Certificări și domeniul lor
UP2DATE publică certificări ISO 9001:2015 și ISO/IEC 27001:2022 (SR ISO/CEI 27001:2023), emise de Management Certification. Certificatul pentru securitatea informației este identificat prin seria SI-MC nr. 1214, cu emitere inițială în 2023.
Domeniile declarate includ dezvoltare software, produse software, consultanță IT, prelucrarea datelor și administrarea paginilor web. La evaluarea furnizorului, documentele, valabilitatea și domeniul aplicabil se confirmă pentru colaborare. Certificarea organizației nu certifică automat fiecare aplicație sau utilizare a ei.
Acces la cod, medii și date
Inventarul proiectului identifică proprietarii conturilor și accesul necesar fiecărui rol. Stabilim cine aprobă accesul, cum se gestionează credențialele și cum se retrage accesul la schimbarea echipei sau la predare.
Separăm responsabilitățile clientului, UP2DATE și furnizorilor pentru repository, cloud, magazinele de aplicații și sistemele integrate.
Ce date sunt folosite și unde circulă?
- Identificăm sursa, destinația, rolurile permise și scopul fiecărui flux.
- Agreăm seturile de test și măsurile de anonimizare sau reducere a datelor necesare.
- Clarificăm găzduirea, păstrarea, exportul și ștergerea în cerințele proiectului.
- Pentru AI, includem furnizorul modelului, documentele accesibile, drepturile utilizatorului și controlul acțiunilor.
Cum verificăm controalele?
Criteriile de acceptare includ scenariile de acces, limitele dintre utilizatori sau organizații și erorile relevante. Testele de securitate, revizia configurațiilor și evaluările independente sunt delimitate în scopul proiectului.
Într-un produs pentru un domeniu reglementat, clientul și specialiștii desemnați stabilesc cerințele aplicabile. Implementarea unei funcții software nu înlocuiește evaluarea de conformitate a întregului produs.
Incidente, copii de siguranță și restaurare
Acordul de suport precizează ce monitorizăm, programul, severitatea incidentelor, escaladarea și timpii de răspuns. Timpul de rezolvare depinde de diagnostic și de dependențe.
Pentru continuitate, definim responsabilul copiilor de siguranță, verificarea restaurării și pașii de revenire. Țintele se stabilesc în funcție de sistem; nu presupunem suport 24/7 inclus în orice proiect.
Ce clarificăm în evaluarea furnizorului?
Discută cerințele cu noi înainte de a transmite date sensibile. Documentele specifice și nivelul de detaliu se stabilesc în cadrul evaluării colaborării.
- Domeniul și documentele de certificare relevante.
- Responsabilitățile pentru date, acces și furnizori.
- Verificările incluse, livrabilele și excluderile.
- Contactele pentru securitate, incidente și predare.