الشهادات ونطاقها
تنشر UP2DATE شهادتي ISO 9001:2015 وISO/IEC 27001:2022 (SR ISO/CEI 27001:2023)، الصادرتين عن Management Certification. تحمل شهادة أمن المعلومات الرقم SI-MC nr. 1214، وقد صدرت للمرة الأولى في 2023.
تشمل المجالات المعلنة تطوير البرمجيات والمنتجات البرمجية واستشارات تقنية المعلومات ومعالجة البيانات وإدارة صفحات الويب. عند تقييم المورد، يتم التأكد من الوثائق وسريانها والنطاق المنطبق على التعاون. واعتماد المؤسسة لا يعني تلقائيًا اعتماد كل تطبيق أو كل استخدام له.
الوصول إلى الشيفرة والبيئات والبيانات
يحدد حصر موارد المشروع مالكي الحسابات وصلاحيات الوصول اللازمة لكل دور. ونحدد من يوافق على منح الوصول، وكيفية إدارة بيانات الاعتماد، وكيفية إلغاء الوصول عند تغيير الفريق أو التسليم.
نوضح مسؤوليات العميل وUP2DATE والموردين فيما يتعلق بمستودع الشيفرة والخدمات السحابية ومتاجر التطبيقات والأنظمة المتكاملة.
ما البيانات المستخدمة وأين تنتقل؟
- نحدد المصدر والوجهة والأدوار المسموح لها بالوصول والغرض من كل تدفق للبيانات.
- نتفق على مجموعات بيانات الاختبار وإجراءات إخفاء الهوية أو تقليل البيانات اللازمة.
- نوضح الاستضافة والاحتفاظ بالبيانات وتصديرها وحذفها ضمن متطلبات المشروع.
- في مشاريع الذكاء الاصطناعي، نشمل مزود النموذج والوثائق المتاحة وحقوق المستخدم والتحكم في الإجراءات.
كيف نتحقق من الضوابط؟
تشمل معايير القبول سيناريوهات الوصول والفصل بين المستخدمين أو المؤسسات والأخطاء ذات الصلة. وتُحدد اختبارات الأمان ومراجعة الإعدادات والتقييمات المستقلة ضمن نطاق المشروع.
في المنتجات المخصصة لقطاع خاضع للتنظيم، يحدد العميل والمتخصصون المعينون المتطلبات المنطبقة. ولا يحل تنفيذ وظيفة برمجية محل تقييم امتثال المنتج بأكمله.
الحوادث والنسخ الاحتياطية والاستعادة
تحدد اتفاقية الدعم ما نراقبه وساعات الخدمة ومستويات خطورة الحوادث وآلية التصعيد وأزمنة الاستجابة. ويعتمد وقت الحل على التشخيص والمتطلبات المرتبطة به.
لاستمرارية التشغيل، نحدد المسؤول عن النسخ الاحتياطية والتحقق من الاستعادة وخطوات العودة إلى الحالة السابقة. وتُحدد الأهداف بحسب النظام؛ ولا نفترض أن الدعم 24/7 مشمول في كل مشروع.
ما الذي نوضحه أثناء تقييم المورد؟
ناقش المتطلبات معنا قبل إرسال بيانات حساسة. وتُحدد الوثائق الخاصة ومستوى التفاصيل ضمن تقييم التعاون.
- نطاق الشهادات ووثائقها ذات الصلة.
- المسؤوليات المتعلقة بالبيانات والوصول والموردين.
- الفحوص المشمولة والمخرجات والاستثناءات.
- جهات الاتصال الخاصة بالأمان والحوادث والتسليم.