Sovereign-Audit este un audit structurat care evaluează dependența dumneavoastră de furnizorii cloud (Microsoft 365 în special) și capacitatea dumneavoastră reală de a vă recupera datele și de a schimba prestatorul. Nu certificăm o „suveranitate”: măsurăm, documentăm și prioritizăm.
Dependența digitală este rareori măsurată, iar subiectul devine reglementar
Regulamentul (UE) 2023/2854 (Data Act) cuprinde un capitol dedicat schimbării între serviciile de prelucrare a datelor, cu obligații de eliminare a obstacolelor tehnice și contractuale la schimbarea prestatorului. Puține organizații știu astăzi unde se situează pe acest punct.
Conturi de rezervă, federare de identitate, Copilot, criptare nativă, aplicații Teams personalizate: fiecare alegere tehnică creează un pic mai multă dependență, fără ca o decizie explicită să fi fost luată.
Contractele cloud conțin clauze de recuperare a datelor și de ieșire, dar sunt semnate o dată și niciodată revizuite în lumina utilizării reale a tenantului.
Data Act, SecNumCloud și Gaia-X definesc un vocabular și cerințe de portabilitate, dar a traduce aceasta într-o constatare operațională pe TENANTUL DUMNEAVOASTRĂ necesită o metodă și un timp pe care echipele IT interne nu le au.
O metodă structurată, bazată pe un catalog de 32 de controale de dependență și portabilitate
Schimb cu conducerea sau responsabilul IT pentru a cadra perimetrul (tenant M365, entități, filiale, prestatori cheie) și mizele de dependență proprii organizației dumneavoastră.
Examinarea configurației Microsoft 365 (identitate, backup, reședința datelor, criptare, aplicații) și a clauzelor contractuale de reversibilitate la prestatorii dumneavoastră.
Fiecare control este evaluat conform unui status clar (acoperit, parțial, absent, de verificat contractual), cu o corespondență către domeniile Microsoft 365 vizate.
Constatările sunt legate, când este relevant, de cerințele Data Act european și de vocabularul de referință SecNumCloud/Gaia-X - fără a prezenta niciodată aceasta ca o certificare obținută.
Predarea unui raport clar către conducere, cu un plan de acțiune prioritizat pentru a reduce punctele de dependență cele mai critice.
Un ansamblu clar de documente utilizabile de conducerea și echipele dumneavoastră IT
Evaluare documentată a celor 32 de controale ale catalogului, cu un status pe control.
O vedere de ansamblu a locului unde se concentrează dependența dumneavoastră de Microsoft.
Un suport pentru a reciti contractele dumneavoastră cloud existente cu echipele dumneavoastră juridice.
Corespondența dintre constatările dumneavoastră și vocabularul referențialelor de referință.
Recomandări clasificate pe criticitate și ușurință de implementare.
Documente în formate utilizabile de echipele dumneavoastră.
Sovereign-Audit se bazează pe cadre publice existente - nu eliberăm nicio certificare
Text european care cuprinde un capitol dedicat schimbării între serviciile de prelucrare a datelor (portabilitate și interoperabilitate cloud). Sovereign-Audit se bazează pe acest capitol pentru a structura întrebările de audit, fără a prezenta un articol precis ca o obligație deja opozabilă organizației dumneavoastră fără verificare juridică.
Controalele organizaționale referitoare la relațiile cu furnizorii și la continuitatea activității structurează o parte a analizei de dependență.
Referențial de calificare voluntară al ANSSI. Clauza sa de reversibilitate contractuală servește aici ca grilă de lectură, chiar dacă Microsoft 365 standard nu este calificat SecNumCloud.
Cadru european voluntar, neobligatoriu, care furnizează un vocabular comun de suveranitate și interoperabilitate între actorii cloud, utilizat aici ca grilă de lectură.
Fiecare misiune este cadrată pe bază de ofertă, în funcție de mărimea și complexitatea mediului dumneavoastră
IMM, tenant M365 unic
IMM/ETI, mai multe entități sau filiale
Organizații cu un plan de remediere
Niciun tarif nu este stabilit dinainte pe această pagină
Perimetrul exact (numărul de entități, mărimea tenantului, profunzimea analizei contractuale) este definit cu dumneavoastră înainte de orice ofertă.
Contactați-ne pentru a primi o ofertă adaptată perimetrului dumneavoastră.
Gratuit: scorul dumneavoastră + abaterile dumneavoastră. Raportul detaliat și atestarea: 499 € fără TVA, doar dacă decideți.
contact@syaga.eu Vezi FAQ