Bezpečnost webů, e-shopů
a aplikací
Bezpečnost zapojujeme od prvního návrhu až po dlouhodobý provoz. Konkrétní opatření volíme podle dat, integrací a skutečných rizik projektu.
- Interní vývojový tým PragueBest
- Bezpečnostní opatření podle rizik projektu
- Tři úrovně provozní podpory a smluvní úroveň služeb (SLA)
- Certifikace ISO/IEC 27001 probíhá
Bezpečnost řešíme dřív, než se stane překážkou
Bezpečnostní požadavky promítáme do návrhu, vývoje, testování i provozu. Rozsah přizpůsobujeme citlivosti dat, integracím, kritičnosti služby, infrastruktuře a pravidlům klienta.
Bezpečnost od začátku projektu
Už při zadání řešíme důležitá data, integrace, uživatelské role, dopad výpadku a požadavky klientova IT nebo bezpečnostního týmu.
Řízené přístupy a změny
Podle řešení nastavujeme role, oprávnění, oddělená prostředí, schvalování a auditovatelnost důležitých změn.
Testování podle rizika
Funkce a integrace ověřujeme před nasazením. Bezpečnostní nebo penetrační testování doplňujeme podle typu projektu a dohodnutého rozsahu.
Odpovědnost i po spuštění
Podle zvoleného režimu zajišťujeme aktualizace, monitoring, zálohy, podporu a reakci na incidenty. Tři úrovně SLA umožňují přizpůsobit podporu dopadu případného výpadku.
Bezpečnost je společná odpovědnost PragueBest, klienta a dalších zapojených dodavatelů. Proto na začátku jasně určujeme, kdo chrání kterou část řešení a kdo rozhoduje při změně nebo incidentu.
Jasné odpovědnosti, přiměřená ochrana
Klient musí vědět, co je součástí řešení, co zajišťuje PragueBest a co zůstává na jeho interním týmu nebo dalším dodavateli.
Jasné odpovědnosti
Předem určíme, kdo spravuje uživatele, aplikaci, infrastrukturu, integrace, zálohy a reakci na incident.
Přiměřená ochrana
Opatření volíme podle skutečného rizika. Klient tak neplatí za zbytečný režim, ale zároveň ví, kde by úspora vytvořila nepřijatelné riziko.
Podklady pro kontrolu
Podle projektu připravíme potřebný popis architektury, rolí, prostředí, integrací, testování, provozu a SLA pro interní IT, audit nebo výběrové řízení.
Dohodnutý postup při problému
Incident má určený kontakt, prioritu a eskalaci. Reakční doba a režim podpory odpovídají zvolené úrovni SLA.
Na certifikaci pracujeme. Zatím ji nemáme.
PragueBest v tuto chvíli není držitelem certifikace ISO/IEC 27001. Pracujeme na zavedení a ověření systému řízení informační bezpečnosti a dokončení certifikačního procesu plánujeme na začátek roku 2027.
Cílem je sjednotit a doložit způsob, jakým řídíme rizika, přístupy, změny, incidenty a další bezpečnostní odpovědnosti. Přesný rozsah a údaje zveřejníme až po úspěšném dokončení certifikace.
Stručně o bezpečnosti v PragueBest
Je PragueBest certifikovaný podle ISO/IEC 27001?
Zatím ne. Certifikační proces probíhá a jeho dokončení plánujeme na začátek roku 2027. Certifikaci budeme veřejně deklarovat až po jejím skutečném získání.
Znamená naše řešení automatický soulad s NIS2 nebo GDPR?
Ne. Umíme zapracovat dohodnuté technické a provozní požadavky, ale soulad závisí také na organizaci klienta, infrastruktuře, procesech, navazujících systémech a právním posouzení konkrétní situace.
Prochází každý projekt penetračním testem?
Ne automaticky ve stejném rozsahu. Bezpečnostní nebo penetrační testování nastavujeme podle rizika, typu řešení, požadavků klienta a smluveného rozsahu. Předem určujeme také prostředí, testující stranu a způsob odstranění nálezů.
Kde budou naše data uložená?
Záleží na architektuře a zvoleném provozním modelu. Řešení může běžet v prostředí zajištěném PragueBest nebo v infrastruktuře klienta či dalšího poskytovatele. Umístění dat, přístupy a odpovědnosti musí být potvrzené v nabídce a smlouvě.
Jak často zálohujete a jak rychle obnovíte provoz?
Frekvenci, retenci, umístění záloh a cíle obnovy nastavujeme podle kritičnosti konkrétního řešení. Bez smluvního kontextu neuvádíme univerzální interval ani garantovanou dobu obnovy.
Může se zapojit náš interní IT nebo bezpečnostní tým?
Ano. Jeho zapojení je vhodné už při zadání a návrhu architektury. Společně vyjasníme požadavky, přístupy, schvalování, testování, provozní model a odpovědnosti jednotlivých stran.
Zapojme bezpečnost dřív, než začne brzdit projekt
Pošlete nám své bezpečnostní, provozní nebo auditní požadavky už při prvním zadání. Společně určíme odpovědnosti, potřebné kontroly, dokumentaci a servisní režim.