Preskočiť na obsah

Preklad na kontrolu (Translation to be reviewed)

Bezpečný softvér. Súlad už od návrhu.

S kanceláriami v Austine v Texase a v Bratislave, v srdci Európy, Dataveris pomáha organizáciám v regulovaných odvetviach hodnotiť riziká, dokumentovať súlad a vyvíjať, validovať, testovať a udržiavať softvér, ktorý obstojí pri auditoch: GxP, HIPAA, SOC 2, PCI-DSS, ISO 27001, GDPR, AI Act a ďalšie.

Dva kontinenty, jeden štandard

Dataveris spája prítomnosť v USA s európskou základňou na Slovensku a podporuje klientov na oboch stranách Atlantiku pri regulačných požiadavkách USA a EÚ, v prekrývajúcich sa časových pásmach.

Dataveris Services

Šesť oblastí pokrývajúcich celý životný cyklus regulovaného softvéru.

01

Hodnotenie súladu a rizík

Dataveris poskytuje nezávislé hodnotenia softvéru, dátových procesov, IT kontrol a systémov AI voči regulačným a riadiacim požiadavkám.

  • Hodnotenie pripravenosti a medzier (HIPAA, SOC 2, PCI-DSS, ISO 27001, GDPR)
  • Pripravenosť na regulácie EÚ: GDPR, AI Act, NIS2 a DORA
  • Revízie bezpečnostnej architektúry
  • Hodnotenie správy AI (AI Act, NIST AI RMF, ISO/IEC 42001)
  • Hodnotenie rizík a podpora rozhodovania založeného na riziku
  • Prioritizovaná správa zistení s plánom nápravy
02

Poradenstvo v oblasti dokumentácie súladu

Dataveris poskytuje poradenstvo pri zavádzaní a udržiavaní dokumentácie pre regulačný súlad.

  • Politiky, postupy a SOP
  • Politiky a postupy SDLC a validácie
  • Registre rizík a kontrolné matice
  • Pripravenosť na audity a inšpekcie, auditné dôkazy a záznamy
  • Dokumentácia CAPA
03

IT poradenstvo: inštalácia, údržba a oprava softvéru

Dataveris poskytuje IT poradenské služby týkajúce sa inštalácie, údržby a opravy počítačového softvéru.

  • Inštalácia a konfigurácia softvéru, nástrojov správy a bezpečnosti v súlade s požiadavkami
  • Inštalačná kvalifikácia a overenie po nasadení
  • Riadenie zmien, záplat a vydaní
  • Udržiavanie validovaného stavu cez riadenie zmien a periodické revízie
  • Odstraňovanie chýb a nedostatkov v súlade
  • Analýza príčin a nápravné opatrenia
04

Testovanie softvéru a zabezpečenie kvality

Dataveris poskytuje testovanie softvéru a zabezpečenie kvality pre regulované prostredia.

  • Testovacia stratégia a plánovanie založené na riziku
  • Funkčné, integračné, regresné a akceptačné testovanie
  • Automatizácia testov a integrácia do CI/CD
  • Testovanie API
  • Výkonnostné a záťažové testovanie
  • Bezpečnostné testovanie podľa OWASP
  • Sledovateľná testovacia dokumentácia pripravená na audit
05

Validácia počítačových systémov (CSV/CSA)

Dataveris poskytuje validáciu počítačových systémov v prostrediach regulovaných GxP, v súlade s GAMP 5 a prístupom FDA Computer Software Assurance.

  • Validačná stratégia a hodnotenie rizík
  • Inštalačná, prevádzková a výkonnostná kvalifikácia (IQ/OQ/PQ)
  • Požiadavky, matice sledovateľnosti a validačné správy
  • Prechod z CSV na CSA založené na riziku
06

Vývoj softvéru na mieru

Dataveris navrhuje a vyvíja bezpečný softvér zameraný na súlad.

  • SaaS aplikácie zamerané na súlad
  • Podnikové a cloud-native riešenia
  • Kompletný SDLC s dokumentáciou vhodnou pre audit

Postup

Štruktúrovaná cesta od prvého zistenia k udržiavanému stavu pripravenému na audit.

  1. 1

    Hodnotenie

    Zmapujeme vaše systémy, dáta a kontroly voči platným reguláciám a zoradíme riziká.

  2. 2

    Dokumentácia

    Vytvoríme politiky, postupy a záznamy, ktoré audítori očakávajú.

  3. 3

    Vývoj a implementácia

    Navrhneme a nakonfigurujeme riešenia so zabudovanou bezpečnosťou a sledovateľnosťou.

  4. 4

    Testovanie a validácia

    Overíme každú požiadavku testovaním založeným na riziku a zdokumentovanými dôkazmi.

  5. 5

    Údržba

    Udržiavame systémy vo validovanom stave cez riadenie zmien a periodické revízie.

Odvetvia

Regulované sektory, kde rozhoduje presnosť a dôkazy.

  • Life sciences a farmácia

    GxP, GAMP 5, 21 CFR Part 11, EU Annex 11, CSV/CSA

  • Zdravotníctvo

    HIPAA, HITECH

  • Financie a fintech

    SOC 2, PCI-DSS, DORA

  • eCommerce a SaaS

    GDPR, CCPA

  • Verejný sektor

    FedRAMP, NIST 800-53, NIS2

  • Letectvo a letecký priemysel

    DO-178C, DO-330, FAA, EASA Part-IS

Kontakt

Povedzte nám o svojom systéme, regulačnom rozsahu a časovom pláne. Odpovieme do dvoch pracovných dní.

Spojené štáty

Dataveris LLC
5900 Balcones Drive #20540
Austin, TX 78731
United States
(346) 680-1990

Slovensko (európske sídlo)

Dataveris s.r.o.
Košická 19650/11
821 09 Bratislava – Ružinov
Slovakia