Programinė įranga ir SaaS
Technologijų ir SaaS įmonių saugumas bei pasirengimas auditams
Padedame programinės įrangos įmonėms stiprinti produktų saugumą ir pagrįsti jį klientams. Kartu su jūsų technine ir pardavimų komandomis atliekame testus, padedame pasirengti ISO 27001, SOC 2 ir klientų saugumo vertinimams.
Technologijų įmonės, su kuriomis dirbame
Aktualūs teisės aktai ir standartai
Reikalavimai jūsų programinės įrangos verslui
Dalį reikalavimų nustato klientai, kitus nustato ES teisės aktai. Kurie taikomi jums, priklauso nuo jūsų paslaugų ir klientų.
| Jūsų veikla | Įprastai taikomi reikalavimai | Nuo ko pradėti |
|---|---|---|
| SaaS įmonė, parduodanti paslaugas didesnėms įmonėms | ISO 27001 ir SOC 2 yra savanoriški. Klientai gali prašyti vieno iš jų prieš pasirašydami sutartį. | ISO 27001 diegimas ir pasirengimas sertifikavimui |
| Programinės įrangos ar IT tiekėjas bankams ir kitoms finansų įstaigoms | DORA reikalavimai jus pasiekia per klientų sutartis. Jose numatomos incidentų, auditų, atkūrimo ir paslaugos atsisakymo sąlygos. | DORA atitikties ir IRT rizikos vertinimas |
| Debesijos, duomenų centrų ar valdomų IT paslaugų teikėjas | NIS2 gali būti taikoma pagal dydį ir nacionalines taisykles. | NIS2 atitiktis |
| ES programinę įrangą ar prijungtuosius įrenginius parduodanti įmonė | Kibernetinio atsparumo aktas gali apimti atskirai tiekiamą programinę įrangą. Pareigos pranešti taikomos nuo 2026 m. rugsėjo 11 d. | Nemokamas CRA vertinimas |
| Įmonė, kurios produktas turi dirbtinio intelekto (DI) funkcijų | ES DI aktas nustato pareigas pagal jūsų vaidmenį ir naudojimo riziką. Dauguma taisyklių taikomos nuo 2026 m. rugpjūčio 2 d. | DI valdymas |
ISO 27001 darbai padeda pasirengti ir SOC 2. Tačiau SOC 2 reikia atskiro jūsų paslaugos aprašo.
- StandartasISO 27001Tarptautinis informacijos saugumo valdymo standartas. Organizacijos valdymo sistemą gali sertifikuoti nepriklausoma sertifikavimo įstaiga.
- Audito ataskaitaSOC 2Nepriklausomo auditoriaus ataskaita, kurioje vertinamos paslaugų teikėjo taikomos klientų duomenų apsaugos priemonės.
- ES teisės aktasNIS2ES direktyva dėl kibernetinės rizikos valdymo ir pranešimo apie incidentus tam tikrų kritinių sektorių organizacijoms.
- ES teisės aktasDORAES reglamentas, nustatantis finansų įstaigų IT rizikos valdymo, reagavimo į incidentus, veiklos atkūrimo, atsparumo testavimo ir IT tiekėjų priežiūros reikalavimus.
- ES teisės aktasKibernetinio atsparumo aktasES reglamentas dėl programinės įrangos ir jungiamų įrenginių saugumo, jų saugumo atnaujinimų bei pažeidžiamumų valdymo.
- ES teisės aktasES DI aktasES reglamentas dėl DI kūrimo ir naudojimo. Pareigos priklauso nuo jūsų vaidmens ir DI sistemos keliamos rizikos.
Dažni iššūkiai
Saugumo užklausos greta produkto atnaujinimų
-
Klientas atsiunčia saugumo klausimyną
Kad būtų galima tęsti sutarties derinimą, pardavimo komandai reikia atsakymų, pagrįstų aktualiomis politikomis ir testų ataskaitomis.
-
Atnaujintas produktas skiriasi nuo testuoto
Po paskutinio įsilaužimo testo išleistų funkcijų senoji ataskaita neapima.
-
Klientai prašo skirtingų dokumentų
Vienam reikia ISO 27001, kitam SOC 2 ataskaitos. Turite nuspręsti, kam ruoštis pirmiausia.
-
Bankas įtraukia DORA sutarties sąlygas
Sutartyje prašoma pranešimų apie incidentus, teisės atlikti auditą ir plano, kaip atsisakyti jūsų paslaugos.
Kaip padedame
Saugumo pagalba produktui ir klientų pasitikėjimui
- Kibernetinio saugumo auditas ir rizikų vertinimasPalyginame tai, ką jau turite, su kliento klausimynu ir surašome, ko trūksta.
- Įsilaužimų testavimasTestuojame tą produkto versiją, kurią naudos klientas. Programuotojams pateikiame žingsnius, kaip pašalinti rastas spragas.
- ISO 27001 diegimas ir pasirengimas sertifikavimuiJei klientai nuolat prašo ISO 27001 ar SOC 2, sukuriame saugumo tvarkas, kurias tikrins auditorius.
- DORA atitikties ir IRT rizikos vertinimasKai bankas įtraukia DORA sąlygas, prieš pasirašant tikriname, ką galite įsipareigoti dėl incidentų, auditų ir paslaugos atsisakymo.
- NIS2 atitiktisJei teikiate debesijos, duomenų centrų ar valdomas IT paslaugas, tikriname, ar jums taikoma NIS2, ir padedame laikytis reikalavimų.
- CISO paslaugosPaskirtas CISO nustato saugumo prioritetus, koordinuoja darbus su produktų ir programuotojų komandomis bei prižiūri klientams teikiamą saugumo informaciją. Reikiamus specialistų darbus padeda atlikti platesnė mūsų komanda.
Dažniausi klausimai
Dažniausi klausimai
Nemokama 30 min. konsultacija
Pasirenkime kitam kliento saugumo vertinimui
Per nemokamą 30 minučių konsultaciją aptarkime kliento reikalavimus. Įvardysime trūkumus, prioritetus ir pagalbą, kurios reikia jūsų įmonei pasirengti vertinimui.
