Chronimy dane, kontrolujemy dostęp i dbamy o ciągłość działania.
Zabezpieczenia i zasady współpracy omawiamy z działem IT Twojej placówki.
Ochrona obejmuje konta użytkowników, aplikację i infrastrukturę. Każdy z tych obszarów ma określone zabezpieczenia.
Obsługujemy logowanie domenowe, np. przez Microsoft Entra ID. Uwierzytelnianie dwuskładnikowe, kontrola sesji i zasada najmniejszych uprawnień wspierają ochronę kont. Role dopasowują dostęp do obowiązków personelu, także w wersji mobilnej. Dostęp do danych spoza placówki może być ograniczony lub całkowicie wyłączony.
Logowanie domenowe · weryfikacja tożsamości · uprawnieniaKomunikację zabezpiecza TLS 1.3. Bazy danych i kopie zapasowe są szyfrowane z użyciem AES-256. Środowiska klientów są odseparowane, a dane przechowywane w Unii Europejskiej.
TLS 1.3 · AES-256 · dane w UEepicX korzysta z ochrony Cloudflare. Zapora aplikacyjna WAF i mechanizmy ochrony przed atakami DDoS filtrują ruch do aplikacji. Monitoring oraz logi pomagają wykrywać zdarzenia i analizować ich przebieg.
Cloudflare · filtrowanie ruchu · ochrona przed atakamiAnalizujemy kod i zależności pod kątem podatności. Weryfikacja obejmuje również konfigurację infrastruktury oraz procesu dostarczania aplikacji.
Analiza kodu · zależności · konfiguracjaLogowania, zmiany uprawnień i istotne działania pozostawiają ślad audytowy. Logi epicX mogą być przekazywane do centralnego rejestru logów placówki. Zakres przekazywanych zdarzeń i integracji uzgadniamy z działem IT.
Centralny rejestr logów · rozliczalność · audytSzyfrowane kopie zapasowe i zasady reagowania na incydenty wspierają odtwarzanie działania. Parametry kopii, okres przechowywania i warunki odtworzenia ustalamy dla konkretnego wdrożenia.
Kopie zapasowe · odtwarzanie · obsługa incydentówRegularnie testujemy aplikację pod kątem prób nieuprawnionego dostępu i błędów, które mogłyby narazić dane. Sprawdzamy zarówno działanie zabezpieczeń, jak i konfigurację systemu.
Testy penetracyjne obejmują perspektywę osoby bez dostępu do systemu oraz użytkownika z przyznanymi uprawnieniami. Weryfikujemy m.in. ochronę logowania i odporność na próby obejścia kontroli dostępu.
Sprawdzamy zarządzanie sesjami, uprawnienia, obsługę wprowadzanych danych, szyfrowanie i rejestrowanie zdarzeń. Analiza kodu, zależności i konfiguracji jest częścią rozwoju epicX.
Na prośbę udostępniamy uzgodniony zakres dokumentacji bezpieczeństwa i wyciągi z raportów testów penetracyjnych.
Wizualizacja działania, nie zrzut systemu.
Mechanizmy epicX wspierają placówkę w realizacji działań związanych z NIS2: zarządzaniu dostępem, rozliczalności, ciągłości działania i współpracy przy obsłudze incydentów.
NIS2 w materiałach Komisji EuropejskiejRole, uprawnienia i dodatkowa weryfikacja tożsamości wspierają kontrolę dostępu do informacji.
Logi oraz monitoring dostarczają informacji do analizy zdarzeń. Zasady współpracy przy incydentach uzgadniamy z placówką.
Kopie zapasowe i uzgodnione zasady odtworzenia są elementem przygotowania na zakłócenia.
Dokumentacja, podział odpowiedzialności i parametry usługi są omawiane z działem IT.
NIS2 określa obowiązki organizacji. Zgodność placówki obejmuje również jej procedury, zarządzanie ryzykiem i sposób wdrożenia systemów.
epicX działa równolegle z HIS i pozwala zastąpić papierowe notatki oraz arkusze Excel w organizacji pracy bloku operacyjnego. Integracja z HIS jest możliwa — jej zakres, wymianę danych i uprawnienia dopasowujemy do potrzeb oraz infrastruktury placówki.
Uwzględniamy ochronę danych już podczas projektowania systemu i w jego domyślnych ustawieniach (privacy by design i privacy by default). Rozwijamy system zarządzania bezpieczeństwem informacji w odniesieniu do ISO/IEC 27001. Umowa powierzenia i ustalenia wdrożeniowe określają zasady przetwarzania danych.
45 minut, online lub u Ciebie. Odpowiadamy w ciągu 24 godzin.
