności właściwych dla Twojej organizacji.
Badanie konfiguracji Microsoft 365 (tożsamość, kopie zapasowe, rezydencja danych, szyfrowanie, aplikacje) oraz klauzul umownych odwracalności u Twoich dostawców.
Każda kontrola jest oceniana według jasnego statusu (objęta, częściowa, brak, do weryfikacji umownej), z odniesieniem do dotyczących jej obszarów Microsoft 365.
Ustalenia są powiązane, gdy jest to zasadne, z wymogami europejskiego Data Act i słownictwem referencyjnym SecNumCloud/Gaia-X - nigdy nie prezentując tego jako uzyskaną certyfikację.
Przekazanie jasnego raportu kierownictwu, z uszeregowanym planem działania w celu zmniejszenia najbardziej krytycznych punktów zależności.
Jasny zestaw dokumentów gotowych do wykorzystania przez Twoje kierownictwo i zespoły IT
Udokumentowana ocena 32 kontroli katalogu, ze statusem dla każdej z nich.
Przegląd tego, gdzie koncentruje się Twoja zależność od Microsoft.
Wsparcie do ponownego odczytania Twoich istniejących umów chmurowych wraz z Twoimi zespołami prawnymi.
Zestawienie Twoich ustaleń ze słownictwem standardów referencyjnych.
Rekomendacje uszeregowane wg krytyczności i łatwości wdrożenia.
Dokumenty w formatach gotowych do wykorzystania przez Twoje zespoły.
Sovereign-Audit opiera się na istniejących ramach publicznych - nie wydajemy żadnej certyfikacji
Europejski tekst zawierający rozdział dedykowany zmianie między usługami przetwarzania danych (przenośność i interoperacyjność chmurowa). Sovereign-Audit opiera się na tym rozdziale, aby ustrukturyzować pytania audytowe, nie prezentując żadnego konkretnego artykułu jako obowiązku już wiążącego Twoją organizację bez weryfikacji prawnej.
Kontrole organizacyjne dotyczące relacji z dostawcami i ciągłości działania strukturyzują część analizy zależności.
Dobrowolny standard kwalifikacji ANSSI (francuska agencja ds. cyberbezpieczeństwa). Jego klauzula odwracalności umownej służy tu jako siatka odczytu, nawet jeśli standardowy Microsoft 365 nie jest zakwalifikowany SecNumCloud.
Europejskie, dobrowolne, niewiążące ramy, dostarczające wspólnego słownictwa suwerenności i interoperacyjności między podmiotami chmurowymi, wykorzystywanego tu jako siatka odczytu.
Każdy projekt jest ustalany na wycenę, w zależności od wielkości i złożoności Twojego środowiska
MŚP, jeden tenant M365
MŚP/ETI, kilka podmiotów lub filii
Organizacje z planem naprawczym
Żadna cena nie jest ustalona z góry na tej stronie
Dokładny zakres (liczba podmiotów, wielkość tenanta, głębokość analizy umownej) jest ustalany z Tobą przed jakąkolwiek wyceną.
Skontaktuj się z nami, aby otrzymać wycenę dopasowaną do Twojego zakresu.
Bezpłatnie: Państwa wynik i odstępstwa. Szczegółowy raport i poświadczenie: 499 € netto, wyłącznie jeśli Państwo o tym zdecydują.
contact@syaga.eu Zobacz FAQ