labs@atheron:~/industries/defence-aerospace/compliance$ audit --controls --evidence

Compliance in der Verteidigung

Kontrollierte Güter und sicherer Betrieb, mit Ihnen festgelegt.

Kontrollierte Güter, Exportregeln und die Sicherheitsvorgaben von Kunden bestimmen, wo Software für die Verteidigung läuft und wer ihre Daten sehen darf. Wir legen diese Arbeit mit Ihrem Beauftragten und Ihrem Sicherheitsteam fest, bauen nach den Kontrollen und unterstützen Ihr Audit; Zertifizierungen und Prüfberichte stellen unabhängige Prüfer aus.

Projekt starten Beispielprojekte ansehen

// worauf es hier ankommt

Was in dieser Branche anders ist.

Umfang nach dem Controlled Goods Program

Welche Daten und Gegenstände kontrolliert sind, wer Zugang haben darf und was protokolliert werden muss, festgelegt mit Ihrem Beauftragten. Die Pflichten bleiben bei Ihrem registrierten Unternehmen.

Betrieb, den Ihr Sicherheitsteam freigibt

In Ihren Räumen, in Ihrem Mandanten oder ohne Netzverbindung, mit Härtung, Patches und Aktualisierungswegen, die vor der Entwicklung vereinbart werden.

Unabhängige Tests

Ein unabhängiger Penetrationstest vor dem Start, mit behobenen und erneut getesteten Befunden und der Vorlaufzeit in der Schätzung.

Nachweise für Ihre Audits

Zugangsprotokolle, Konfigurationsnachweise und Testergebnisse werden aufbewahrt, sodass Ihre Audits und Kundenprüfungen haben, wonach sie fragen.

// Beispielprojekte

Beispiele mit Preis.

Jedes ist angenommen, als solches gekennzeichnet und live aus unserer Preisliste berechnet. Öffnen Sie eines im Rechner und machen Sie es zu Ihrem.

BeispielprojektWeb-App

Register für kontrollierte Güter

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Ein registrierter Zulieferer führt Besucher, Registrierungen des Personals und den Zugang zu kontrollierten Gegenständen und technischen Daten in Tabellen, und das Zusammensuchen für eine Kontrolle dauert eine Woche.

// Was wir bauen würden

Ein Register auf den eigenen Servern des Zulieferers für Überprüfungen von Besuchern, Registrierungen und Ausnahmen des Personals, Zugang zu kontrollierten Gegenständen und technischen Daten sowie Schulungen, mit Erinnerungen, bevor etwas abläuft. Die Pflichten bleiben bei Ihrem registrierten Unternehmen und Ihrem Beauftragten; wir bauen die Aufzeichnungen, die sie führen, und beraten nicht rechtlich.

// Was drin ist

Daten von Besuchern und Personal mit Überprüfungs- und Registrierungsstand
Zugang zu kontrollierten Gegenständen und technischen Daten nach Person und Zeit protokolliert
Schulungsnachweise mit Erinnerungen, bevor sie ablaufen
Berichte für Ihren Beauftragten und für Kontrollen
Server in Ihren Räumen, auf Englisch und Französisch

// Tech-Stack

Next.js
PostgreSQL
Server vor Ort
Anmeldung über den Verzeichnisdienst

// Schätzung

Entwicklung: ≈ 81.100 USD bis 123.000 USD, delivered within 19 weeksCAD 115,500 to 175,400
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Maquettes approuvées: 2.4 to 3.4 weeks
Règles d’accès revues avec votre responsable désigné: 1.4 to 2.4 weeks
Fonctions principales: 2.4 to 4.4 weeks
Développement complet: 1.9 to 2.9 weeks
Tests et corrections: 0.9 weeks
Questions de l’examen de sécurité répondues: 0.9 weeks
Mise en ligne: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison et installation des serveurs: 2 to 6 weeks
Examen de sécurité et intégration des fournisseurs: 4 to 8 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 23,100 to 35,080
Découverte 6%: CAD 6,930 to 10,524
Maquettes approuvées 6%: CAD 6,930 to 10,524
Règles d’accès revues avec votre responsable désigné 7.7%: CAD 8,893.50 to 13,505.80
Fonctions principales 18.1%: CAD 20,905.50 to 31,747.40
Développement complet 12%: CAD 13,860 to 21,048
Tests et corrections 6%: CAD 6,930 to 10,524
Questions de l’examen de sécurité répondues 7.7%: CAD 8,893.50 to 13,505.80
Mise en ligne 6.5%: CAD 7,507.50 to 11,401.00
Holdback, 30 days after launch (10%): CAD 11,550 to 17,540

Von diesem Beispiel aus starten

BeispielprojektWeb-AppKIOpen-Source-Modell

Handbuchassistent ohne Netzverbindung

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Die Instandhaltung durchsucht Tausende Seiten beschränkter technischer Handbücher von Hand, und kein externer KI-Dienst darf in ihre Nähe.

// Was wir bauen würden

Ein Assistent auf einem Open-Source-Modell, das auf einem GPU-Server in einem vom Internet getrennten Netz läuft, aus den eigenen Handbüchern der Organisation antwortet und den Abschnitt nennt, mit Aktualisierungen über zugelassene Datenträger. Nichts erreicht das Internet, in keiner Richtung.

// Was drin ist

Handbücher und Service Bulletins innerhalb des getrennten Netzes erfasst
Antworten, die den Handbuchabschnitt nennen, zur Prüfung durch die Technik
Zugang nach Rolle, sodass jeder nur die Handbücher sieht, die er sehen darf
Ein Open-Source-Modell auf einem GPU-Server ohne Netzweg nach außen
Aktualisierungen und neue Handbücher über Ihr Verfahren für zugelassene Datenträger geladen

// Tech-Stack

Llama oder Mistral (Open Source)
vLLM
PostgreSQL mit pgvector
Next.js
Lenovo GPU-Server, ohne Netzverbindung

// Schätzung

Entwicklung: ≈ 120.000 USD bis 183.000 USD, delivered within 25 weeksCAD 171,200 to 260,200
Hosting: ≈ 176 USD im MonatCAD 250 im Monat
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat
Hardware: ≈ 47.800 USD bis 197.000 USDCAD 68,000 to 280,800

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

KI-Weg: Open-Source-Modell
Laufende Modellkosten: ≈ 176 USD im MonatCAD 250 im Monat

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Spécification et plan d’évaluation: 0.4 weeks
Maquettes approuvées: 2.4 to 3.4 weeks
Règles d’accès revues avec votre responsable désigné: 1.4 to 2.4 weeks
Fonctions principales: 1.4 to 2.4 weeks
Développement complet: 0.9 to 1.4 weeks
Projet pilote fonctionnel: 3.9 to 6.9 weeks
Tests et corrections: 0.4 to 0.9 weeks
Constats du test d’intrusion fermés: 0.9 to 1.9 weeks
Mise en ligne: 0.9 to 1.4 weeks
Production: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison du matériel, après la commande: 2 to 6 weeks
Test d’intrusion indépendant et nouveau test: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 34,180 to 51,980
Découverte 1.5%: CAD 2,563.50 to 3,898.50
Spécification et plan d’évaluation 8%: CAD 13,672 to 20,792
Maquettes approuvées 1.5%: CAD 2,563.50 to 3,898.50
Règles d’accès revues avec votre responsable désigné 7.7%: CAD 13,159.30 to 20,012.30
Fonctions principales 4.6%: CAD 7,861.40 to 11,955.40
Développement complet 3.1%: CAD 5,297.90 to 8,056.90
Projet pilote fonctionnel 24.2%: CAD 41,357.80 to 62,895.80
Tests et corrections 1.5%: CAD 2,563.50 to 3,898.50
Constats du test d’intrusion fermés 7.7%: CAD 13,159.30 to 20,012.30
Mise en ligne 1.5%: CAD 2,563.50 to 3,898.50
Production 8.7%: CAD 14,868.30 to 22,611.30
Holdback, 30 days after launch (10%): CAD 17,090 to 25,990
Temps GPU pour l’entraînement et les tests, au coût: CAD 300. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Serveur GPU pour l’IA, pour le modèle: CAD 68,000 to 280,800. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine

Von diesem Beispiel aus starten

BeispielprojektWeb-AppMobile AppMaterialverfolgung

Teileverfolgung nach Seriennummer

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Ein Betrieb für Wartung, Reparatur und Überholung verfolgt serialisierte Teile auf Laufkarten aus Papier und in seinem ERP, und die vollständige Historie eines Teils für ein Kundenaudit zusammenzustellen dauert Tage.

// Was wir bauen würden

Ein Websystem und eine Android-App auf robusten mobilen Computern, die bei jedem Schritt den Barcode oder die Data-Matrix-Markierung jedes Teils scannen, Prüfungen, Reparaturen und Änderungen zur Seriennummer erfassen und die vollständige Historie auf Servern im Betrieb halten, mit Zugang zu kontrollierten Daten nur für die Personen, die Ihr Beauftragter freigibt.

// Was drin ist

Teile per Barcode oder Data Matrix bei Wareneingang, jedem Arbeitsschritt und Freigabe gescannt
Prüfungen, Reparaturen und Änderungen zur Seriennummer erfasst
Die vollständige Historie eines Teils, in Sekunden für Kunde oder Prüfer erstellt
Arbeitsaufträge und Teile aus dem ERP gelesen
Server in Ihren Räumen, mit Zugang zu kontrollierten Daten nach Rolle
Robuste Scanner, mobile Computer und Labeldrucker nach Menge aufgeführt

// Tech-Stack

Next.js
Kotlin für Android
PostgreSQL
ERP-Anbindung
Server vor Ort

// Schätzung

Entwicklung: ≈ 196.000 USD bis 299.000 USD, delivered within 42 weeksCAD 278,800 to 425,200
Support: ≈ 5.010 USD im MonatCAD 7,135 im Monat
Hardware: ≈ 50.000 USD bis 70.400 USDCAD 71,150 to 100,250

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Découverte et visite des lieux: 0.4 weeks
Maquettes approuvées: 3.9 to 6.4 weeks
Règles d’accès revues avec votre responsable désigné: 3.4 to 5.4 weeks
Fonctions principales: 1.9 to 2.9 weeks
Développement complet: 0.9 to 1.9 weeks
Première version sur appareils: 2.4 to 4.4 weeks
Stocks, réception et transferts: 3.4 to 5.4 weeks
Suivi et appareils fonctionnels: 2.4 to 3.9 weeks
Tests et corrections: 0.4 weeks
Soumission aux boutiques: 0.4 weeks
Site pilote en service: 2.9 to 3.4 weeks
Questions de l’examen de sécurité répondues: 2.9 to 3.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Déploiement: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison du matériel, après la commande: 2 to 6 weeks
Examen par les boutiques d’applications: 1 week
Examen de sécurité et intégration des fournisseurs: 4 to 8 weeks
Accès de test à l’ERP par votre équipe TI: 1 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 55,760 to 85,040
Découverte 3.5%: CAD 9,758 to 14,882
Découverte et visite des lieux 3%: CAD 8,364 to 12,756
Maquettes approuvées 6.5%: CAD 18,122 to 27,638
Règles d’accès revues avec votre responsable désigné 7.7%: CAD 21,467.60 to 32,740.40
Fonctions principales 3.6%: CAD 10,036.80 to 15,307.20
Développement complet 2.4%: CAD 6,691.20 to 10,204.80
Première version sur appareils 7%: CAD 19,516 to 29,764
Stocks, réception et transferts 9%: CAD 25,092 to 38,268
Suivi et appareils fonctionnels 6%: CAD 16,728 to 25,512
Tests et corrections 1.2%: CAD 3,345.60 to 5,102.40
Soumission aux boutiques 2.3%: CAD 6,412.40 to 9,779.60
Site pilote en service 3%: CAD 8,364 to 12,756
Questions de l’examen de sécurité répondues 7.7%: CAD 21,467.60 to 32,740.40
Mise en ligne 3.5%: CAD 9,758 to 14,882
Déploiement 3.6%: CAD 10,036.80 to 15,307.20
Holdback, 30 days after launch (10%): CAD 27,880 to 42,520
Serveur en baie x 2: CAD 28,500 to 57,600. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Lecteur de codes-barres robuste x 10: CAD 17,600. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Terminal mobile avec lecteur x 10: CAD 17,600. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Imprimante d’étiquettes industrielle x 2: CAD 4,760. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Étiquettes et rubans, stock de départ x 8: CAD 2,400. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Lecteur de codes-barres filaire, pour notre développement et nos tests: CAD 290. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine

Von diesem Beispiel aus starten

// questions

Fragen, die wir dazu bekommen.

Sind Sie im Controlled Goods Program registriert?

Das behaupten wir nicht. Die Registrierung Ihres Unternehmens und Ihr Beauftragter legen fest, worauf wir zugreifen dürfen; wir arbeiten in diesen Grenzen und besprechen sie bei der Festlegung des Umfangs.

Können Sie nach ISO 27001 oder Kundenvorgaben bauen?

Ja, wir bauen nach den Kontrollen und unterstützen Ihr Audit. Die Zertifizierung stellt eine unabhängige Zertifizierungsstelle aus, nicht wir.

Beraten Sie zur Exportkontrolle?

Nein. Fragen zu Export und kontrollierten Gütern sind Sache Ihres Beauftragten und Ihrer Berater. Wir bauen nach dem Umfang, den sie festlegen.

Zurück zur Branche: Verteidigung und Luftfahrt Über die Leistung: Compliance- und Sicherheitsentwicklung

// weiter

Nicht ganz Ihr Projekt?

Sagen Sie uns, was Sie vorhaben. Wir melden uns mit einer Spanne und den Fragen, die sie eingrenzen würden. Oder buchen Sie ein Gespräch und wir reden darüber.

Projekt starten Gespräch buchen