Certyfikat Zapewnienia Jakości Cyber Essential

CERTYFIKACJA · CYBER ESSENTIALS / CYBER ESSENTIALS PLUS

Certyfikowany w obu poziomach Cyber Essentials

Shufti posiada certyfikaty Cyber Essentials i Cyber Essentials Plus, w tym niezależne testy techniczne w ramach wspieranego przez rząd Wielkiej Brytanii programu cyberbezpieczeństwa. Daje to zespołom ds. zaopatrzenia i bezpieczeństwa pełną gwarancję podczas oceny mechanizmów kontroli Shufti.

Poproś o prezentację Kontakt

Czym jest Cyber Essentials

Brytyjski rządowy program Cyber Essentials definiuje pięć kategorii kontroli technicznej, które chronią przed najczęstszymi atakami cybernetycznymi. Składa się on z dwóch poziomów: jednego podlegającego samoocenie i jednego testowanego niezależnie. W przypadku zamówień publicznych różnica między nimi polega na różnicy między atestem dostawcy a weryfikacją zewnętrznego asesora.

Cyber Essentials (ocena własna)

Pięć kategorii kontroli udokumentowanych i poświadczonych przez organizację: zapory graniczne i bramy internetowe, bezpieczna konfiguracja urządzeń i oprogramowania, kontrola dostępu użytkowników, ochrona przed złośliwym oprogramowaniem oraz zarządzanie poprawkami. Potwierdza, że podstawowe kontrole są wdrożone i udokumentowane. Shufti posiada ten poziom.

Cyber Essentials Plus (niezależne testy)

Te same pięć kategorii kontroli, testowanych w praktyce przez akredytowaną przez konsorcjum IASME jednostkę certyfikującą: zewnętrzne skanowanie luk w zabezpieczeniach systemów publicznych, testowanie sieci wewnętrznej, testowanie uwierzytelnionych stacji roboczych oraz weryfikacja bezpieczeństwa poczty elektronicznej. Asesor weryfikuje, w oparciu o działające systemy produkcyjne, czy kontrole działają zgodnie z dokumentacją. Shufti również posiada ten poziom.

Dlaczego jest to ważne

Cyber Essentials Plus to uznana przez rząd podstawa, która ogranicza zakres kwestionariusza bezpieczeństwa dostawcy w pięciu objętych nim obszarach kontroli. Jest ona obowiązkowa w przypadku kontraktów z brytyjskim rządem centralnym, które obejmują dane osobowe. Jeśli zamawiasz produkty Shufti w ramach brytyjskiego rządu lub wymagasz, aby Twój łańcuch dostaw posiadał certyfikat Cyber Essentials Plus, spełniamy ten wymóg na poziomie niezależnych testów.

Posiadanie obu poziomów pokazuje ciągłość

Nie nabyliśmy systemu Plus bez udokumentowanej linii bazowej, na której się opiera. Pięć domen kontroli zostało udokumentowanych zarówno na poziomie samooceny, jak i niezależnych testów, co daje Twojemu zespołowi ds. bezpieczeństwa informacji pełny obraz.

Program rządu Wielkiej Brytanii wspierany przez NCSC

Obowiązkowe w przypadku umów z rządem centralnym obejmujących dane osobowe. Obowiązują oba poziomy, a Plus został niezależnie zweryfikowany przez akredytowanego asesora.

Jak Shufti dba o IT

Ocena Shufti Cyber Essentials Plus jest przeprowadzana corocznie przez akredytowaną przez konsorcjum IASME jednostkę certyfikującą. Ocena obejmuje testowanie rzeczywistego środowiska produkcyjnego, a nie gotowej wersji testowej. Pomiędzy cyklami utrzymujemy ten sam rytm zarządzania poprawkami, procedury kontroli dostępu i konfiguracje zapór sieciowych, które zostały zweryfikowane w ramach oceny.

Oba certyfikaty są dostępne na żądanie i mogą być dołączone bezpośrednio do wniosków o zamówienia publiczne w Wielkiej Brytanii. Numery certyfikatów można zweryfikować w systemie weryfikacji certyfikatów IASME.

Szczegóły certyfikacji

Jednostka certyfikująca

Akredytowana jednostka certyfikująca konsorcjum IASME (poziom Plus), program wspierany przez NCSC.

Posiadane poziomy

Cyber Essentials (samoocena) i Cyber Essentials Plus (niezależne testy), oba aktualne.

Rodzaj oceny

Poziom Plus: praktyczne testy techniczne w środowisku produkcyjnym na żywo przeprowadzane przez akredytowanego asesora.

Przetestowane domeny

Zapory sieciowe, bezpieczna konfiguracja, kontrola dostępu, ochrona przed złośliwym oprogramowaniem, zarządzanie poprawkami.

Co dostałeś

Oba certyfikaty są dostępne na żądanie; można je wykorzystać przy składaniu zamówień publicznych w Wielkiej Brytanii; są odnawiane co roku.