arrow_circle_right NOVIARC – SPYROSOFT CLOUD FOUNDRY
Od presji regulacyjnej do własnej platformy
Zgodnie z niemieckimi przepisami wdrażającymi NIS2 od 6 grudnia 2025 r. za zarządzanie ryzykiem w cyberbezpieczeństwie odpowiada kierownictwo organizacji. Przepisy obowiązują bez okresu przejściowego, z karami do 10 mln euro dla podmiotów kluczowych. Przenosimy Twoje systemy objęte regulacjami na suwerenną platformę NoviArc – Spyrosoft Cloud Foundry, opartą na Kubernetes, z dokumentacją lokalizacji i dostępu do danych.
arrow_circle_right MIGRACJA DO CHMURY SUWERENNEJ
Dlaczego NoviArc?
1 mln € rocznie
oszczędności dzięki konsolidacji systemów w Kubernetes
do 80% niższe
całkowite koszty migracji
kilka tygodni
do uruchomienia klastra dopasowanego do Twoich potrzeb
0 €
opłat licencyjnych – płacisz za usługę, nie za oprogramowanie
arrow_circle_right WYMOGI REGULACYJNE
Zgodność z przepisami nie jest opcjonalna
Niemieckie przepisy wdrażające NIS2 weszły w życie bez okresu przejściowego, a zakres regulacji znacznie się poszerzył. Na decyzje dotyczące platform wpływają dziś cztery kwestie.
Osobista odpowiedzialność
Już dziś trzeba wykazać stosowanie środków zarządzania ryzykiem. Odpowiedzialność spoczywa na kierownictwie organizacji, a podmiotom kluczowym grożą kary do 10 mln euro.
Struktura właścicielska ma znaczenie
Działająca w UE spółka zależna, kontrolowana przez spółkę z USA, może nadal podlegać amerykańskiej ustawie CLOUD Act. Związana z NIS2 dokumentacja w Twojej organizacji powinna jasno uwzględniać to ryzyko – nie jako słabość, lecz jako stwierdzenie faktu.
Koszty licencji a samodzielna budowa
Koszty licencji naliczanych od liczby rdzeni, np. OpenShift lub Tanzu, rosną wraz ze wzrostem skali. Z kolei samodzielna budowa platformy może oznaczać ponad 12 miesięcy narażenia na ryzyko. Oba podejścia trudno uzasadnić podczas audytu.
Przedstawianie dowodów na żądanie
Każde żądanie dostępu do danych wrażliwych wymaga udokumentowania. Zgodnie z NIS2 wczesne ostrzeżenie o poważnym incydencie należy przekazać w ciągu 24 godzin.
arrow_circle_right CO BUDUJEMY
NoviArc – platforma suwerenna od podstaw
Fundament NoviArc – Spyrosoft Cloud Foundry stanowią zasady odpowiadające wymaganiom, które muszą spełniać organizacje objęte regulacjami – i to jednocześnie.
Suwerenność
Bez udziału firm z USA w strukturze właścicielskiej i warstwie oprogramowania oraz bez ich kontroli nad platformą – jasna odpowiedź na wymagania audytora i zarządu.
Możliwość przenoszenia systemów
Kubernetes w wersji upstream na europejskiej infrastrukturze, w tym OVHcloud, Scaleway i w środowiskach on-premises. Kontrolujesz stack technologiczny, co usuwa największą barierę zmiany dostawcy.
Gotowość produkcyjna
Ponad 50 zintegrowanych, dojrzałych komponentów open source. Bez budowy platformy trwającej rok, bez długu konfiguracyjnego i bez zbędnego ryzyka architektonicznego pod presją czasu.
Zabezpieczenia zgodne z wymogami regulacyjnymi
Platforma jest dostosowana do wymogów art. 21 NIS2 i niemieckiej ustawy o BSI, a konfiguracja zabezpieczeń jest zgodna z wytycznymi CIS. SSO/MFA, zarządzanie sekretami i pełna ścieżka audytu są dostępne od pierwszego dnia.
arrow_circle_right ZGODNOŚĆ Z WYMOGAMI REGULACYJNYMI
Bez niejasności: każdemu wymaganiu odpowiada konkretne zabezpieczenie
Każdej kategorii zabezpieczeń wskazanej w art. 21 NIS2 odpowiada określony komponent open source klasy CNCF, dobrze znany Twoim ekspertom.
Kontrola dostępu i MFA
Wymagania NIS2: polityki kontroli dostępu, zarządzanie zasobami i uwierzytelnianie wieloskładnikowe (MFA) w systemach obsługujących usługi kluczowe.
- Jednokrotne logowanie (SSO) z obowiązkowym MFA w całej platformie, bez współdzielonych ani stałych danych uwierzytelniających do klastra
- Kontrola dostępu oparta na rolach (RBAC). Uprawnienia poszczególnych zespołów są domyślnie ograniczone do niezbędnego minimum
- Zmiany uprawnień dostępu są definiowane w konfiguracji, którą można zweryfikować i która jest zapisana jako kod
Kryptografia i zarządzanie sekretami
Wymagania NIS2: polityki i procedury dotyczące kryptografii oraz, gdy to właściwe, szyfrowania.
- Sekrety, klucze API i certyfikaty są przechowywane poza kodem źródłowym i repozytoriami
- Dynamiczne dane uwierzytelniające o krótkim okresie ważności ograniczają powierzchnię ataku i ułatwiają rotację
- Każde żądanie wydania tokenu wymagającego szczególnej ochrony jest rejestrowane i uwzględniane w ścieżce audytu
Ścieżka audytu i skuteczność zabezpieczeń
Wymagania NIS2: procedury oceny skuteczności środków zarządzania ryzykiem w cyberbezpieczeństwie, poparte dowodami.
- Pełna ścieżka audytu dokumentuje żądania dostępu do wrażliwych zasobów
- Monitorowanie i alerty są skonfigurowane i działają od momentu uruchomienia klastra
- Pełne dane telemetryczne dostarczają audytorom konkretnych dowodów działania zabezpieczeń
Bezpieczeństwo łańcucha dostaw
Wymagania NIS2: bezpieczeństwo łańcucha dostaw, w tym ryzyko związane z bezpośrednimi dostawcami i usługodawcami.
- Oprogramowanie open source w wersjach upstream, rozwijane pod nadzorem CNCF, bez zamkniętej warstwy sterowania, której nie możesz zweryfikować
- Prywatny rejestr obrazów kontenerowych z automatycznym skanowaniem podatności pomaga blokować obrazy ze znanymi podatnościami krytycznymi (CVE)
- Możesz przeprowadzić audyt wszystkich komponentów i zasad nadzoru nad ich rozwojem (CNCF / Apache)
Lokalizacja danych i kierowanie ruchu
Dla wykazania zgodności z przepisami: kontrola nad lokalizacją danych, trasami ruchu sieciowego i tym, kto może prawnie wymusić dostęp do danych, potwierdzona dowodami.
- Suwerenna obsługa ruchu przychodzącego (ingress) i równoważenie obciążenia wewnątrz Twojego klastra, bez pośredników z państw trzecich
- Dane znajdują się na europejskiej infrastrukturze (OVHcloud, Scaleway lub on-premises), pod jurysdykcją UE
- Zachowujesz pełną kontrolę nad certyfikatami wykorzystywanymi do szyfrowania we własnym klastrze
arrow_circle_right ZNACZENIE STRUKTURY WŁAŚCICIELSKIEJ
Suwerenność chmury zależy także od tego, kto ją kontroluje
Ramy suwerenności chmury Komisji Europejskiej (Cloud Sovereignty Framework) służą do oceny czynników, których nie zmienia sam model operacyjny: suwerenność strategiczna, w tym struktura właścicielska i zasady zarządzania (SOV-1), oraz podleganie przepisom spoza UE, takim jak amerykańska ustawa CLOUD Act (SOV-2). Poniżej porównujemy oba podejścia.
arrow_circle_right JAK NOVIARC WYKORZYSTUJE AI
AI pod nadzorem człowieka
Migracja wspierana przez AI
Agent AI inwentaryzuje Twoje środowisko, mapuje zależności i przygotowuje wstępny plan migracji, ograniczając czasochłonną ręczną pracę na etapie analizy. Każdą rekomendację sprawdza i zatwierdza architekt Spyrosoft, zanim trafi ona do Ciebie.
arrow_circle_right PROCES MIGRACJI
Trzy kroki – bez względu na to, od czego zaczynasz
Niezależnie od tego, czy budujesz od zera, zmieniasz dostawcę, czy modernizujesz obecne środowisko, przechodzisz przez te same trzy kroki. Po pierwszym wdrożeniu dysponujesz sprawdzonym procesem, który możesz wykorzystać przy kolejnych workloadach.
Audyt
Spis zasobów, zależności, kosztów i ryzyk w formacie umożliwiającym automatyczne przetwarzanie – a przy budowie od zera spis Twoich wymagań.
Co zatwierdzasz: ustalenia i zakres
Mapowanie
Dla każdej usługi lub wymagania dobieramy rozwiązanie oparte na otwartych standardach, uwzględniając szacowane koszty i weryfikację architektoniczną.
Co zatwierdzasz: plan docelowy
Wdrożenie
Przygotowujemy infrastrukturę jako kod i wdrażamy ją etapami, pod nadzorem ekspertów i z pełnym śladem audytowym.
Co zatwierdzasz: każdy etap
arrow_circle_right WSPÓŁPRACA Z NAMI
Zacznij od małego kroku, zdecyduj po drodze
-
1h
- Omówienie Twoich workloadów i obecnych kosztów chmury
- Obraz całkowitego kosztu posiadania
- Bez konieczności wcześniejszego przygotowania
- Bezpłatnie
-
2 tygodnie
- Spis uruchomionych zasobów wraz z kosztami
- Architektura docelowa i etapowy plan działań
- Oferta z określonym zakresem prac i indywidualną wyceną
- Od 10 000 PLN netto (koszt audytu odliczamy od ceny migracji po podpisaniu umowy)
-
Kilka tygodni
- Nadzorowane wdrożenie etapami
- Zatwierdzasz każde przełączenie na środowisko docelowe
- Platforma jest Twoja od pierwszego dnia
- Indywidualna wycena na podstawie audytu
arrow_circle_right UCZCIWE PODEJŚCIE DO TECHNOLOGII
Kiedy NoviArc nie będzie właściwym wyborem
Najpierw przyjrzyj się swoim systemom. NoviArc nie jest uniwersalnym zamiennikiem każdej usługi hyperscalera. Może nie odpowiadać Twoim potrzebom, jeśli:
Twoja architektura jest silnie uzależniona od zamkniętych platform serverless.
W dużym stopniu polegasz na zarządzanych bazach danych właściwych dla danego dostawcy.
Zmiana platformy wymagałaby przebudowy architektury na skalę niewspółmierną do korzyści.
Suwerenność i możliwość przenoszenia systemów między środowiskami nie mają dla Ciebie istotnego znaczenia.
Chcesz zoptymalizować koszty chmury? Oto rozwiązanie
arrow_circle_rightSkontaktuj się z nami
Umów 30-minutowy przegląd architektury
W ciągu 30 minut nasi inżynierowie platform chmurowych przeanalizują Twoją architekturę, wskażą potencjalne ryzyko dostępu z państw trzecich i pokażą, co może zmienić zastosowanie suwerennej infrastruktury.
Marcin Waleczko
Vice President of Client Services