Resilyo
Доказателства от работещите системи за контролите за регулаторна готовност
Resilyo е платформа за оценка на готовността за регулирани финансови институции и фирмите, които ги консултират. Тя превръща регулаторните режими, които институцията трябва да спазва, като DORA, NIS2 и ISO 27001, в контроли със стъпки за изпълнение и артефактите, които одиторът очаква. Resilyo е създадена и се поддържа от Roussinov Consulting Ltd. — консултантска компания в областта на оперативните модели, управлението, архитектурата, съответствието и непрекъсваемостта на бизнеса.
Доказателства от работещите системи
Много контроли изискват оперативни доказателства: че услугите са били достъпни, че инцидентите са били открити и обработени, че промените са били документирани и че уязвимостите в работещите системи са били отстранени. В повечето институции тези доказателства се събират ръчно преди всеки преглед и скоро след това остаряват.
Чрез партньорството CodeAttest свързва Dynatrace с Resilyo, така че тези доказателства да се събират непрекъснато от системите, които ги създават. Всеки артефакт достига до съответния контрол в Resilyo заедно с информация за източника си. Качените документи, като политики, регистри и процедури, остават част от същия запис на контрола.
Приносът на CodeAttest
CodeAttest оценява Dynatrace средата на клиента спрямо контролите в обхвата, свързва всеки очакван артефакт с данните в Dynatrace, които могат да го докажат, и изгражда заявките и работните потоци, които го събират. CodeAttest проверява също дали доказателствата отговарят на изискванията на контрола и осигурява последваща подкрепа или предаване на знания. За организации, които все още не използват Dynatrace, CodeAttest може да консултира относно внедряването и лицензирането.
Обхват на работата
Партньорството осигурява техническо събиране на доказателства и инженерна работа с Dynatrace. То не е правен или регулаторен одит, сертифициране или тест за проникване, а автоматично събраните доказателства не заменят преценката на отговорниците за контролите и на одиторите. Resilyo представя резултатите си като оценка на готовността, а не като одиторско становище.