Technologię dobieramy my i my za nią odpowiadamy.
Wybieramy technologie pod kątem długoterminowego wsparcia, dojrzałości zabezpieczeń i przewidywalnego cyklu aktualizacji. Bezpieczeństwo i zgodność projektujemy od początku, a nie dopisujemy na końcu.
- Dane
- W UE i w Polsce
- Bezpieczeństwo
- WAF, MFA, monitoring, SOC
- Zgodność
- KSC, DORA, EAA, AI Act, RODO
- Proces
- STAGING, testy, kontrolowane wdrożenia
Stos technologiczny, z którego korzystamy.
Chmura i infrastrukturadane w UE i w Polsce
Web i CMSserwisy, portale, aplikacje
Sztuczna inteligencjamodele dobrane do danych i ryzyka
Bezpieczeństwoochrona i nadzór
DevOpskontrolowany proces zmian
Pięć kryteriów wyboru technologii.
Długoterminowe wsparcie
Technologie z przewidywalnym cyklem wydań i aktualizacjami bezpieczeństwa na lata.
Dojrzałość zabezpieczeń
Sprawdzone mechanizmy, aktywna społeczność i szybka reakcja na podatności.
Lokalizacja danych
Możliwość przetwarzania w UE i w Polsce, zgodnie z wymogami klienta.
Koszt utrzymania
Rozwiązanie, które da się utrzymać przez lata, a nie tylko wdrożyć.
Brak uzależnienia
Otwarte formaty danych i plan wyjścia od pierwszego dnia.
Warstwy ochrony, które da się opisać w dokumentacji.
Ochrona brzegowa
DNS z DNSSEC, load balancer, WAF z rate limitingiem, ochrona DDoS i CDN. Serwery nie muszą być wystawione do internetu.
Tożsamość i dostęp
Konta imienne, MFA, zasada najmniejszych uprawnień, brak publicznego SSH, pełny audyt działań.
Wysoka dostępność
Co najmniej dwa węzły aplikacji w różnych strefach, baza z automatycznym przełączaniem.
Monitoring i SOC
Ciągły monitoring, klasyfikacja incydentów P1–P4 i eksport logów do Państwa SIEM.
Podatności
Cykliczne skany, ocena CVSS i ekspozycji, poprawki, ponowny test, reguły tymczasowe w WAF.
Ciągłość
Kopie niemodyfikowalne, odtwarzanie z punktu w czasie, okresowe testy z protokołem.
Pięć regulacji, które projektujemy w system.
DORA
Odporność cyfrowa sektora finansowego, wymagania wobec dostawców ICT
Dostępność
Europejski Akt o Dostępności, WCAG 2.1 AA, EN 301 549
Ustawa o KSC (NIS2)
Obowiązki podmiotów kluczowych i ważnych, łańcuch dostaw
AI Act
Przejrzystość systemów konwersacyjnych i oznaczanie treści generowanych
Rejestracja w KSC
Termin zgłoszenia podmiotów kluczowych i ważnych
Pełne wdrożenie KSC
Wszystkie obowiązki bezpieczeństwa muszą być wdrożone
Audyt i sankcje
Pierwszy obowiązkowy audyt i początek kar administracyjnych
Ustawa o KSC (NIS2)
Od 3.04.2026. Zarządzanie ryzykiem, incydentami i łańcuchem dostaw. Dostarczamy mechanizmy techniczne, procedury i dane do raportowania.
DORA
Od 17.01.2025. Wymagania wobec dostawców ICT sektora finansowego. Dostarczamy dane do rejestru informacji, prawa audytu i plan wyjścia.
Dostępność (EAA)
Od 28.06.2025. WCAG 2.1 AA i EN 301 549 weryfikowane przy każdej publikacji, deklaracja dostępności i obsługa skarg.
AI Act
Obowiązki przejrzystości od 2.08.2026. Oznaczanie treści generowanych, informowanie o kontakcie z AI, rejestr i nadzór.
RODO
Minimalizacja danych, retencja, obowiązki informacyjne, przetwarzanie w UE i umowy powierzenia.
Nie obiecujemy „zgodności z prawem”, bo za nią odpowiada Państwa organizacja. Dostarczamy mechanizmy, dokumentację i dowody, na których opiera się ta odpowiedzialność.
Każda zmiana przechodzi ten sam proces.
- Git / CI
- STAGING
- test funkcjonalny
- test bezpieczeństwa
- akceptacja
- rolling deployment
- health check
- monitoring po wdrożeniu
Testy przed publikacją
- dostępność WCAG 2.1 AA
- wydajność (Core Web Vitals)
- bezpieczeństwo i konfiguracja
- testy odtworzenia kopii
Dokumentacja
- procedury bezpieczeństwa i obsługi incydentów
- dokumentacja powykonawcza
- raport miesięczny
- zasada czterech oczu dla zmian krytycznych
Certyfikat ISO 9001:2015 INOVEO obejmuje usługi szkoleniowe. Centrum zaufania
Porozmawiajmy o architekturze Państwa systemu.
- biuro@inoveo.pl
- Telefon
- +48 512 253 110
- Siedziba
- ul. Bohaterów 30/64, 35-112 Rzeszów