Gotowość do zgodności
NIS2, DORA, Cyber Resilience Act, EU AI Act i RODO – przygotowane przez inżynierów.
Europejskie przepisy sięgają dziś tego, jak buduje się i utrzymuje oprogramowanie: kto ma dostęp do czego, jak szybko zgłaszacie incydent, czy produkt ma SBOM i aktualizacje bezpieczeństwa, jak system AI jest logowany i testowany. Ustalamy, które przepisy was dotyczą, wbudowujemy brakujące kontrole w wasze systemy, automatycznie zbieramy dowody i piszemy procedury reagowania na incydenty – by praca była gotowa, gdy przyjdzie audytor. My przygotowujemy; certyfikują niezależni audytorzy.
01 / Do czego was przygotowujemy
Zarządzanie ryzykiem, kontrola dostępu, bezpieczeństwo łańcucha dostaw i zgłaszanie incydentów dla podmiotów kluczowych i ważnych.
Zarządzanie ryzykiem ICT, testy odporności, zgłaszanie incydentów i nadzór nad stronami trzecimi dla podmiotów finansowych i ich dostawców.
Bezpieczeństwo w fazie projektowania, SBOM, obsługa podatności, okresy aktualizacji i wczesne ostrzeganie dla produktów podłączonych.
Logowanie, dokumentacja, testy odporności i ochrona danych dla systemów AI i danych osobowych, w miarę wchodzenia obowiązków w życie.
02 / Stos
Standardy branżowe, nudne w dobrym sensie: narzędzia z przyszłością, które będzie znał także następny inżynier.
Kontrole techniczne
Infrastructure as code
Przeglądana, odtwarzalna infrastruktura
Identity & access controls
Minimalne uprawnienia, MFA i przeglądy dostępów
Secrets management
Sekrety w sejfie z rotacją
Backup & recovery
Przetestowane kopie i plany odtworzenia
Automatyczne dowody
Central audit logging
Odporne na zmiany dzienniki działań
SBOM generation
SBOM dla każdego wydania
Vulnerability scanning
Ciągłe skanowanie zależności i obrazów
Policy as code
Reguły sprawdzane w CI, nie na papierze
Gotowość na incydenty
Incident runbooks
Kto decyduje, co zebrać, co zgłosić
Alerting & on-call
Alerty docierające do właściwej osoby
Incident timelines
Fakty zapisane dla regulatora
Tabletop exercises
Ćwiczenia przed prawdziwym incydentem
03 / Podejście
Które przepisy obowiązują, jakie kontrole już macie i czego brakuje – jako uporządkowany plan techniczny.
Dostępy, logi, kopie i aktualizacje wbudowane w wasz stack, a nie opisane w polityce, której nikt nie stosuje.
Raporty pobierane z samych systemów, więc dowody są aktualne w dniu, gdy ich potrzebujecie.
Terminy zgłoszeń są krótkie; przećwiczona procedura pozwala je dotrzymać.
04 / Standardy
Trzymamy się standardów branżowych i sprawdzonych metod w każdym projekcie – to właśnie dzięki nim wycena pozostaje realistyczna.
05 / Infrastruktura
Dobre pytania
Konkretne odpowiedzi na pytania klientów przed startem.
Nie. WNC to firma inżynierska: przygotowujemy wasze oprogramowanie, infrastrukturę i dokumentację, abyście byli gotowi. Certyfikację i formalne audyty przeprowadzają niezależni audytorzy lub właściwy organ.
Powiązane realizacje
Nasze projekty i produkty, w których była ta usługa.
Start
Napiszcie, które przepisy was dotyczą i na jakim etapie jesteście. Senior inżynier odpowie z uczciwym zakresem i ceną.
Let’s manage Zobaczcie bezpieczeństwo AI i red teaming
