Era system.
Vår infrastruktur.
Svensk grund.
Ge ert team avlastning och era system en isolerad miljö i Sverige. Välj driftåtagande med tydligt ansvar och uppföljning.
Svensk infrastruktur.
Säkerhet från start.
Bygg vidare på en isolerad svensk miljö för beräkning, lagring och nätverk.
Härdning, spårbarhet och processer för granskning ingår i grunden. PCI DSS är utgångspunkt för arkitektur och arbetssätt.
- Beräkning
- Lagring
- Nätverk
Principbild. Omfattning och ansvar utformas för er lösning.
- 01
Utgå från era system
Få en isolerad kundmiljö på Compliors infrastruktur. Vi dimensionerar kapacitet och nätverk efter era applikationer, databaser och beroenden.
- 02
Drift som avlastar ert team
Välj beredskap, proaktiv förvaltning eller ett fördjupat Compliance-åtagande. Ansvar för system och applikationer dokumenteras tillsammans.
- 03
Backup med en plan för återställning
Komplettera med separerad backup i Sverige. Bestäm lagringstid, återställningsmål och hur återläsningen ska testas.
Läs om backup som tjänst →
Hur mycket ansvar
vill ni lämna över?
Välj vad ert team vill hantera och vad ni vill lämna över. Compliant Cloud är plattformen; driftåtagandet avgör hur vi avlastar er.
| Jämför åtaganden | On Call | Premium | Compliance |
|---|---|---|---|
| Passar när | Ni behöver beredskap när något händer. | Ni vill avlasta teamet i den löpande driften. | Ni behöver säkerhetskontroller och underlag för granskning. |
| Complior gör | Håller beredskap dygnet runt och ger stöd vid en händelse. | Förvaltar och optimerar miljön proaktivt. | Utför systemförvaltning, säkerhetskontroller och kvartalsrapportering. |
| Vi fastställer tillsammans | Vilka system beredskapen omfattar, kontaktvägar och eskalering. | Vilka delar vi förvaltar och hur arbetet följs upp. | Vilka kontroller och underlag er granskning behöver. |
På Compliors egen infrastruktur. System, ansvar och servicenivåer fastställs i ert åtagande.
Fördjupa er i de tre driftåtagandena
Beredskap när något händer.
Komplettera ert team med beredskap dygnet runt för avtalade system. Kontaktvägar och eskalering är tydliga innan en incident inträffar.
Det här får ni
- Beredskap för den avtalade miljön.
- Tydliga vägar till support och eskalering.
- Ett driftteam som samverkar med er organisation.
Drift med underlag för granskning.
Daglig systemförvaltning och säkerhetsarbete med dokumenterad uppföljning. Ni får underlag för att följa kontrollerna i er miljö.
Det här får ni
- Härdning, kritiska systemuppdateringar och manuell granskning av säkerhetsloggar.
- Interna och externa sårbarhetskontroller.
- Kvartalsrapportering och revisionsstöd.
Följ säkerhetsarbetet.
Visa vad som är gjort.
Med driftåtagandet Compliance får ni löpande kontroller utöver plattformens säkerhetsgrund. Följ upp er avtalade miljö och använd underlagen inför granskning.
Se ansvar och granskningsunderlag- 01
Förvalta och härda
Daglig systemförvaltning, säkerhetshärdning och kritiska uppdateringar håller den avtalade miljön omhändertagen.
- 02
Granska och upptäck
Manuell granskning av säkerhetsloggar varje dag. Interna och externa sårbarhetsskanningar ger avvikelser att prioritera och följa upp.
- 03
Dokumentera och följ upp
Rapporter och tekniska underlag ger insyn i kontrollerna och stöd inför revision. Er verksamhets egna processer och beslut är också en del av regelefterlevnaden.
Underlag varje kvartal.
Ni får Compliance-underlag via ärendehanteringen för att följa upp arbete och avvikelser. Här är fyra exempel.
- 01 / SYSTEMGenomförda kritiska uppdateringar
- 02 / SÅRBARHETERAvvikelser att följa upp
- 03 / NÄTVERKDokumenterade nätverksdiagram
- 04 / BRANDVÄGGGranskning av brandväggsregler
Från era behov.
Till en plan för drift.
Vi börjar med era system, beroenden och krav. Här är en föreslagen arbetsgång för lösning, införande och uppföljning, anpassad efter er miljö.
Kartlägg era system
Gå igenom system, beroenden, datamängder och verksamhetens krav.
Välj lösning och ansvar
Bestäm plattform, driftåtagande, ansvar och hur resultatet ska följas upp.
Planera flytt och tester
Planera flytt, tester och återgång innan ni tar steget till den nya miljön.
Följ upp i vardagen
Stäm av leveransen och anpassa lösningen när systemen och behoven förändras.
En svensk grund.
Även i en större arkitektur.
Compliant Cloud kan kombineras med utvalda tjänster i Azure. Välj var arbetslaster ska finnas och vilka kontrollpunkter som behövs.
Se hur miljöerna kan samverka
Compliant Cloudintegrationer
Microsoft AzureDe tjänster ni väljer att använda i Azure, med överenskomna integrationer.
Se KMS & HSMPrincipbild. Integration och omfattning prövas för varje lösning. Compliors driftåtagande gäller den egna infrastrukturen. För identitet och behörighet: IDombud.
ClearingSäker infrastruktur för en verksamhet med höga krav på betalningssäkerhet.
En betalplattform.
Många externa kopplingar.
Travel Clearing behövde en hostingpartner för sin betalplattform. Införandet krävde anpassning till flera partners och system. Complior stöttade genom processen.
Läs om Travel ClearingInför nästa steg.
Vad kan vi lägga i Compliant Cloud?
Vi utgår från era applikationer, databaser och verksamhetssystem. Kompatibilitet, kapacitet, nätverksberoenden och krav behöver gås igenom innan vi föreslår en miljö.
Behöver vi flytta allt samtidigt?
Vi går igenom vilka system som hör ihop och vilka som kan hanteras separat. Flyttordning, tester och eventuell parallell drift planeras utifrån era beroenden.
Vad ansvarar Complior för?
Complior ansvarar för den leverans och drift på den egna infrastrukturen som avtalats. Ansvar för exempelvis applikationer, behörigheter, underhåll och uppföljning behöver framgå av er överenskommelse.
Kan tjänsten kombineras med Azure eller AWS?
En hybridlösning kan omfatta flera miljöer. Vi behöver först bedöma kopplingar, databehov och integrationsstöd. Compliant Cloud innebär inte att Complior tar över driften av kundens Azure- eller AWS-miljö.
Hur hjälper plattformen vårt compliance-arbete?
Plattformen ger en säkerhetsgrund med härdning, spårbarhet och dokumenterade processer. Med Compliance-åtagandet tillkommer kontroller och kvartalsunderlag för den avtalade miljön. Gå igenom aktuell granskningsomfattning, ansvarsmatris och relevanta certifikat med oss inför ert beslut.
Hur planerar vi backup och återställning?
Bestäm vilka system och data som ska skyddas, hur länge kopior ska behållas och vilka återställningsmål som gäller. Separerad backup i Sverige och återläsningstester utformas efter er miljö. Läs mer om backup som tjänst.
Vad behöver
er miljö klara?
Börja med era viktigaste system och det ni vill avlasta. Tillsammans går vi igenom krav, ansvar och vilket driftåtagande som passar er.
- Vilka system är viktigast för er?
- Vad vill ni behålla ansvar för?
- Vilka krav behöver ni kunna visa att ni möter?