Wsparcie w dostosowaniu do wymagań DORA

SEDIVIO wspierało dostawcę usług ICT w spełnieniu wymagań regulacyjnych DORA dla sektora finansowego. Naszym celem było zapewnienie zgodności z wymogami zakładu ubezpieczeń poprzez analizę luk, opracowanie planu wdrożenia oraz stworzenie kompletnej dokumentacji i procesów zapewniających cyberodporność organizacji.

Reflected XSS wykryty – TestSec w akcji

Zagrożenia pojawiają się codziennie, często tam, gdzie nikt się ich nie spodziewa. Poniższy przykład pokazuje, jak automatyczny test penetracyjny TestSec zidentyfikował i potwierdził poważną lukę typu reflected XSS w pozornie nieistotnym, testowym zasobie – zanim zdążył to zrobić ktoś nieuprawniony.

Wykrywanie podatności w aplikacjach webowych – TestSec w akcji

W środowiskach produkcyjnych wciąż zdarzają się luki, które nie generują żadnych alertów. Często wynikają z niedopilnowanej konfiguracji, pozostałości po środowiskach testowych czy nieuwagi w procesie wdrażania.

TestSec został zaprojektowany właśnie po to, aby je wykrywać. Poniższy przykład pokazuje, jak skuteczne może być połączenie automatyki z analizą kontekstu i ręczną eksploracją.

Obsługa Podpisów Elektronicznych eGate

Projekt eGATE realizowaliśmy dla Ministerstwa Zdrowia, które odpowiada za organizację i nadzór nad systemem ochrony zdrowia w Polsce. Resort pełni kluczową rolę w kształtowaniu polityki zdrowotnej oraz wdrażaniu rozwiązań cyfrowych wspierających administrację publiczną i jednostki medyczne.

System Obsługi Importu Docelowego (SOID)

System, przy którym pracowaliśmy, to nowoczesny system do obsługi sal operacyjnych. Został stworzony w celu usprawnienia pracy, poprawy ergonomii i zwiększenia bezpieczeństwa na bloku operacyjnym. Zapewnia integrację sprzętu medycznego i niemedycznego oraz zaawansowane funkcje zarządzania obrazem.

Jak chmura pozwoliła przyspieszyć działanie aplikacji do weryfikacji plików JPK VAT

Dla dostawcy innowacyjnych rozwiązań do zarządzania ryzykiem podatkowym wdrożyliśmy platformę automatycznie analizującą pliki JPK VAT. Platforma wykrywa błędy bez ingerencji w system księgowy i chroni poufne dane. Algorytmy umożliwiają szybkie korekty przed wysyłką plików do Ministerstwa Finansów, a użytkownicy otrzymują jasne komunikaty o nieprawidłowościach.

Rejestr Asystentów Medycznych

Projekt Rejestru Asystentów Medycznych zrealizowaliśmy dla Ministerstwa Zdrowia, które odpowiada za organizację systemu ochrony zdrowia w Polsce oraz wdrażanie rozwiązań wspierających cyfryzację usług medycznych.

System Informatycznych Rezydentur

Projekt Systemu Informatycznych Rezydentur (SIR) realizowaliśmy dla Ministerstwa Zdrowia – instytucji odpowiedzialnej za organizację i nadzór nad systemem ochrony zdrowia w Polsce. Resort kształtuje politykę zdrowotną państwa, zarządza finansowaniem opieki medycznej oraz wyznacza limity miejsc rezydenckich, czyli szkoleniowych dla lekarzy w trakcie specjalizacji.

Polski system ochrony zdrowia obejmuje ponad 600 szpitali publicznych i blisko 160 tysięcy lekarzy, z czego każdego roku kilka tysięcy rozpoczyna specjalizację w ramach rezydentury.