PROTOCODE
ENSR
S-04 priprema za usklađenost rev C ISO/IEC 27001 · SOC 2

Spremni za audit, od arhitekture naviše.

Veliki klijent traži SOC 2 ili ISO/IEC 27001. Kontrole o kojima pita moraju da postoje u vašoj arhitekturi, infrastrukturi i načinu na koji tim radi. Mi ih tamo gradimo i dokumentujemo tako da auditor može da ih prati.

01 obim rev C šta priprema obuhvata

Četiri vrste posla.

  1. PolitikeBezbednosne politike koje opisuju ono što vaš tim zaista radi, a ne šablon koji niko neće pratiti.
  2. DokumentacijaDokumentacija sistema i arhitekture koju auditor može da pročita i uporedi sa sistemom u produkciji.
  3. Tehničke kontroleSame kontrole, u vašem cloudu i vašim servisima: pristup, izloženost mreže, bekapi i oporavak.
  4. DokaziDokazi prikupljeni automatski gde god je moguće, da budu spremni kada ih audit zatraži.
02 u praksi rev C tekući projekat

Kako to izgleda na pravoj platformi.

Trenutno pripremamo jednu SaaS platformu za usklađenost sa ISO/IEC 27001: bezbednosne politike, dokumentacija sistema i arhitekture, i tehničke kontrole iza njih na AWS-u i u back-end mikroservisima. Priprema, a ne audit niti sertifikacija.

uvedene kontrole

  • Isključeni servisi koji se ne koriste
  • Dolazni saobraćaj ograničen na CDN
  • SSH pristup → AWS Session Manager
  • Dokazi se prikupljaju automatski

projekat

kontekst
SaaS platforma · AWS, Terraform, mikroservisi
period
avgust 2026. – u toku
uloga
Tehnički lider
Detalji projekta →
03 za koga rev C kome je namenjeno

Za SaaS timove koje vode inženjeri.

Najbolje odgovara kada platforma radi na AWS-u, a tim bi radije gradio prave kontrole nego popunjavao tabele. Pošto pravimo i softver i cloud infrastrukturu, kontrole postaju deo samog sistema i nastavljaju da rade i posle audita.

04 granice rev C šta ovaj posao nije
priprema, a ne audit niti sertifikacija

Mi vas pripremamo. Audit sprovodi nezavisni auditor.

ProtoCode nije revizorska kuća, CPA firma niti sertifikaciono telo. Ne sprovodimo audite, ne sertifikujemo kompanije i ne izdajemo sertifikate niti revizorska mišljenja.

SOC 2 izveštaj izdaje nezavisna CPA firma. Sertifikate za ISO/IEC 27001 izdaju sertifikaciona tela, ne mi. Vi birate i angažujete auditora; naš deo se završava platformom koja je spremna za njega.

05 sledeći korak rev C

Napišite nam šta je klijent tražio.

Standard, vaš rok i gde platforma radi. Odgovaramo u roku od jednog radnog dana.

pišite na
hello@protocode.rs
Započnite projekat

odgovor
U roku od jednog radnog dana
studio
Zrenjanin, Srbija
rad
Isključivo na daljinu, uglavnom sa klijentima iz inostranstva, otvoreni za klijente iz bilo koje zemlje
vremenska zona
Beograd (CET/CEST)