Електронно подписване за ИТ и ИДО екипи
SaaS договори, споразумения за неразкриване на информация (NDA) с доставчици, споразумения за обработка на лични данни (DPA) съгласно ОРЗД, споразумения за ниво на обслужване (SLA), договори за техническа поддръжка, разрешения за одит: Certyneo предлага подписване от няколко подписали лица (отдел „ИТ“ + длъжностно лице по защита на данните (DPO) + ръководител на информационната сигурност (RSSI)) + защитена от манипулации одитна следа. В съответствие с NIS2, GDPR и eIDAS.
ИТ между покупка, право и съответствие
В един SaaS договор има средно 4 подписа: купувач, ИТ, DPO, RSSI, юридически. Без централизиран работен поток договорът се губи в имейлите; поставянето в производство отнема седмици. Certyneo организира паралелното подписване на четирите подписа в един плик.
Съдържание SaaS активира четири дистанционни подписи
IT купувач, DPO, RSSI и юридичен отдел трябва всички да потвърдят. Паралелното подписване на четири в една облекчение избегва безкрайни електронни петци.
Договорът се загубява в електронните пощи
Без централизиран workflow, версиита се разпространяват и изпълнението чака. Уникалната обръшена улика запазва истинската копия и полна лента за аудит.
Изпълнението чака десетци седмици от подписанти
Подписваните задават време на разпространяването на инструменти. Оркестрирането на подписващите в една процедура намалява времето между решението и изпълнението.
Всички ваши ИТ договори онлайн
6 случая за използване, обхващащи SaaS абонамент, управление на доставчиците на технологии и съответствие.
SaaS/SLA договор
B2B SaaS абонамент с техническо приложение (RPO/RTO, наличност 99,95%, наказания за недостъпност).
ДПД на GDPR (член 28)
Договор за обработка на данни (DPA) съгласно член 28 от GDPR: приложение SCC, стандартни договорни клаузи (SCC), списък на подизпълнителите.
НДС доставчик на ИТ
Технически договор за поверителност, предварително изготвено протокол за управление, споразумение за споделяне на данни.
Поддържане и поддръжка
Договор за поддръжка на приложения (TMA), договор за техническа поддръжка N1/N2/N3, споразумение за обратно прехвърляне, договор за поддръжка на приложения от трета страна.
Разрешение за одит и тест
Указ за пентест, указ за одит на сигурността, споразумение за буговете, разрешение за сканиране на уязвимости.
Договор за облак и хостинг
IaaS/PaaS/SaaS договор, договор за съвместно настаняване, договор за хостинг HDS (здравословно обслужване), суверенно облачно споразумение SecNumCloud.
Защо Certyneo за ICD
Мултисигнаторен работен поток на местно ниво
ИТ-отговорникът + ДПО + РССИ + юридическият отдел подписват едновременно, а не последователно. Намалява срока за разглеждане от 3 седмици на 48 часа.
Аудит-трейл-тапър-проверка
Всяко действие по договора (създаване, изпращане, преглеждане, подписване, отказ) е хронометрирано с RFC 3161, IP + user-agent captures, криптографско запечатване.
SSO SAML 2.0 (Business Pro)
Удостоверяване чрез директорията на вашата компания (Azure AD, Okta, Google Workspace или друг доставчик, съвместим със SAML 2.0). Създаване на акаунт при първо влизане (Just-In-Time).
Често задавани въпроси ДСИ
- Съгласен ли е Certyneo с NIS2?
- Да. Директивата NIS2 (ЕС 2022/2555) изисква за ключовите/значимите субекти: (а) аудит на пътеката на подписите, (б) засилено автентифициране (MFA), (в) проследяване на достъпа.
- Може ли да се съобщи за DPA Certyneo директно от платформата ви?
- Да. Стандартният Certyneo DPA (член 28 от GDPR) е предварително попълнен и е достъпен в профила ви с едно кликване. Можете да го редактирате самостоятелно (добавяне на SCC, ограничаване на трансфери извън ЕС). Подписване в рамките на 5 минути.
- Какви силни аутентификации (MFA) предлага Certyneo?
- TOTP (Google Authenticator, Authy), SMS-OTP, email-OTP, FIDO2 / WebAuthn (Yubikey ключове, Touch ID), биометрия (Face ID / Touch ID iOS), видео KYC (за QES). Конфигурируеми по роля или документ.
- Мога ли да проверявам действията на потребителите си?
- Да. Нашият консолидиран одитен дневник експортира във формат CSV/JSON всички действия (създаване, изпращане, подписване, промяна, изтриване) с времева марка, IP адрес, user-agent и потребителски идентификатор. Срок на съхранение 10 години (може да се промени на 30 години за съответствие с фармацевтичните изисквания).
- Предлага ли Certyneo договорен СЛС?
- Да, при плановете Business и Enterprise: 99,9% месечна наличност, т.е. максимум около 43 минути недостъпност на месец, с кредит по фактурата от 10 до 50% според установеното отклонение. Подсилен SLA се договаря в плана Enterprise. Инфраструктура, хостирана в Европейския съюз (IONOS).
Свързани решения и функции
Защитавайте ИТ договорите си
Започнете безплатно или се свържете с нашия екип по сигурността.