Готовність до відповідності
NIS2, DORA, Cyber Resilience Act, EU AI Act і GDPR: підготовка руками інженерів.
Європейські правила тепер стосуються того, як створюють і експлуатують програмне забезпечення: хто має доступ до чого, як швидко ви повідомляєте про інцидент, чи постачається продукт з SBOM і оновленнями безпеки, як логується й тестується ваша AI-система. Ми визначаємо, які правила стосуються вас, вбудовуємо відсутні контролі у ваші системи, автоматично збираємо докази й пишемо регламенти реагування на інциденти. Коли прийде аудитор, роботу вже буде зроблено. Ми готуємо, а сертифікують незалежні аудитори.
01 / До чого ми готуємо
Управління ризиками, контроль доступу, безпека ланцюга постачання й звітування про інциденти для суттєвих і важливих суб’єктів.
Управління ІКТ-ризиками, тестування стійкості, звітування про інциденти й нагляд за третіми сторонами для фінансових установ і їхніх постачальників.
Безпека за задумом, SBOM, обробка вразливостей, періоди підтримки оновлень і раннє попередження для підключених продуктів.
Логування, документація, тестування стійкості й захист даних для AI-систем і персональних даних у міру набуття чинності вимог.
02 / Стек
Галузеві стандарти, нудні у хорошому сенсі: інструменти з майбутнім, які знатиме й наступний інженер.
Технічні контролі
Infrastructure as code
Відтворювана інфраструктура з рев’ю
Identity & access controls
Мінімальні права, MFA й перегляд доступів
Secrets management
Секрети в сховищі з ротацією
Backup & recovery
Перевірені резервні копії й плани відновлення
Автоматичні докази
Central audit logging
Захищені від змін журнали дій
SBOM generation
SBOM для кожного релізу
Vulnerability scanning
Постійне сканування залежностей і образів
Policy as code
Правила, перевірені в CI, а не на папері
Готовність до інцидентів
Incident runbooks
Хто вирішує, що збирати, про що звітувати
Alerting & on-call
Сповіщення, що доходять до потрібної людини
Incident timelines
Факти, зафіксовані для регулятора
Tabletop exercises
Відпрацювання до справжнього інциденту
03 / Підхід
Які правила застосовні, які контролі вже є і чого бракує. Усе у вигляді пріоритетного технічного плану.
Доступи, логування, резервні копії й оновлення вбудовані у ваш стек, а не описані в політиці, якої ніхто не дотримується.
Звіти беруться з самих систем, тож докази актуальні саме того дня, коли вони потрібні.
Строки звітування про інциденти короткі, і відпрацьований регламент допомагає їх дотриматися.
04 / Стандарти
У кожному проєкті ми дотримуємося галузевих стандартів і перевірених методів. Саме завдяки їм оцінка залишається реалістичною.
05 / Інфраструктура
Слушні питання
Прямі відповіді на те, що клієнти питають перед стартом.
Ні. WNC — інженерна компанія: ми готуємо ваше ПЗ, інфраструктуру й документацію. Сертифікацію та формальні аудити проводять незалежні аудитори або відповідний орган.
Пов’язані роботи
Наші проєкти й продукти, у яких була ця послуга.
Start
Розкажіть, які правила вас стосуються і де ви зараз. Старший інженер відповість чесною оцінкою обсягу й ціни.
Let’s manage AI-безпека і red teaming
