Електронна підписка для ІТ-команд та ДСІ
Контракти SaaS, угоди про нерозголошення інформації (NDA) з постачальниками, угоди про обробку даних (DPA) відповідно до GDPR, угоди про рівень обслуговування (SLA), контракти на технічну підтримку, дозволи на аудит: Certyneo пропонує підпис кількома підписантами (відділ ІТ + відповідальний за захист даних (DPO) + керівник служби інформаційної безпеки (RSSI)) + захищений від фальсифікації аудиторський слід. Відповідає вимогам NIS2, ISO 27001, GDPR та eIDAS.
IT між закупівлями, правовими та дотриманнями
У середньому договір SaaS має 4 підписанти: IT-покупник, DPO, RSSI, юридичний. Без централізованого робочого потоку контракт втрачається в електронних листах; запуску продукції чекають тижні.
Контракт SaaS залучає чотирьох розосереджених підписантів
IT-покупець, DPO, RSSI та юридичний відділ мають всі затвердити. Паралельна підпис всіх чотирьох в одній огортці уникає нескінченних цепочок електронної пошти.
Договір пропадає у листошкідках
Без централізованого робочого процесу версії розосереджуються і запуск в промисловість чекає. Одна огортка зберігає єдине джерело істини та повну стежку аудиту.
Впровадження в продакшн чекає тижні на підпис
Затримки затвердження відстрочують розгортання інструментів. Оркестрування підписантів в один прохід скорочує затримку між рішенням і запуском.
Всі ваші IT-контракти онлайн
6 випадків використання, що охоплюють підписку SaaS, управління постачальниками технологій та відповідність.
Контракт SaaS/SLA
Підписка B2B SaaS з технічним додаткам (RPO/RTO, доступність 99,95%, штрафи за недоступність).
DPA GDPR (ст. 28)
Договір про обробку даних (DPA) відповідно до статті 28 GDPR: додаток SCC, стандартні контрактні умови (SCC), перелік субпроцесорів.
НДА, що надає ІТ
Технічна угода про конфіденційність, попередня точка зору, угода про обмін даними.
Контракт на підтримку та обслуговування
Уряд про підтримку, N1/N2/N3, угода про реверсивість, третій договор про підтримку.
Дозвіл на аудит і пентест
Замовлення на пентест, замовлення на аудит безпеки, угода про винагороду за помилки, дозвіл на сканування уразливостей (rule of engagement).
Контракт на хмарний і хостинг
IaaS/PaaS/SaaS контракт, колоаційний контракт, HDS (здраведобудова) хостинг-контракт, суверенна хмарна угода SecNumCloud.
Чому Certyneo для ІСД
Корінний багатопідписантий робочий процес
Спеціаліст з ІТ + відповідальний за захист даних (DPO) + керівник служби інформаційної безпеки (RSSI) + юрист підписують документи одночасно, а не по черзі. Скорочує термін розгляду з 3 тижнів до 48 годин.
Аудит-трейл-тапер-профі
Будь-яка дія на контракт (створення, відправка, перегляд, підписання, відмову) є хронометризованою RFC 3161, IP + захоплені користувачі-агенти, криптографічна печать.
SSO Azure AD / Okta включений
Аутентифікація через ваш корпоративний каталог (Azure AD, Okta, Google Workspace, Auth0, custom SAML 2.0).
Часто задані питання ДСІ
- Чи відповідає Certyneo стандарту NIS2?
- Так. Директива NIS2 (ЄС 2022/2555) вимагає для основних/значних організацій: (a) аудит-шляху підписів, (b) посилену автентифікацію (MFA), (c) відстеження доступу.
- Чи DPA Certyneo можна зазначати безпосередньо з вашої платформи?
- Так. Стандартний DPA Certyneo (стаття 28 GDPR) заповнений наперед і доступний у вашому рахунку одним кліком. Ви можете змінити його самопослугою (додаток СКК, обмеження трансферів з-за ЄС). Підписання менше ніж за 5 хвилин.
- Які сильні аутентифікації (MFA) пропонує Certyneo?
- TOTP (Google Authenticator, Authy), SMS-OTP, email-OTP, FIDO2 / WebAuthn (Yubikey ключі, Touch ID), біометрія (Face ID / Touch ID iOS), KYC відео (для QES). Конфігуруються за роллю або за документом.
- Чи можу я одити всі дії своїх користувачів?
- Так. Наш консолідований журнал аудиту експортує у форматі CSV/JSON усі дії (створення, надсилання, підписання, редагування, видалення) із зазначенням часу, IP-адреси, user-agent та ідентифікатора користувача. Термін зберігання — 10 років (може бути змінений до 30 років для дотримання вимог фармацевтичної галузі).
- Чи пропонує Certyneo контрактний СЛС?
- Так. Наш стандартний SLA гарантує 99,95% готовності (максимальна кількість часу без роботи на рік). Наш Enterprise SLA гарантує 99,99% (52 хвилини на рік) з контрактними штрафами за порушення. Мульти-AZ архітектура в OVHcloud SecNumCloud.
Рішення та пов'язані функції
Захистіть свої ІТ-контракти
Запустить безкоштовно або зверніться до нашої служби безпеки.