MUST
Militārā izlūkošanas un drošības dienests — pieredze ar drošības aizsargātu iepirkumu prasībām.
Atbilstība & regulējums
Standarti, uzraudzība un noturīga pierādījumu bāze.
NIS2, DORA, CRA, CER, GDPR, Drošības aizsardzības likums un citi. Mēs neizsniedzam sertifikātus — sniedzam tehnisko pierādījumu bāzi, kas nepieciešama auditoriem, uzraudzības iestādēm un pārvaldības sistēmām.
Standarti & regulējums
Pierādījumi normatīvo aktu ievērošanai
Mūsu iespiešanās testi un revīzijas ir veidotas tā, lai atradumi, pasākumi un pierādījumi būtu tiešā veidā izmantojami jūsu atbilstības darbā. Tabulā parādīts, ko varam sniegt kā pierādījumus.
| Standarts | Apjoms | Ko sniedzam kā pierādījumus |
|---|---|---|
| NIS2 | Sabiedrībai kritiskie un digitālie pakalpojumi ES | Iespiešanās testi, incidentu procedūras un pasākumu pierādījumi riska pārvaldībai |
| DORA | Finanšu nozares dalībnieki — IKT risks un digitālā noturība | Kritisko sistēmu testi, trešo pušu risks un incidentu mācības |
| CRA | Produkti ar digitāliem elementiem (Cyber Resilience Act) | Produktu drošības testi un ievainojamību pārvaldība |
| CER | Kritiskā infrastruktūra — kritisko vienību noturība | Noturības testi, atkarību analīze un incidentu gatavība |
| GDPR | Personas dati — privātums un informācijas drošība | Tehniskie un organizatoriskie drošības pasākumi, 32. pants |
| Säkerhetsskyddslagen | Ar drošību saistīta darbība Zviedrijā | Drošības pārbaude, klasifikācija un drošības aizsardzības analīze |
| SSMFS | Kodolenerģētika (Strålsäkerhetsmyndigheten) | Kodolobjektu IT drošības revīzijas |
| IAEA | Starptautiskā kodolmateriālu kontrole | Kodolmateriālu drošības aizsardzība un informācijas drošība |
| IEC 62443 | Rūpnieciskās vadības sistēmas (ICS/OT) | Segmentēšana, tīkla drošība un OT iespiešanās testi |
| NERC CIP | Elektroenerģijas sistēmas — kritiskā infrastruktūra | Darbības vides un vadības sistēmu aizsardzība |
| PDL | Pacientu datu likums — veselības aprūpe | Piekļuves kontrole, žurnālēšana un konfidencialitāte veselības sistēmās |
| MDR | Medicīniskās ierīces | Medicīniskās programmatūras drošības testi |
| EHDS | Eiropas veselības datu telpa | Veselības datu aizsardzība un piekļuves kontrole |
| ISO 27001 | Informācijas drošības pārvaldības sistēma | Testi, riska novērtējumi un pierādījumi Annex A kontrolēm |
| SOC 2 | Mākoņpakalpojumu un SaaS piegādātāji | Pieejamības, drošības un konfidencialitātes testi |
| PCI DSS | Maksājumi ar kartēm | Iespiešanās testi un segmentēšana karšu datiem |
| CIS | Bāzes līmeņa nostiprināšana (Center for Internet Security) | Konfigurācijas revīzija un nostiprināšanas revīzija |
| NIST | Kiberdrošības ietvars (CSF/800-53) | Trūkumu analīze un tehniskās kontroles pret NIST prasībām |
Mēs neizsniedzam sertifikātus un neapstiprinām revīzijas. Sertifikāciju izsniedz akreditētas sertifikācijas iestādes — mūsu loma ir sagatavot tehnisko pierādījumu bāzi, kas ļauj revīziju izturēt.
Iestādes
MUST, FRA, Regeringskansliet un Sida
Mūsu konsultantiem ir ilga pieredze darbā cieši ar Zviedrijas bruņotajiem spēkiem, signālizlūkošanu un valdības kanceleju — nevis kā darbiniekiem, bet kā konsultantiem ciešā sadarbībā. Esam pieraduši pie viņu prasībām drošības aizsardzībai, konfidencialitātei un piegādes drošībai.
FRA
Aizsardzības radio dienests — signālizlūkošanas un drošas komunikācijas pieredze.
Regeringskansliet
Pieredze uzdevumos cieši ar Zviedrijas valdības kanceleju — augstas konfidencialitātes prasības.
Sida
Starptautiskās attīstības sadarbības aģentūra — drošība starptautiskās operācijās.
Drošības aizsardzība & totālā aizsardzība
Drošības aizsardzība un totālā aizsardzība
Uzņēmumiem, uz kuriem attiecas Drošības aizsardzības likums vai kuri ietilpst totālajā aizsardzībā, palīdzam ar tehnisko pierādījumu bāzi: drošības aizsardzības analīze, klasifikācija, drošības pārbaude un Zviedrijas apgādes drošībai kritisko sistēmu nostiprināšana.
- Drošības aizsardzības analīze un klasifikācija
- Tehniskā pierādījumu bāze drošības pārbaudei
- Totālajai aizsardzībai svarīgu sistēmu nostiprināšana
- Nepārtrauktības plānošana krīzei un paaugstinātai gatavībai
Pierādījumi & attīrīti ziņojumi
Pierādījumi un attīrīti ziņojumi
Attīrītus ziņojumus un pierādījumus par veiktajiem darbiem publicējam sadaļā Paziņojumi — tiktāl, ciktāl darbiem neattiecas konfidencialitāte.
Vai nepieciešami pierādījumi revīzijai?
Pastāstiet, kāds regulējums attiecas uz jūsu darbību, un mēs atgriezīsimies ar piedāvājumu un cenu.