MUST
Militära underrättelse- och säkerhetstjänsten — doświadczenie w wymaganiach zamówień objętych ochroną bezpieczeństwa.
Zgodność i regulacje
Ramowe wymogi, nadzór i dokumentacja, która się obroni.
NIS2, DORA, CRA, CER, RODO, szwedzka ustawa o ochronie bezpieczeństwa i inne. Nie wydajemy certyfikatów — dostarczamy dokumentację techniczną, której potrzebują audytorzy, organy nadzoru i systemy zarządzania.
Ramowe wymogi i regulacje
Dokumentacja zgodności z przepisami
Nasze testy penetracyjne i audyty są zaprojektowane tak, aby ustalenia, działania i dowody można było wykorzystać bezpośrednio w pracy nad zgodnością. Tabela pokazuje, co możemy dostarczyć jako dokumentację.
| Standard | Zakres | Co dostarczamy jako dokumentację |
|---|---|---|
| NIS2 | Usługi kluczowe i cyfrowe w UE | Testy penetracyjne, procedury incydentów i dowody działań w zakresie zarządzania ryzykiem |
| DORA | Podmioty finansowe — ryzyko ICT i odporność cyfrowa | Testy systemów krytycznych, ryzyko dostawców zewnętrznych i ćwiczenia incydentów |
| CRA | Produkty z elementami cyfrowymi (Cyber Resilience Act) | Testy bezpieczeństwa i zarządzanie podatnościami produktów |
| CER | Infrastruktura krytyczna — odporność podmiotów krytycznych | Testy odporności, analiza zależności i gotowość na incydenty |
| RODO | Dane osobowe — prywatność i bezpieczeństwo informacji | Środki techniczne i organizacyjne, art. 32 |
| Säkerhetsskyddslagen | Działalność wrażliwa z punktu widzenia bezpieczeństwa w Szwecji | Weryfikacja bezpieczeństwa, klasyfikacja ochrony i analiza ochrony bezpieczeństwa |
| SSMFS | Działalność jądrowa (Strålsäkerhetsmyndigheten) | Audyty bezpieczeństwa IT dla obiektów jądrowych |
| IAEA | Międzynarodowa kontrola materiałów jądrowych | Ochrona i bezpieczeństwo informacji materiałów jądrowych |
| IEC 62443 | Przemysłowe systemy sterowania (ICS/OT) | Segmentacja, bezpieczeństwo sieci i testy penetracyjne OT |
| NERC CIP | Systemy elektroenergetyczne — infrastruktura krytyczna | Ochrona środowisk operacyjnych i systemów sterowania |
| PDL | Ustawa o danych pacjentów — opieka zdrowotna | Kontrola dostępu, logowanie i poufność w systemach medycznych |
| MDR | Wyroby medyczne | Testy bezpieczeństwa oprogramowania medycznego |
| EHDS | Europejska przestrzeń danych dotyczących zdrowia | Ochrona danych zdrowotnych i kontrola dostępu |
| ISO 27001 | System zarządzania bezpieczeństwem informacji | Testy penetracyjne, oceny ryzyka i dowody dla kontroli z Załącznika A |
| SOC 2 | Dostawcy chmurowi i SaaS | Testy dostępności, bezpieczeństwa i poufności |
| PCI DSS | Płatności kartowe | Testy penetracyjne i segmentacja danych kart |
| CIS | Podstawowy hardening (Center for Internet Security) | Przegląd konfiguracji i audyt hardeningu |
| NIST | Ramy cyberbezpieczeństwa (CSF/800-53) | Analiza luk i kontrole techniczne wobec wymagań NIST |
Nie wydajemy certyfikatów ani nie zatwierdzamy audytów. Certyfikację wydają akredytowane jednostki certyfikujące — naszą rolą jest przygotowanie dokumentacji technicznej, która umożliwia zdanie audytu.
Organy i instytucje
MUST, FRA, Regeringskansliet i Sida
Nasi konsultanci mają długie doświadczenie z pracy blisko szwedzkich sił zbrojnych, wywiadu radioelektronicznego i kancelarii rządu — nie jako pracownicy, lecz jako konsultanci w bliskiej współpracy. Znamy ich wymagania w zakresie ochrony bezpieczeństwa, tajemnicy i niezawodności dostaw.
FRA
Försvarets radioanstalt — doświadczenie w rozpoznaniu radioelektronicznym i bezpiecznej komunikacji.
Regeringskansliet
Doświadczenie w zleceniach blisko kancelarii rządu — wysokie wymagania poufności.
Sida
Styrelsen för internationellt utvecklingssamarbete — bezpieczeństwo misji międzynarodowych.
Ochrona bezpieczeństwa i obrona totalna
Ochrona bezpieczeństwa i obrona totalna
Dla podmiotów objętych szwedzką ustawą o ochronie bezpieczeństwa lub wchodzących w skład obrony totalnej pomagamy w przygotowaniu dokumentacji technicznej: analizy ochrony bezpieczeństwa, klasyfikacji ochrony, weryfikacji bezpieczeństwa i hardeningu systemów krytycznych dla zdolności zaopatrzeniowej Szwecji.
- Analiza ochrony bezpieczeństwa i klasyfikacja ochrony
- Dokumentacja techniczna do weryfikacji bezpieczeństwa
- Hardening systemów w działalności istotnej dla obrony totalnej
- Planowanie ciągłości działania na czas kryzysu i podwyższonej gotowości
Dowody i zredagowane raporty
Dowody i zredagowane raporty
Zredagowane raporty i dowody zrealizowanych zleceń publikujemy w sekcji Ujawnienia — w zakresie, w jakim zlecenia nie są objęte tajemnicą.
Potrzebują Państwo dokumentacji do audytu?
Proszę powiedzieć, jakie przepisy dotyczą Państwa działalności, a wrócimy z propozycją i ofertą.