> Källa: https://complior.se/compliant-cloud/ 01 / Infrastruktur & drift # Era system. Vår infrastruktur. Svensk grund. Ge ert team avlastning och era system en isolerad miljö i Sverige. Välj driftåtagande med tydligt ansvar och uppföljning. [Prata om er drift →](https://complior.se/contact/) [Se plattformen ↓](https://complior.se/compliant-cloud/#cc-platform) 01 Infrastruktur & drift Compliant Cloud på svensk grund Egen infrastruktur i Sverige Tydligt avtalat driftansvar Säkerhetsarbete som går att följa upp Plattformen ## Svensk infrastruktur. Säkerhet från start. Bygg vidare på en isolerad svensk miljö för beräkning, lagring och nätverk. Härdning, spårbarhet och processer för granskning ingår i grunden. PCI DSS är utgångspunkt för arkitektur och arbetssätt. Så hänger det ihop Applikationslagret Era applikationer & data Verksamhetssystem, databaser och tjänster Compliors plattform i Sverige Compliant Cloud - Beräkning - Lagring - Nätverk Ingår i plattformen Inbyggd säkerhetsgrund Härdning · Spårbarhet · Processer Principbild. Omfattning och ansvar utformas för er lösning. - 01 ### Utgå från era system Få en isolerad kundmiljö på Compliors infrastruktur. Vi dimensionerar kapacitet och nätverk efter era applikationer, databaser och beroenden. - 02 ### Drift som avlastar ert team Välj beredskap, proaktiv förvaltning eller ett fördjupat Compliance-åtagande. Ansvar för system och applikationer dokumenteras tillsammans. - 03 ### Backup med en plan för återställning Komplettera med separerad backup i Sverige. Bestäm lagringstid, återställningsmål och hur återläsningen ska testas. [Läs om backup som tjänst →](https://complior.se/backup-as-a-service/) Driftåtaganden ## Hur mycket ansvar vill ni lämna över? Välj vad ert team vill hantera och vad ni vill lämna över. Compliant Cloud är plattformen; driftåtagandet avgör hur vi avlastar er. Tre sätt att avlasta ert team. | Jämför åtaganden | On Call | Premium | Compliance | Passar när | On Call Ni behöver beredskap när något händer. | Premium Ni vill avlasta teamet i den löpande driften. | Compliance Ni behöver säkerhetskontroller och underlag för granskning. | Complior gör | On Call Håller beredskap dygnet runt och ger stöd vid en händelse. | Premium Förvaltar och optimerar miljön proaktivt. | Compliance Utför systemförvaltning, säkerhetskontroller och kvartalsrapportering. | Vi fastställer tillsammans | On Call Vilka system beredskapen omfattar, kontaktvägar och eskalering. | Premium Vilka delar vi förvaltar och hur arbetet följs upp. | Compliance Vilka kontroller och underlag er granskning behöver. På Compliors egen infrastruktur. System, ansvar och servicenivåer fastställs i ert åtagande. Fördjupa er i de tre driftåtagandena ### Beredskap när något händer. Komplettera ert team med beredskap dygnet runt för avtalade system. Kontaktvägar och eskalering är tydliga innan en incident inträffar. #### Det här får ni - Beredskap för den avtalade miljön. - Tydliga vägar till support och eskalering. - Ett driftteam som samverkar med er organisation. ### Förvaltning som frigör tid. Complior förvaltar och optimerar er miljö proaktivt. Ert team kan lägga mer tid på applikationerna och verksamheten. #### Det här får ni - Proaktiv förvaltning av den avtalade miljön. - Planerat underhåll och hantering av förändringar. - Uppföljning av kapacitet och förbättringsbehov. ### Drift med underlag för granskning. Daglig systemförvaltning och säkerhetsarbete med dokumenterad uppföljning. Ni får underlag för att följa kontrollerna i er miljö. #### Det här får ni - Härdning, kritiska systemuppdateringar och manuell granskning av säkerhetsloggar. - Interna och externa sårbarhetskontroller. - Kvartalsrapportering och revisionsstöd. Compliance i praktiken ## Följ säkerhetsarbetet. Visa vad som är gjort. Med driftåtagandet Compliance får ni löpande kontroller utöver plattformens säkerhetsgrund. Följ upp er avtalade miljö och använd underlagen inför granskning. [Se ansvar och granskningsunderlag →](https://complior.se/trust/) - 01 ### Förvalta och härda Daglig systemförvaltning, säkerhetshärdning och kritiska uppdateringar håller den avtalade miljön omhändertagen. - 02 ### Granska och upptäck Manuell granskning av säkerhetsloggar varje dag. Interna och externa sårbarhetsskanningar ger avvikelser att prioritera och följa upp. - 03 ### Dokumentera och följ upp Rapporter och tekniska underlag ger insyn i kontrollerna och stöd inför revision. Er verksamhets egna processer och beslut är också en del av regelefterlevnaden. Från arbete till underlag ### Underlag varje kvartal. Ni får Compliance-underlag via ärendehanteringen för att följa upp arbete och avvikelser. Här är fyra exempel. - 01 / SYSTEM Genomförda kritiska uppdateringar - 02 / SÅRBARHETER Avvikelser att följa upp - 03 / NÄTVERK Dokumenterade nätverksdiagram - 04 / BRANDVÄGG Granskning av brandväggsregler Vägen in ## Från era behov. Till en plan för drift. Vi börjar med era system, beroenden och krav. Här är en föreslagen arbetsgång för lösning, införande och uppföljning, anpassad efter er miljö. - 01 ### Kartlägg era system Gå igenom system, beroenden, datamängder och verksamhetens krav. - 02 ### Välj lösning och ansvar Bestäm plattform, driftåtagande, ansvar och hur resultatet ska följas upp. - 03 ### Planera flytt och tester Planera flytt, tester och återgång innan ni tar steget till den nya miljön. - 04 ### Följ upp i vardagen Stäm av leveransen och anpassa lösningen när systemen och behoven förändras. Hybrid med svensk grund ## En svensk grund. Även i en större arkitektur. Compliant Cloud kan kombineras med utvalda tjänster i Azure. Välj var arbetslaster ska finnas och vilka kontrollpunkter som behövs. Se hur miljöerna kan samverka Compliant Cloud Utvalda arbetslaster och data på Compliors infrastruktur i Sverige. [Se plattformen ↑](https://complior.se/compliant-cloud/#cc-platform) ↔ Avtalade integrationer Microsoft Azure De tjänster ni väljer att använda i Azure, med överenskomna integrationer. [Se KMS & HSM →](https://complior.se/key-management/) Principbild. Integration och omfattning prövas för varje lösning. Compliors driftåtagande gäller den egna infrastrukturen. För identitet och behörighet: [IDombud](https://idombud.se/). KUNDCASE / BETALNINGSLÖSNINGAR Travel Clearing Säker infrastruktur för en verksamhet med höga krav på betalningssäkerhet. Från behov till samarbete ## En betalplattform. Många externa kopplingar. Travel Clearing behövde en hostingpartner för sin betalplattform. Införandet krävde anpassning till flera partners och system. Complior stöttade genom processen. [Läs om Travel Clearing →](https://complior.se/kundcase-travel-clearing/) Vanliga frågor ## Inför nästa steg. Vad kan vi lägga i Compliant Cloud? Vi utgår från era applikationer, databaser och verksamhetssystem. Kompatibilitet, kapacitet, nätverksberoenden och krav behöver gås igenom innan vi föreslår en miljö. Behöver vi flytta allt samtidigt? Vi går igenom vilka system som hör ihop och vilka som kan hanteras separat. Flyttordning, tester och eventuell parallell drift planeras utifrån era beroenden. Vad ansvarar Complior för? Complior ansvarar för den leverans och drift på den egna infrastrukturen som avtalats. Ansvar för exempelvis applikationer, behörigheter, underhåll och uppföljning behöver framgå av er överenskommelse. Kan tjänsten kombineras med Azure eller AWS? En hybridlösning kan omfatta flera miljöer. Vi behöver först bedöma kopplingar, databehov och integrationsstöd. Compliant Cloud innebär inte att Complior tar över driften av kundens Azure- eller AWS-miljö. Hur hjälper plattformen vårt compliance-arbete? Plattformen ger en säkerhetsgrund med härdning, spårbarhet och dokumenterade processer. Med Compliance-åtagandet tillkommer kontroller och kvartalsunderlag för den avtalade miljön. Gå igenom aktuell granskningsomfattning, ansvarsmatris och relevanta certifikat med oss inför ert beslut. Hur planerar vi backup och återställning? Bestäm vilka system och data som ska skyddas, hur länge kopior ska behållas och vilka återställningsmål som gäller. Separerad backup i Sverige och återläsningstester utformas efter er miljö. [Läs mer om backup som tjänst](https://complior.se/backup-as-a-service/). Nästa steg ## Vad behöver er miljö klara? Börja med era viktigaste system och det ni vill avlasta. Tillsammans går vi igenom krav, ansvar och vilket driftåtagande som passar er. EN BRA START PÅ SAMTALET - Vilka system är viktigast för er? - Vad vill ni behålla ansvar för? - Vilka krav behöver ni kunna visa att ni möter? [Prata om er molnmiljö →](https://complior.se/contact/)