Sovereign-Audit é uma auditoria estruturada que avalia a sua dependência dos fornecedores cloud (Microsoft 365 em particular) e a sua capacidade real de recuperar os seus dados e de mudar de prestador. Não certificamos uma «soberania»: medimos, documentamos e priorizamos.
A dependência digital raramente é medida, e o tema está a tornar-se regulamentar
O Regulamento (UE) 2023/2854 (Data Act) inclui um capítulo dedicado à mudança entre serviços de tratamento de dados, com obrigações de eliminação dos obstáculos técnicos e contratuais à mudança de prestador. Poucas organizações sabem hoje em que ponto estão nesta matéria.
Contas de recurso, federação de identidade, Copilot, encriptação nativa, aplicações Teams personalizadas: cada escolha técnica cria um pouco mais de dependência, sem que uma decisão explícita tenha sido tomada.
Os contratos cloud contêm cláusulas de recuperação de dados e de saída, mas são assinadas uma vez e nunca revistas à luz do uso real do tenant.
O Data Act, o SecNumCloud e o Gaia-X definem um vocabulário e exigências de portabilidade, mas traduzir isso numa constatação operacional sobre O SEU tenant exige uma método e um tempo que as equipas de TI internas não têm.
Um método estruturado, apoiado num catálogo de 32 controlos de dependência e de portabilidade
Conversa com a direção ou o responsável de TI para enquadrar o âmbito (tenant M365, entidades, filiais, prestadores-chave) e os desafios de dependência próprios da sua organização.
Exame da configuração Microsoft 365 (identidade, cópia de segurança, residência dos dados, encriptação, aplicações) e das cláusulas contratuais de reversibilidade junto dos seus prestadores.
Cada controlo é avaliado segundo um estado claro (coberto, parcial, ausente, a verificar contratualmente), com uma correspondência para os domínios Microsoft 365 em causa.
As constatações são ligadas, quando pertinente, às exigências do Data Act europeu e ao vocabulário de referência SecNumCloud/Gaia-X - sem nunca apresentar isso como uma certificação obtida.
Entrega de um relatório claro à direção, com um plano de ação priorizado para reduzir os pontos de dependência mais críticos.
Um conjunto claro de documentos utilizáveis pela sua direção e pelas suas equipas de TI
Avaliação documentada dos 32 controlos do catálogo, com um estado por controlo.
Uma visão de conjunto de onde se concentra a sua dependência da Microsoft.
Um suporte para rever os seus contratos cloud existentes com as suas equipas jurídicas.
Correspondência entre as suas constatações e o vocabulário dos referenciais de referência.
Recomendações classificadas por criticidade e facilidade de implementação.
Documentos em formatos utilizáveis pelas suas equipas.
Sovereign-Audit apoia-se em quadros públicos existentes - não emitimos qualquer certificação
Texto europeu que inclui um capítulo dedicado à mudança entre serviços de tratamento de dados (portabilidade e interoperabilidade cloud). Sovereign-Audit apoia-se neste capítulo para estruturar as questões de auditoria, sem apresentar um artigo preciso como uma obrigação já oponível à sua organização sem verificação jurídica.
Os controlos organizativos relativos às relações com fornecedores e à continuidade de negócio estruturam parte da análise de dependência.
Referencial de qualificação voluntária da ANSSI. A sua cláusula de reversibilidade contratual serve aqui de grelha de leitura, mesmo que o Microsoft 365 padrão não seja qualificado SecNumCloud.
Quadro europeu voluntário, não vinculativo, que fornece um vocabulário comum de soberania e de interoperabilidade entre operadores cloud, utilizado aqui como grelha de leitura.
Cada missão é enquadrada sob orçamento, segundo a dimensão e a complexidade do seu ambiente
PME, tenant M365 único
PME/empresa de média dimensão, várias entidades ou filiais
Organizações com um plano de remediação
Nenhum preço está fixado antecipadamente nesta página
O âmbito exato (número de entidades, dimensão do tenant, profundidade da análise contratual) é definido consigo antes de qualquer orçamento.
Contacte-nos para receber um orçamento adaptado ao seu âmbito.
Gratuito: o seu score + os seus desvios. O relatório detalhado e a certificação: 499 € + IVA, apenas se assim o decidir.
contact@syaga.eu Ver a FAQ