• Stosujemy klauzule o gwarantowanym poziomie usług (SLA) oraz dedykowane aneksy zgodne z szablonem Związku Banków Polskich lub Izby Zarządzających Funduszami i Aktywami. Masz pewność, że prawa i obowiązki są zdefiniowane precyzyjnie.
• Zgodnie z wymogami DORA (art. 30.3.f) - brak "vendor lock-in": umowa precyzuje zasady zwrotu danych, wsparcia w migracji do innego dostawcy oraz okres przejściowy, w którym utrzymujemy ciągłość procesów biznesowych. Wypełnia to wymagania odnośnie strategii wyjścia, tzw. Exit Plan.
• Realizujemy rygorystyczną Politykę Zarządzania Dostawcami. Każdy podwykonawca jest weryfikowany, a informacje o lokalizacji przetwarzania danych (EOG) są jawne w aneksie do umowy.
  • W przypadku wykorzystania naszej własnej infrastruktury e-point Private Cloud długość łańcucha dostawców jest skrócona do minimum - jesteśmy tylko my i nasz partner kolokacyjny - ATMAN.

• Obsługa incydentów w przypadku naruszenia bezpieczeństwa, również tych typowych, związanych z dostępnością aplikacji. Niezwłocznie powiadamiamy klienta i zapewniamy współpracę.
• Po każdym incydencie dostarczamy raport końcowy z analizą przyczyn źródłowych (Root Cause Analysis), aby zmitygować podobne zdarzenia w przyszłości.
• W e-point posiadamy wdrożoną politykę Business Continuity Plan (BCP) i regularnie przeprowadzamy testy odtwarzania awaryjnego (DRP) dla naszych systemów krytycznych, gwarantując ich gotowość do powrotu do działania. Okresowo przeprowadzamy również testy ciągłości działania systemów dla naszych klientów - prawidłowe działanie mechanizmów wysokiej dostępności, a tam gdzie wymagania klienta są większe - przełączenie między centrami danych.

Rozumiemy specyfikę nadzoru finansowego, dlatego otwieramy się na weryfikację:

• Nieograniczone prawo do audytu: gwarantujemy klientowi oraz organom nadzoru (KNF) prawo do kontroli i inspekcji w naszej lokalizacji.
• Zobowiązujemy się do pełnego udziału w testach penetracyjnych pod kątem wyszukiwania zagrożeń (TLPT - Threat-Led Penetration Testing), o których mowa w art. 26 i 27 DORA. Współpracujemy z testerami wskazanymi przez klienta lub możemy zaproponować naszych własnych, sprawdzonych partnerów.

Bezpieczeństwo to także ludzie, zatem zgodnie z art. 13 ust. 6:

• Prowadzimy regularne szkolenia z zakresu cyberbezpieczeństwa dla naszego personelu.
• Na życzenie klienta, nasi specjaliści mogą uczestniczyć w dedykowanych programach szkoleniowych organizowanych przez instytucję finansową.