Il Suo software deve funzionare in modo affidabile, essere sicuro e trattare i dati con cura. Con il Cyber Resilience Act, per molti prodotti i produttori devono anche dimostrarlo. La supportiamo in questo: verifichiamo il software esistente, realizziamo l'automazione dei test e sviluppiamo in modo che sicurezza e protezione dei dati ne facciano parte fin dall'inizio.
Quando rivolgersi a noi
- Il Suo prodotto contiene software, è venduto nell'UE e Lei non sa esattamente che cosa Le richiede il Cyber Resilience Act.
- Ogni nuova versione costa giorni di test manuali – eppure i Suoi clienti trovano errori.
- Esiste un'automazione dei test, ma nessuno la mantiene più.
- Sta rilevando un software cresciuto nel tempo e ha bisogno di uno sguardo indipendente su codice e architettura.
- Il Suo software tratta dati personali, e la protezione dei dati deve essere integrata nella tecnologia, non solo nel manuale.
I nostri servizi
Cyber Resilience Act
Verifichiamo il Suo prodotto dal punto di vista tecnico in base ai requisiti del CRA: inventario, distinta base del software (SBOM), gestione delle vulnerabilità, processo di aggiornamento, documentazione e canali di segnalazione.
Automazione dei test
Realizziamo test automatizzati, prendiamo in carico e manteniamo un'automazione dei test esistente oppure la consegniamo al Suo team con relativo addestramento – dall'avvio manuale fino al processo di build.
Controllo qualità e code review
Code review, revisione dell'architettura, copertura dei test, analisi statica e verifica della sicurezza. Riceve un rapporto con i risultati ordinati per urgenza e raccomandazioni concrete.
Protezione dei dati e sviluppo sicuro del software
Privacy by design invece di interventi a posteriori: concetto dei permessi, crittografia, piano di cancellazione e programmazione sicura – per il nuovo software e nella verifica delle applicazioni esistenti.
Come lavoriamo
- Prima lo stato attuale, poi le misure: Esaminiamo il Suo software e i Suoi processi prima di raccomandare qualcosa.
- Risultati con cui può lavorare: Risultati ordinati per urgenza, con impegno stimato e proposta di attuazione. Su richiesta li attuiamo noi stessi.
- Tecnologia, non consulenza legale: Le questioni legali le concordiamo con il Suo ufficio legale o con i Suoi avvocati.
- Il know-how resta a Lei: Su richiesta addestriamo il Suo team o offriamo corsi di formazione adatti.
Il Suo prossimo passo
In un breve colloquio chiariamo a che punto è il Suo software e quale passo ha senso fare per primo.
kununu