Fundamenty bezpieczeństwa, których oczekują audytorzy.

Wiele średnich i dużych firm tak, zwłaszcza w przemyśle, energetyce, transporcie, infrastrukturze i usługach cyfrowych, ochronie zdrowia i branży spożywczej. Każde państwo członkowskie stosuje NIS2 poprzez własną ustawę, Szwecja na przykład poprzez ustawę o cyberbezpieczeństwie od 15 stycznia 2026 r. Rampart Survey zaczyna od potwierdzenia, czy i w jakim zakresie Państwo podlegają przepisom i jakie obowiązki mają zastosowanie.

Zwykle kilka tygodni, w zależności od wielkości organizacji i liczby systemów. Obejmuje wywiady z kluczowymi osobami, przegląd istniejącej dokumentacji i techniczną analizę najważniejszych systemów. Na koniec otrzymują Państwo pisemną analizę luk i plan działań według priorytetów.

Nie. Same dokumenty nie powstrzymują incydentów. Rampart Build wdraża w Państwa systemach zabezpieczenia techniczne, takie jak uwierzytelnianie wieloskładnikowe, centralne logowanie zdarzeń, utwardzone konfiguracje i przetestowane kopie zapasowe, a następnie dokumentuje wykonaną pracę. Otrzymują Państwo realną ochronę i dowody, by ją wykazać.

Jeśli produkują Państwo produkty z elementami cyfrowymi, CRA Państwa dotyczy. Obowiązek zgłaszania aktywnie wykorzystywanych podatności obowiązuje od 11 września 2026 r., a pełne wymagania, w tym oznakowanie CE, od 11 grudnia 2027 r. Rampart pomaga już teraz wdrożyć procedurę zgłaszania i z wyprzedzeniem zaplanować wymagania produktowe.

Tak. Nasze zabezpieczenia i dokumentacja odpowiadają strukturze ISO/IEC 27001, więc praca wspiera późniejszą certyfikację, jeśli zdecydują się Państwo ją uzyskać. Rampart nie wydaje certyfikatów, ale możemy współpracować z Państwa jednostką certyfikującą.

Zwykle jedna osoba z zarządu, która odpowiada za ryzyko, i jedna z IT lub działu operacyjnego, która zna systemy. Ograniczamy czas potrzebny od Państwa zespołu i dostosowujemy tempo do organizacji.