Podjetja Posamezniki
Podpora na daljavo Pomoč
Kako plačujejo podjetja Nakazilo SWIFT ali plačilo s kartico Kako preverite, da je račun res od nas Računi v PDF in spremni dokumenti
Slovenščina English
Pošljite povpraševanje
Storitve
Rešitve
Cenik
Izobraževanja
Članki
O Apply
Kontakt
Pošljite povpraševanje
Celoten katalog: 80 storitev na 18 področjih
IT podpora Računalnike, e-pošto in uporabnike prevzame ekipa na daljavo, vi se posvetite svojemu delu Celovita IT podpora Delovne postaje, strežniki in Microsoft 365 pri enem izvajalcu, za mesečni znesek, ki ga poznate vnaprej Pomoč uporabnikom (helpdesk) Ko se zaposlenemu zatakne, se mu inženir oglasi v nekaj minutah, ne šele naslednji dan Service desk Vsak zahtevek dobi številko, odgovorno osebo in rok, na koncu meseca pa pregled opravljenega Podpora 24/7 Strežnik, ki obstane ob nedeljah ali ponoči, ne čaka na ponedeljkovo jutro Paketi Start, Business in Premium Od 450 € na mesec + DDV, z odzivnim časom, zapisanim v pogodbi
Paketi storitev in SLA Odzivni čas 4 ure, 1 ura ali 15 minut, odvisno od paketa, in mesečno poročilo o tem, ali smo ga držali Sistemska administracija Strežniki, Active Directory, Entra ID in posodobitve po urniku, z zapisanimi nastavitvami IT infrastruktura Izmerimo, kaj zavira delo in kaj je zastarelo, ter pripravimo načrt zamenjav po prioritetah Omrežje in telefonija Pregled omrežja, stalni nadzor povezav in telefonija v Teams namesto stare centrale Oblak in gostovanjeNovo Strežniki VPS, namenski strežniki in objektna shramba pri Hetzner, OVHcloud ali v Azure v EU Varnostno kopiranje in obnova Kopije, ki jih izsiljevalski virus ne more izbrisati, in redno preizkušena obnova
GDPR in varstvo osebnih podatkov Evidenca dejavnosti obdelave, obvestila posameznikom in pogodbe z obdelovalci Varnostne politike in dokumentacija Pravila za gesla, dostope in varnostne kopije, zapisana tako, da jih zaposleni razumejo Uvedba varnostnih rešitev EDR, filter e-pošte ali večfaktorska prijava: izbira, uvedba in fina nastavitev Varnost infrastrukture Omrežje, v katerem gostujoči Wi-Fi nikoli ne pride do računovodskega strežnika Varnost aplikacij Ranljivosti v vaši lastni programski opremi odkrijemo, preden gre nova različica v produkcijo Preprečevanje uhajanja podatkov (DLP) Seznam strank ali plačilne liste ne zapustijo podjetja brez dovoljenja Varnost podatkovnih baz Zabeleženo je, kdo je kdaj odprl katero tabelo Požarni zid za spletne aplikacije (WAF) Roboti in vrivanje SQL obstanejo, še preden dosežejo vašo spletno trgovino Nadzor dostopa in zaščita končnih točk Izgubljen prenosnik zaklenemo na daljavo, prijava povsod zahteva drugi faktor VPN in šifriranje Šifrirana povezava v podjetje od doma, iz hotela ali z gradbišča Pregledovanje ranljivosti Šibke točke, vidne od zunaj, opazite vi, preden jih najde napadalec Protivirusna zaščita in EDR Napade, ki jih klasični protivirusni program spregleda, prepoznamo po vedenju Nadzor SOC Analitiki spremljajo dnevnike dogodkov in ob resni grožnji takoj ukrepajo Utrjevanje sistemov Na strežnikih Windows in Linux zapremo vse, kar ni nujno odprto Varna raba umetne inteligence Jasna pravila, še preden kdo prilepi podatke strank v ChatGPT
Spletne strani in aplikacije Od predstavitvene strani do B2B portala za partnerje, s SEO in vzdrževanjem, skupaj 14 storitev E-trgovina in integracije Trgovina, Amazon, Minimax, Stripe in GLS vidijo iste zaloge in ista naročila Programska oprema po meri Postopke, ki danes živijo v Excelovih tabelah, preselimo v pravo aplikacijo Testiranje in zagotavljanje kakovosti Napake najdemo mi, ne vaše stranke
Umetna inteligencaNovo Projekti UI, vezani na konkreten poslovni problem, ne na preizkušanje za vsako ceno Podatki in analitika Namesto raztresenih preglednic eno podatkovno skladišče in poročila, ki se ujemajo IT svetovanje in revizija Neodvisno drugo mnenje, preden podpišete večjo naložbo v IT Digitalni marketing Vidite, kateri oglas res pripelje do prodaje
Programska oprema in licence Licencirana orodja za razvijalce in IT ekipe, z nadzorom nad podaljšanji Izobraževanja Spletni tečaji od osnov Microsoft 365 do varnostne ozaveščenosti
Ne veste, kje začeti? Opravimo kratek pregled na daljavo in vam pisno pošljemo pet najnujnejših opravil Naročite pregled
Vseh 13 rešitev na eni strani
Priprava na NIS2 Ocena tveganj, načrt odziva na incidente in varnost dobavne verige po NIS2 in ZInfV-1 Skladnost z GDPR Od evidence dejavnosti obdelave do postopka ob kršitvi, urejeno v enem kompletu Delo na daljavo in hibridno delo Varen dostop in upravljane naprave za ekipo, ki dela od doma Neprekinjeno poslovanje Kaj storiti, ko strežnik odpove, je zapisano in preizkušeno vnaprej
Trgovina in e-trgovina Spletna trgovina, tržnice, plačila in dostava v enem toku Industrija in proizvodnja ERP in proizvodno omrežje tečeta brez zastojev, tudi v treh izmenah Ambulante in zdravstvo Posebna zaščita zdravstvenih podatkov v ordinacijah in zasebnih ambulantah Gradbeništvo Gradbišče in pisarna vedno delata z isto različico načrtov Logistika in transport WMS, sledenje vozil in e-CMR ostanejo dosegljivi
Mala podjetja Preprost IT s predvidljivo ceno za ekipe s 5 do 20 ljudmi Srednja podjetja Podpora s SLA in redna varnostna opravila za podjetje, ki raste Velika podjetja Strokovnjaki in dodatne zmogljivosti ob vaši notranji IT ekipi Podjetja z več lokacijami Sedež in poslovne enote po Sloveniji delajo po istem standardu
Svojega primera niste našli? Opišite podjetje v nekaj stavkih, ustrezne storitve izberemo mi Pošljite povpraševanje
O nas Kdo smo in zakaj delamo izključno na daljavo Članki Praktični zapisi o IT in varnosti Plačilo Računi, nakazila in plačilo s kartico Kontakt Obrazec, e-pošta ali videoklic
Storitev · Kibernetska varnost

Varnostne politike in dokumentacija

Varnostna dokumentacija skoraj nikoli ne nastane sama od sebe. Vedno jo nekaj sproži. Vzemimo dobavitelja avtomobilske industrije v Novem mestu: kupec pošlje vprašalnik s sto vprašanji o informacijski varnosti in rok dveh tednov. Ali pa podjetje, ki vzdržuje sisteme za energetsko ali zdravstveno organizacijo, ugotovi, da je naročnik zahteve iz direktive NIS2 in Zakona o informacijski varnosti (ZInfV-1) prenesel v pogodbo kot obveznosti dobavitelja. Zavarovalnica ob podaljšanju kibernetskega zavarovanja želi videti načrt odziva na incidente. Pod časovnim pritiskom se izpolni predloga s spleta in izkušen revizor to opazi že na drugi strani: politike omenjajo sisteme, ki jih podjetje nima, vloge, ki jih nihče ne opravlja, in postopke, za katere nihče ne ve. Mi gremo v obratni smeri. Najprej pogledamo, kako delo v vašem podjetju dejansko teče, nato zapišemo, kateri del tega postane pravilo, in sproti pripravimo načrt za vrzeli, ki se pri tem pokažejo. Nastane dokumentacija, ki zdrži pregled in v kateri se vaša ekipa prepozna.

Pošljite povpraševanje Kaj storitev obsega
ISO 27001
kot okvir, tudi brez cilja certifikacije
NIS2 in ZInfV-1
zahteve, ki pogosto pridejo prek naročnikov
Največ 4 strani
glavna politika, ki jo podpiše vodstvo
Enkrat letno
pregled, da dokument ne obleži v predalu

Obseg storitve

Obseg je odvisen od namena. Za vprašalnik kupca navadno zadostuje vitek paket. Podjetje, ki bi lahko samo sodilo med bistvene ali pomembne subjekte po NIS2, potrebuje več globine in jasno odgovornost vodstva.

Obseg uskladite z našimi inženirji

Politika informacijske varnosti

Kratek dokument, ki ga podpiše vodstvo: cilji, obseg, odgovornosti in pogostost pregleda. Ne izjava lepih namenov, ampak jasna odločitev, ob kateri se merijo vsi drugi dokumenti.

Popis sredstev in ocena tveganj

Kaj je za podjetje dragoceno, kaj temu grozi, kako verjetno je in kolikšna bi bila škoda? Oceno naredimo skupaj z vami na konkretnih primerih, na primer zastoj sistema za planiranje proizvodnje ali izguba spisov v odvetniški pisarni.

Pravila za vsak dan

Gesla in večfaktorska prijava, mobilne naprave, delo od doma, e-pošta in deljenje datotek, raba orodij umetne inteligence. Vsako pravilo je dovolj kratko, da ga ljudje preberejo, in pove, na koga se obrnete z vprašanjem.

Postopki in načrti za izredne razmere

Odziv na incidente, po potrebi prijava SI-CERT ali pristojnemu organu, obnova iz varnostnih kopij, dodeljevanje in odvzem pravic, upravljanje dobaviteljev. Kot koraki z imeni, roki in kanali za stik.

Odgovori na vprašalnike kupcev

Vprašalnike velikih kupcev izpolnimo s sklici na vaše dokumente, ne s praznimi »da«. Vprašanja, na katera danes ne morete pošteno odgovoriti pritrdilno, gredo na seznam ukrepov z lastnikom in rokom.

Primerjava z okviri

Vaše dokumente primerjamo s kontrolami ISO 27001, z zahtevami, ki izhajajo iz NIS2, ali z okvirom, ki ga zahteva kupec. V eni tabeli vidite, kaj je pokrito in kaj manjka.

Potek dela

Pisanje je manjši del dela. Večji je ugotoviti, kaj v vašem podjetju dejansko velja.

01

Pogovori

Dva do štirje videoklici z vodstvom, odgovornim za IT in vodji oddelkov. Ne sprašujemo po predpisih, ampak po procesih: kdo odpre nov račun, kaj se zgodi, ko izgine prenosnik, kdo odloča v krizi.

02

Ocena tveganj

Najpomembnejša sredstva in grožnje skupaj ocenimo v preprosti tabeli, ki jo lahko pozneje posodabljate tudi brez nas.

03

Osnutki in uskladitev

Napišemo politiko, pravila in postopke ter jih z vsakim deležnikom pregledamo. Člena, ki v praksi ne deluje, ne olepšamo, ampak ga spremenimo.

04

Potrditev in koledar

Vodstvo potrdi dokumente, ekipa je obveščena, letni pregled gre v koledar. Če želite, posodobitve prevzamemo mi.

Revizor politik ne bo samo prebral, vprašal bo tudi, ali se izvajajo. Politika gesel, ki zahteva dvanajst znakov, medtem ko imenik dovoli osem, je slabša kot nobena, saj vrzel pisno dokumentira. Zato vsak dokument pred potrditvijo primerjamo z dejansko konfiguracijo.

Pogosta vprašanja

Zahteve veljajo za bistvene in pomembne subjekte, kar je odvisno predvsem od sektorja in velikosti podjetja. Tudi če neposredno niste zajeti, zahteve pogosto pridejo do vas kot vprašalnik, pogodbeni člen ali revizija naročnika, ki je zajet. Vaš položaj lahko predhodno ocenimo po sektorju in velikosti, zavezujočo razlago pa poda pravni svetovalec.

Obvladljiva količina: glavna politika na treh do štirih straneh, pet do osem pravil po eno do dve strani, tabela tveganj ter tri do pet postopkov, vključno z odzivom na incidente in obnovo. Več papirja ne pomeni več varnosti.

Da. Delamo po načelih ISO 27001 in dokumentacijo zgradimo tako, da je lahko temelj sistema upravljanja informacijske varnosti. Certifikacijsko presojo opravi akreditiran certifikacijski organ, Apply to ni.

Vsak dokument ima lastnika in datum pregleda. Letni pregled lahko prepustite nam ali ga opravite sami s seznamom, ki ga predamo. Dodatno delo obračunamo po 50 € na uro + DDV s predhodno oceno.

Druge storitve na tem področju

Celotno področje
Storitev GDPR in varstvo osebnih podatkov Evidenca obdelav, pogodbe z obdelovalci, ukrepi in načrt za prvih 72 ur po kršitvi Storitev Uvedba varnostnih rešitev Izbrati pravo orodje, ga preizkusiti v pilotu in razširiti na daljavo Storitev Varnost infrastrukture Zunanji rob omrežja, segmentacija in varen oddaljen dostop Storitev Varnost aplikacij Vloge v ERP, ločeni računi za integracije in upravljanje ključev API

Dokumentacija, ki zdrži pregled

Napišite, zakaj potrebujete dokumentacijo in kaj že imate. Predlagali vam bomo obseg, ki ustreza vaši velikosti in potrebi.

Delovni čas
Od ponedeljka do petka, 9.00-17.00 (srednjeevropski čas), odgovor v enem delovnem dnevu
Pogovori
Videoklic prek Microsoft Teams ali Google Meet

Ta stran uporablja le nujne piškotke, ki so potrebni za njeno delovanje in za pomnjenje izbranega kraja. Oglaševalskih in sledilnih piškotkov ne uporabljamo. Podrobnosti najdete v razdelku Zasebnost in varstvo osebnih podatkov.