Infrastructură suverană pentru sectorul public.
Certificat ISO 27001, NIS2-Ready, cu sediul în Luxemburg. WEDOS Group furnizează infrastructură DNS, de securitate și de găzduire sub autoritatea legală a UE - îndeplinind cerințele de reglementare și de suveranitate ale instituțiilor guvernamentale.
O singură platformă. Trei niveluri de infrastructură suverană.
Organizațiile din sectorul public nu pot dirija servicii critice prin infrastructură supusă unei jurisdicții legale străine. WEDOS furnizează servicii de platformă pentru DNS, securitate și infrastructură digitală, sub proprietate europeană și sub autoritatea legală a UE.
Infrastructură DNS națională
Operați ccTLD-uri, portofolii de domenii guvernamentale și DNS pentru sectorul public pe infrastructură Anycast. DNSSEC, failover automat și operațiuni 24/7, integral în jurisdicția UE.
- Gestionarea ccTLD-urilor și a domeniilor guvernamentale
- DNSSEC + resolvere rezistente la DDoS
- GeoDNS și failover automat
Protecția infrastructurii critice
Mitigare DDoS L3/L4 permanent activă + filtrare L7/WAF pentru servicii electronice destinate cetățenilor, portaluri guvernamentale și infrastructură națională. Escaladarea incidentelor în minute, nu în ore.
- Scrubbing DDoS - de la L3 la L7
- WAF și politici per aplicație
- Jurnale de audit și export de evenimente pregătite pentru CSIRT
Monitorizarea rețelei
Monitorizați serviciile destinate cetățenilor și portalurile de e-guvernare din peste 80 de locații. Documentație privind disponibilitatea și jurnale de incidente pregătite pentru raportarea către autoritățile de reglementare.
- Jurnale de incidente pentru raportarea de reglementare
- Verificări DNS, SSL și de disponibilitate
Ce necesită cu adevărat sectorul public
Produsele de infrastructură comerciale nu sunt concepute pentru constrângerile legale, politice și operaționale ale instituțiilor guvernamentale. Cerințele sectorului public sunt categoric diferite.
Suveranitatea digitală nu este negociabilă
Datele guvernamentale nu pot fi dirijate prin infrastructură supusă unei jurisdicții legale străine. Atunci când o instanță din SUA poate obliga o companie americană să predea date guvernamentale din UE, acesta nu mai este un risc teoretic. CLOUD Act îl face structural.
Obligațiile entităților esențiale conform NIS2
Instituțiile guvernamentale clasificate ca entități esențiale conform NIS2 trebuie să implementeze măsuri tehnice și organizatorice specifice și să documenteze postura de risc TIC a furnizorilor lor terți. Furnizorul dumneavoastră de infrastructură face parte din dovezile dumneavoastră de conformitate.
Disponibilitatea serviciilor pentru cetățeni
Serviciile de e-guvernare - portalurile fiscale, sistemele de prestații sociale, registrele de sănătate - nu pot deveni indisponibile în timpul unui atac DDoS. SLA-urile comerciale tolerează perioadele de nefuncționare. În sectorul public, disponibilitatea este o obligație legală față de cetățeni.
Documentație de incidente pregătită pentru audit
NIS2 impune raportarea incidentelor în termen de 24 de ore. Furnizorul dumneavoastră de infrastructură trebuie să livreze jurnale cu protecție împotriva manipulării, cronologii ale atacurilor și documentație de răspuns care rezistă controlului autorităților de reglementare și controlului parlamentar.
Ce oferă WEDOS sectorului public
ccTLD și DNS guvernamental
Operați TLD-uri de cod de țară și portofolii de domenii guvernamentale pe peste 120 de PoP-uri Anycast. DNSSEC impus. Rezistență la DDoS la nivelul resolverului, înainte ca traficul să ajungă la infrastructura guvernamentală.
Protecția serviciilor pentru cetățeni
Protecție L3-L7 permanent activă pentru servicii de e-guvernare, portaluri pentru cetățeni și sisteme de sănătate. Analiza comportamentală distinge cetățenii de atacatori fără a bloca traficul legitim.
Infrastructură digitală suverană în UE
Servere dedicate, cloud privat și colocare în centre de date din UE deținute de WEDOS. Nicio autoritate legală străină, inclusiv US CLOUD Act, nu poate accesa sarcinile de lucru, jurnalele sau configurația dumneavoastră.
Pachete de conformitate NIS2 și GDPR
Documentație de audit pregătită în avans pentru obligațiile prevăzute la articolul 21 din NIS2. Acorduri de prelucrare a datelor conforme GDPR, evaluări ale riscurilor TIC generate de terți și certificate ISO 27001, pregătite pentru evaluarea de reglementare.
Jurnalizare de audit pregătită pentru CSIRT
Export de evenimente în timp real către SIEM-ul dumneavoastră sau către CSIRT-ul național. Retenție nelimitată a jurnalelor la nivelul Expert. Cronologii de incidente conforme NIS2, generate automat, respectând fereastra de raportare de 24 de ore.
SLA de nivel guvernamental
Răspuns la incidente în 15 minute, 24/7. Escaladare directă către ingineri seniori WEDOS, nu către suportul de primă linie. Management de cont dedicat pentru achizițiile din sectorul public și coordonarea incidentelor.
Conform cu cerințele de reglementare ale UE prin însăși arhitectura sa
NIS2 impune entităților esențiale să gestioneze riscurile TIC generate de terți și să le documenteze. GDPR impune ca persoanele împuternicite cu prelucrarea datelor să opereze în jurisdicția legală a UE. DORA cere dovezi de reziliență operațională din partea instituțiilor reglementate.
WEDOS nu a fost adaptat ulterior pentru acest mediu de reglementare. UE prin arhitectură, nu prin politici declarative.
Vizitați Security & Compliance →Conformitate NIS2 pentru entități esențiale
Documentație de risc TIC pregătită în avans pentru obligațiile prevăzute la articolul 21 din NIS2. Gata pentru evaluarea autorității competente.
Rezidență a datelor conformă GDPR
Toate datele sunt prelucrate și stocate în jurisdicția UE. Acordurile de prelucrare a datelor sunt furnizate. Fără transferuri către țări terțe.
Certificare ISO 27001
Sistem de management al securității informației auditat independent. Certificatul este disponibil pentru documentația de achiziții publice.
Fără expunere la CLOUD Act
Sediu central în Luxemburg. Centre de date în UE. Fără companie-mamă americană. Nicio autoritate străină nu poate impune accesul la traficul sau datele guvernamentale.
De ce nu Cloudflare, AWS sau Azure Government?
Aceste platforme oferă niveluri dedicate sectorului guvernamental, dar rămân entități înregistrate în SUA, supuse legislației americane. CLOUD Act permite autorităților americane să solicite acces la datele deținute de companiile americane, indiferent unde se află fizic acele date - o expunere pe care nicio instituție guvernamentală nu o poate accepta.
Când întrebarea este dacă o instanță din SUA poate ajunge vreodată la infrastructura dumneavoastră, răspunsul cu WEDOS este nu.
Discutați cu un inginer WEDOS despre infrastructura suverană în UE.
Primul dumneavoastră apel este cu un inginer senior WEDOS. Documentația de conformitate este furnizată la cerere.