MUST
Sõjaluure- ja julgeolekuteenistus — kogemus julgeolekukaitsega hangete nõuetega.
Vastavus & regulatsioonid
Raamistikud, järelevalve ja vastupidav tõendusmaterjal.
NIS2, DORA, CRA, CER, GDPR, julgeolekukaitse seadus ja teised. Me ei väljasta sertifikaate — pakume tehnilist tõendusmaterjali, mida auditiorid, järelevalveasutused ja juhtimissüsteemid vajavad.
Raamistikud & regulatsioonid
Tõendusmaterjal regulatiivseks vastavuseks
Meie läbistustestid ja auditid on kujundatud nii, et leiud, meetmed ja tõendid oleksid teie vastavustöös otse kasutatavad. Tabel näitab, mida saame tõendusmaterjalina pakkuda.
| Raamistik | Ulatus | Mida me tõendusmaterjalina pakume |
|---|---|---|
| NIS2 | Ühiskonna jaoks kriitilised ja digitaalsed teenused ELis | Läbistustestid, intsidendiprotseduurid ja meetmete tõendid riskijuhtimiseks |
| DORA | Finantssektori osalejad — IKT-risk ja digitaalne vastupidavus | Kriitiliste süsteemide testid, kolmanda osapoole risk ja intsidendiõppused |
| CRA | Digitaalsete elementidega tooted (Cyber Resilience Act) | Toodete turbetestid ja haavatavuste haldamine |
| CER | Kriitiline infrastruktuur — kriitiliste üksuste vastupidavus | Vastupidavustestid, sõltuvusanalüüs ja intsidendivalmidus |
| GDPR | Isikuandmed — privaatsus ja infoturve | Tehnilised ja organisatsioonilised kaitsemeetmed, artikkel 32 |
| Säkerhetsskyddslagen | Julgeolekutundlik tegevus Rootsis | Julgeolekukontroll, klassifitseerimine ja julgeolekukaitse analüüs |
| SSMFS | Tuumaenergeetika (Strålsäkerhetsmyndigheten) | Tuumarajatiste IT-turbeauditid |
| IAEA | Rahvusvaheline tuumamaterjali kontroll | Tuumamaterjali julgeolekukaitse ja infoturve |
| IEC 62443 | Tööstuslikud juhtimissüsteemid (ICS/OT) | Segmenteerimine, võrguturve ja OT-läbistustestid |
| NERC CIP | Elektrivõrgud — kriitiline infrastruktuur | Töökeskkondade ja juhtimissüsteemide kaitse |
| PDL | Patsiendiandmete seadus — tervishoid | Juurdepääsukontroll, logimine ja konfidentsiaalsus tervishoiusüsteemides |
| MDR | Meditsiiniseadmed | Meditsiinitarkvara turbetestid |
| EHDS | Euroopa terviseandmete ruum | Terviseandmete kaitse ja juurdepääsukontroll |
| ISO 27001 | Infoturbe juhtimissüsteem | Läbistustestid, riskihinnangud ja tõendid Annex A kontrollide kohta |
| SOC 2 | Pilve- ja SaaS-teenusepakkujad | Kättesaadavuse, turvalisuse ja konfidentsiaalsuse testid |
| PCI DSS | Kaardimaksed | Läbistustestid ja segmenteerimine kaardiandmete jaoks |
| CIS | Baastaseme kõvendamine (Center for Internet Security) | Konfiguratsiooniaudit ja kõvendamise audit |
| NIST | Küberturvalisuse raamistik (CSF/800-53) | Lünkade analüüs ja tehnilised kontrollid NISTi nõuete vastu |
Me ei väljasta sertifikaate ega kinnita auditeid. Sertifitseerimise viivad läbi akrediteeritud sertifitseerimisasutused — meie roll on koostada tehniline tõendusmaterjal, mis teeb auditi läbimise võimalikuks.
Asutused
MUST, FRA, Regeringskansliet ja Sida
Meie konsultantidel on pikk kogemus Rootsi kaitseväe, signaalluure ja valitsuskantselei lähedasest tööst — mitte palgatöötajatena, vaid konsultantidena tihedas koostöös. Oleme harjunud nende nõuetega julgeolekukaitsele, konfidentsiaalsusele ja tarnekindlusele.
FRA
Kaitseväe raadioasutus — taust signaalluures ja turvalises sides.
Regeringskansliet
Kogemus ülesannetest Rootsi valitsuskantselei lähedal — kõrged konfidentsiaalsusnõuded.
Sida
Rahvusvahelise arengukoostöö amet — turvalisus rahvusvahelistes operatsioonides.
Julgeolekukaitse & totaalkaitse
Julgeolekukaitse ja totaalkaitse
Ettevõtetele, kelle suhtes kehtib julgeolekukaitse seadus või kes kuuluvad totaalkaitse alla, aitame tehnilise tõendusmaterjaliga: julgeolekukaitse analüüs, klassifitseerimine, julgeolekukontroll ja Rootsi varustuskindluse jaoks kriitiliste süsteemide kõvendamine.
- Julgeolekukaitse analüüs ja klassifitseerimine
- Tehniline tõendusmaterjal julgeolekukontrolliks
- Totaalkaitse seisukohast oluliste süsteemide kõvendamine
- Järjepidevuse planeerimine kriisi ja kõrgendatud valmisoleku jaoks
Tõendid & saneeritud aruanded
Tõendid ja saneeritud aruanded
Saneeritud aruanded ja tõendid teostatud tööde kohta avaldame jaotises Avalikustamised — niivõrd kui tööd ei ole hõlmatud konfidentsiaalsusega.
Kas vajate tõendusmaterjali auditiks?
Öelge, milline regulatsioon teie tegevusele kehtib, ja tuleme tagasi lahenduse ja pakkumisega.