Najczęściej zadawane pytania
Krótkie odpowiedzi na pytania, które najczęściej pojawiają się przed pierwszą rozmową.
Od której usługi zacząć?
Przy sprecyzowanym temacie najlepiej wskazać sytuację w selektorze usług na stronie głównej lub opisać ją w formularzu kontaktowym. Przy produkcie z elementami cyfrowymi dobrym punktem wyjścia jest bezpłatny kwalifikator CRA. Wyboru usługi nie trzeba przesądzać z góry; odezwiemy się i ustalimy, czy i jak możemy pomóc.
Co trzeba przygotować przed pierwszą rozmową?
Wystarczy krótki opis produktu lub środowiska, jego funkcji cyfrowych i architektury oraz oczekiwań klientów i audytorów. Dostępną dokumentację bezpieczeństwa, SBOM oraz procedury podatności i aktualizacji warto pokazać, jeżeli już istnieją. Szczegółowy zakres ustalamy po krótkim rozpoznaniu.
Czy te usługi kończą się certyfikatem albo gwarancją zgodności?
Nie. To nie jest ocena zgodności, certyfikacja ani gwarancja zgodności. Za deklarację zgodności i oznakowanie CE odpowiada producent; dla części klas produktów ocenę prowadzi jednostka notyfikowana, którą nie jesteśmy. Porządkujemy dowody i pokazujemy luki, ale nie wydajemy certyfikatów.
Czy ocena zastępuje poradę prawną?
Nie. Część techniczną i część prawną rozdzielamy, żeby było jasne, co jest oceną techniczną, a co interpretacją prawną. W kwestiach wymagających opinii prawnej współpracujemy z doradcami i kancelariami.
Co dzieje się po wysłaniu formularza?
Odezwiemy się i ustalimy, czy i jak możemy pomóc. Można też od razu wybrać termin krótkiej rozmowy na stronie spotkania. Zakres i wycenę ustalamy dopiero po krótkim rozpoznaniu.
Czy trzeba wysyłać wrażliwą dokumentację od razu?
Nie. Zaczynamy od krótkiego opisu sytuacji, a szczegółowy zakres i potrzebne materiały ustalamy po krótkim rozpoznaniu. Dokumentację analizujemy w zakresie widocznym w przekazanych materiałach, więc na danym etapie wystarczy udostępnić tylko to, co potrzebne. W kwalifikatorze CRA odpowiedzi nie są przechowywane; wynik liczony jest w przeglądarce.