Vai al contenuto

La pipeline di creazione si trova nella catena di fornitura

Sicurezza della catena di fornitura NIS2 e CI

NIS2 impone obblighi di sicurezza della catena di approvvigionamento a entità essenziali e importanti. Un corridore CI si trova direttamente in quella catena di approvvigionamento.

Francoforte
Germania
Parigi
Francia
Amsterdam
Paesi Bassi
Stoccolma
Svezia
Milano
Italia
Dublino
Irlanda

Ciò che viene solitamente richiesto

  • Modello di isolamento: il lavoro di un inquilino può influenzare quello di un altro
  • Controllo degli accessi e identità: SSO, SCIM e chi internamente può raggiungere cosa
  • Traccia di controllo: una registrazione immutabile delle modifiche alla configurazione e all'accesso
  • Termini e tempistiche di notifica degli incidenti
  • Controllo dell'uscita: cosa può raggiungere una fase di costruzione compromessa
  • Catena di sub-responsabili del trattamento del fornitore

Cosa fornisce runnerhut.

  • Un lavoro, una microVM con il proprio kernel; distrutto e cancellato alla fine del lavoro
  • SSO SAML/OIDC con provisioning SCIM e accesso imposto
  • Log di controllo di sola aggiunta con esportazione SIEM e conservazione per 13 mesi
  • Criterio di rifiuto in uscita per impostazione predefinita con inserimento nella lista consentita e registrazione per destinazione
  • Rapporto SOC 2 Tipo 2 e riepilogo annuale del test di penetrazione, ai sensi della NDA
  • Elenco dei sub-responsabili del trattamento pubblicato e con versione

Fonti

  • Direttiva (UE) 2022/2555 (NIS2) — https://eur-lex.europa.eu/eli/dir/2022/2555/oj

La tua prossima build potrebbe essere due volte più veloce, a metà prezzo

Inizia gratis. Andarsene è la stessa riga, e pubblichiamo anche quel diff.