Najpierw poufność. Potem materiały.
Kontakt najpierw, materiały później. Zakres i zasady bezpieczeństwa ustalamy przed przekazaniem informacji wrażliwych.
Bezpieczna kolejność
Krótki opis
Przekazujesz wyłącznie informacje niezbędne do wstępnej oceny.
Zakres i klasyfikacja
Ustalamy charakter materiału, poziom ryzyka i sposób postępowania z materiałem.
Umowa o poufności (NDA) i sposób przekazania
Jeśli jest potrzebna dodatkowa ochrona poufności, zawieramy NDA i uzgadniamy właściwy sposób przekazania materiałów.
Materiały
Dopiero wtedy przekazujesz uzgodniony, minimalny zakres materiałów.
WSPÓŁPRACA I UMOWA
Jasne zasady, zanim przekażesz materiały
Na początku nie potrzebujemy dokumentów poufnych. Najpierw ustalamy, czego dotyczy projekt, jaki ma zakres i jaki rezultat ma przynieść audyt. Dopiero później uzgadniamy umowę, poufność i sposób przekazania materiałów.
Kontakt bez materiałów
Krótko opisujesz projekt, jego skalę, termin i znaczenie. Nie przesyłasz jeszcze dokumentów poufnych ani danych dostępowych.
Ustalenie zakresu
Określamy, co ma zostać sprawdzone, czego audyt nie obejmuje, jaki ma być rezultat i jaki termin jest realny.
Umowa o poufności (NDA), jeśli potrzebna
Jeżeli projekt wymaga dodatkowej ochrony poufności przed przekazaniem materiałów, możemy wcześniej zawrzeć odrębną umowę o poufności (NDA).
Umowa o świadczenie usług audytowych lub zaakceptowana oferta
Ustalamy zakres, harmonogram, wynagrodzenie, sposób komunikacji, zasady odbioru raportu i ewentualny ponowny audyt.
Przekazanie materiałów
Materiały przekazujesz dopiero uzgodnionym kanałem, w zakresie potrzebnym do wykonania audytu.
Audyt
Wykonujemy uzgodnione etapy analizy, kontrole krzyżowe i weryfikacje dopasowane do rodzaju projektu i poziomu ryzyka.
Raport
Otrzymujesz uporządkowane ustalenia, ich znaczenie, rekomendacje i — tam, gdzie to możliwe — sposób ich weryfikacji.
Opcjonalny ponowny audyt
Po wprowadzeniu zmian możemy ponownie sprawdzić uzgodniony zakres i potwierdzić, czy wskazane problemy zostały usunięte.
Co ustalamy w umowie
Umowa o świadczenie usług audytowych lub zaakceptowana oferta określa przede wszystkim przedmiot i zakres audytu, elementy pozostające poza zakresem, harmonogram, wynagrodzenie, zasady poufności i przekazywania materiałów, formę raportu i końcowego rezultatu, sposób odbioru raportu, odpowiedzialność stron oraz zakres ewentualnego ponownego audytu.
Jeżeli projekt obejmuje dane osobowe albo szczególne wymagania bezpieczeństwa, odpowiednie zasady ustalamy przed przekazaniem materiałów.
NDA nie zastępuje umowy o świadczenie usług audytowych ani zaakceptowanej oferty. NDA chroni informacje przekazywane w związku ze współpracą. Umowa o świadczenie usług audytowych lub zaakceptowana oferta opisuje natomiast, co dokładnie robimy, w jakim terminie, za jaką cenę i jaki rezultat otrzymuje klient.
Klasy informacji
Zakres ochrony zależy od materiału
- C0 PUBLICZNE
- C1 WEWNĘTRZNE
- C2 POUFNE
- C3 ŚCIŚLE POUFNE
- C4 OGRANICZONE / WYMAGAJĄCE SZCZEGÓLNEJ OBSŁUGI
Dodatkowa kwalifikacja bezpieczeństwa
Materiały klasy C4 wymagają indywidualnej oceny przed ich przyjęciem. Nie są przekazywane bez wcześniejszego uzgodnienia właściwego kanału.
Zasady
Minimalizacja danych
Przekazujemy tylko dane potrzebne do uzgodnionego celu.
Dostęp tylko w niezbędnym zakresie
Dostęp otrzymują wyłącznie osoby, których udział jest niezbędny do realizacji uzgodnionego zakresu.
Minimalne uprawnienia
Przyznajemy tylko uprawnienia niezbędne do wykonania uzgodnionych prac.
Bez niekontrolowanych kopii
Nie tworzymy niekontrolowanych kopii materiałów.
Kontrola użycia narzędzi AI
Nie każdy materiał może być przetwarzany w zewnętrznych narzędziach AI. Jeżeli projekt tego wymaga, możemy pracować bez wykorzystywania zewnętrznych usług AI.
Standardowe NDA bez dodatkowej opłaty
Standardowe NDA może zostać zawarte przed przekazaniem materiałów poufnych. Masz pytanie o zakres audytu, umowę lub sposób rozpoczęcia współpracy? Na tym etapie nie musisz przesyłać żadnych materiałów.