Wszystko, czego potrzebuje audytor i dział zakupów.
Dane rejestrowe, certyfikaty, lokalizacja danych, SLA, zgłaszanie podatności i dokumenty dla procesu oceny dostawcy. W jednym miejscu.
- Firma
- INOVEO Sp. z o.o., Rzeszów
- Dane
- W UE i w Polsce
- SLA
- Publiczna tabela P1–P4
- Szkolenia
- ISO 9001:2015 · BUR
INOVEO Sp. z o.o.
- 0001056488KRS
- 8133903254NIP
- 52630925600000REGON
- Rzeszówul. Bohaterów 30/64, 35-112
Potwierdzenia, które można sprawdzić.
ISO 9001:2015
System zarządzania jakością od 2025 r. Zakres: usługi szkoleniowe.
Numer certyfikatu i jednostka certyfikująca do uzupełnienia.
Baza Usług Rozwojowych
INOVEO jest instytucją szkoleniową wpisaną do BUR.
Link do profilu w BUR do uzupełnienia.
Dostawca chmury
Domyślna infrastruktura (Google Cloud) utrzymuje certyfikowany system zarządzania bezpieczeństwem informacji zgodny z ISO/IEC 27001:2022.
Dane zostają w UE i w Polsce.
- domyślnie region Google Cloud europe-central2 (Warszawa), z wysoką dostępnością między strefami
- na życzenie inna infrastruktura spełniająca wymogi UE i prawa polskiego co do lokalizacji danych
- moduły AI w konfiguracji z przetwarzaniem w EOG albo lokalnie
- odrębne środowisko, baza danych i konta dla każdego klienta platform
Czasy reakcji, które publikujemy.
| Priorytet | Przykład | Czas reakcji | Obsługa |
|---|---|---|---|
| P1 · krytyczny | niedostępność usługi, aktywny incydent bezpieczeństwa | do 30 min | 24/7 |
| P2 · wysoki | poważne ograniczenie działania | do 2 h | rozszerzony |
| P3 · standard | problem funkcjonalny, konfiguracja | do 8 h roboczych | 8/5 |
| P4 · zmiana | treść, drobna modyfikacja | 1–2 dni robocze | 8/5 |
Parametry dotyczą usług objętych umową SLA. Ostateczne wartości, w tym RPO i RTO, potwierdzamy w dokumentacji wdrożeniowej.
Dokumenty dla oceny dostawcy.
Przygotowujemy komplet dokumentów dla działów zakupów, bezpieczeństwa i zgodności.
Opis usługi i architektury
Zakres, architektura, model odpowiedzialności.
Procedury bezpieczeństwa
Dostęp, zmiany, podatności, incydenty, kopie, monitoring.
Umowa powierzenia (RODO)
Wzór umowy i lista podmiotów przetwarzających.
Dane do rejestru DORA
Informacje o dostawcy ICT, prawa audytu, plan wyjścia.
Ankieta bezpieczeństwa
Odpowiedzi na kwestionariusz oceny dostawcy.
Wyniki testów
Protokoły testów odtworzenia i przeglądów.
Które dokumenty publikujemy, a które udostępniamy na wniosek lub po NDA: do ustalenia.
Znalazłeś podatność? Zgłoś ją odpowiedzialnie.
Zgłoszenia dotyczące bezpieczeństwa przyjmujemy pod adresem biuro@inoveo.pl. Przed testami systemów klientów uzyskaj zgodę ich właściciela.
Poproś o komplet dokumentów.
- biuro@inoveo.pl
- Telefon
- +48 512 253 110
- Siedziba
- ul. Bohaterów 30/64, 35-112 Rzeszów

