W świecie cyfrowej komunikacji niezawodność i bezpieczeństwo są kluczowe. Jako dostawca usług ICT dbamy o najwyższą jakość naszych rozwiązań i zapewniamy pełną zgodność z obowiązującymi regulacjami w zakresie cyberbezpieczeństwa. Aktywnie dostosowujemy nasze usługi do nowych wymagań prawnych, w tym:
Nasze zaangażowanie w cyberbezpieczeństwo
Cyberbezpieczeństwo w zgodności z NIS2 i DORA
Rozporządzenie DORA (2022/2554)
Regulujące obowiązki w zakresie cyberbezpieczeństwa dla podmiotów sektora finansowego oraz na zewnętrznych dostawców usług ICT.
Dyrektywa NIS2 (2022/2555)
Zwiększająca środki na rzecz zwiększenia poziomu cyberbezpieczeństwa na terenie Unii Europejskiej. Dotyczące ochrony systemów informacyjnych kluczowych sektorów gospodarki.
Jak dbamy o cyberbezpieczeństwo?
W trosce o najwyższy poziom bezpieczeństwa naszych usług, wprowadziliśmy szereg kluczowych działań:
Bezpieczeństwo systemów informacyjnych
- Nasza infrastruktura spełnia wymagania norm ISO 27001, ISO 22301 oraz ISO 27018.
- Regularnie przeprowadzamy testy penetracyjne (wewnętrzne i zewnętrzne) w celu identyfikacji podatności.
- Stosujemy zaawansowane zabezpieczenia kryptograficzne w celu ochrony danych.
Zarządzanie ryzykiem i incydentami
- Prowadzimy kompleksowe zarządzanie ryzykiem w zakresie cyberbezpieczeństwa.
- Monitorujemy naszą infrastrukturę 24/7, by natychmiast reagować na potencjalne zagrożenia.
- Zarządzamy incydentami i podatnościami zgodnie z najlepszymi praktykami branżowymi.
Bezpieczeństwo zasobów ludzkich
- Kontrolujemy dostęp do systemów i aktywów, dbając o bezpieczeństwo danych.
- Regularnie szkolimy nasz personel w zakresie cyberbezpieczeństwa, wdrażając zasady cyberhigieny oraz security awareness.
Ciągłość działania i zgodność z DORA
- Zapewniamy plany ciągłości działania oraz gwarantowane poziomy usług (SLA).
- Wspieramy Klientów w dostosowaniu się do wymagań DORA poprzez dedykowane umowy o świadczenie usług ICT.
- Opracowaliśmy wzór aneksu do umów, oparty na rekomendacjach Związku Banków Polskich.