Rafræn undirritun fyrir IT-liði og CIO
SaaS samningar, veitandi NDA, GDPR DPA, SLA, stuðningssamningar, endurskoðunarleyfi: Certyneo býður upp á fjölritara undirritun (keypt IT + DPO + RSSI) + viðbrögð-sjáanlegt endurskoðunarbraut. Samkvæmt NIS2, ISO 27001, GDPR og eIDAS.
IT milli innkaupa, laga og samræmis
SaaS samningur felur að meðaltali 4 undirritara: IT kaupandi, DPO, RSSI, lögfræðingur. Án miðstöðvaðs vinnuflutnings, samningurinn er týndur í tölvupóstum; framleiðsla bíður vikur. Certyneo skipuleggur samhliða undirritun allra 4 undirritara í einum umslagi.
Öll þín IT samninga á netinu
6 notkunartilvik sem ná til SaaS áskrift, tækniframleiðanda stjórnun og samræmi.
SaaS samningur/SLA samningur
B2B SaaS áskrift með tæknilegum viðauka (RPO/RTO, 99,95% frestur, óþarfsgjöld).
DPA GDPR (grein 28)
Samningur um gagnavinnslu (DPA) samkvæmt 28. gr. GDPR: SCC viðauka, flutningar utan ESB (Standard Contractual Clauses), lista yfir vinnsluaðila.
NDA veitandi IT
Tech trúnaðarsamningur, fyrir-PoC, skrá/gögn sameiginlegan samning. Fjöl tungumál fyrir aflandsveitu.
Styrktar- og viðhaldsverkefni
Umsóknaraðila viðhaldsverndar (TMA), stuðningsverndar N1/N2/N3, viðhaldaleyfi, þriðja aðila viðhaldsverndar.
Samþykkt til að endurskoða og prófa
Pentest-tilboð, öryggisgrannskoðunartilboð, bug bounty-samningur, leyfi til að skanna viðkvæmni.
Skýja og hýsingarsamningur
IaaS/PaaS/SaaS samningur, sambúðarsamningur, HDS hýsingarsamningur (heilbrigðisþjónusta), ríkjumerki skýja samningur SecNumCloud.
Af hverju Certyneo fyrir ICD
Þjóðfæralegt fjölritað vinnuflóð
Kaupandi IT + DPO + RSSI + lögfræðingur skrifa undir samhliða, ekki í röð.
Endurskoðun-slóð-tölvunar-gát
Allar aðgerðir á samningnum (sköpun, sendingu, skoðun, undirritun, synjun) eru tímasteyptar RFC 3161, IP + notenda-fulltrúi fangaður, dulkóðunarþétting. Útflutningshæft fyrir ISO 27001 / NIS2 endurskoðun.
SSO Azure AD / Okta innifalið
Vottun í gegnum fyrirtækisbókarann þinn (Azure AD, Okta, Google Workspace, Auth0, samkvæmt samræmi SAML 2.0).
Oft spurðir spurningar IFS
- Er Certyneo í samræmi við NIS2?
- Já. NIS2 tilskipunin (ESB 2022/2555) krefst þess fyrir nauðsynlegar/miklar aðilar: (a) yfirlit yfir undirritun, (b) öflun á staðfestingu (MFA), (c) rekjanleika aðgangs. Certyneo nær til þessara þriggja skylda að sjálfgefum.
- Er Certyneo-DPA tilkynnt beint frá vettvangi ykkar?
- Já. Certyneo staðallinn (grein 28 GDPR) er fyllt út fyrir og hægt að nálgast í reikningnum þínum með einum smelli. Þú getur breytt honum sjálfstætt (að bæta við CCS, takmarka flutninga utan ESB). Undirtekt á innan við 5 mínútum.
- Hvaða sterka staðfestingu (MFA) býður Certyneo upp á?
- TOTP (Google Authenticator, Authy), SMS-OTP, email-OTP, FIDO2 / WebAuthn (Yubikey lyklar, Touch ID), lífeðlisfræðileg (Face ID / Touch ID iOS), KYC vídeó (fyrir QES). Stillingar á hlutverki eða skjali.
- Get ég skoðað allar aðgerðir notenda minna?
- Já. Samstæðureikningarsögu okkar útflytur í CSV/JSON sniði allar aðgerðir (sköpun, sendingu, undirritun, breytingu, eyðslu) með tímastimp, IP, notenda-fulltrúa og notenda kennitölu.
- Er Certyneo með samningsbundna SLA?
- Já. Standard SLA okkar tryggir 99,95% upptök (hámarks 4 klst. afleysingar á ári). Enterprise SLA okkar tryggir 99,99% (52 mínútur á ári) með samningsskilyrðum ef ekki er farið eftir. Multi-AZ arkitektúr hjá OVHcloud SecNumCloud.
Leiðréttingar og tengdar hlutverk
Tryggðu IT samninga þína
Byrjaðu frítt eða hafðu samband við öryggisráðgjafan.