labs@atheron:~/industries/public-safety/compliance$ audit --controls --evidence

Sicherheit für Behörden

Sicherheitsprüfungen und Protected B, sorgfältig geklärt.

Jedes System für öffentliche Sicherheit durchläuft eine Sicherheitsprüfung, bevor es echte Daten berührt, und viele verarbeiten Informationen der Stufe Protected B. Wir bauen nach den Kontrollen, die Ihre Behörde festlegt, und unterstützen die Prüfung; Zertifizierungen und Prüfberichte stellen unabhängige Prüfer aus, und die Freigabe entscheidet Ihre Behörde.

Projekt starten Beispielprojekte ansehen

// worauf es hier ankommt

Was in dieser Branche anders ist.

Kontrollen eingebaut

Rollenbasierter Zugriff, Mehrfaktor-Anmeldung, Verschlüsselung, Protokolle und Aufbewahrung von Anfang an eingeplant und den Kontrollen zugeordnet, die Ihr Sicherheitsteam verwendet.

Umfang von Protected B geklärt

Welche Daten Protected B sind, wo sie gespeichert werden und wer sie sehen kann, wird vor Baubeginn mit Ihrem Sicherheitsteam festgelegt.

Unabhängige Tests

Ein unabhängiger Penetrationstest vor dem Livegang, mit behobenen und erneut getesteten Befunden. Die Vorlaufzeit des Tests steht in der Schätzung.

Dokumentation für die Prüfung

Architektur, Datenflüsse, Bedrohungsmodell und Testnachweise, vorbereitet für Ihre Prüfung und Ihren Fragebogen zur Aufnahme neuer Anbieter.

// Beispielprojekte

Beispiele mit Preis.

Jedes ist angenommen, als solches gekennzeichnet und live aus unserer Preisliste berechnet. Öffnen Sie eines im Rechner und machen Sie es zu Ihrem.

BeispielprojektWeb-AppMobile App

App für Einsatzberichte, offline

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Die Beamten einer Polizeibehörde machen sich im Wagen Notizen, fahren zur Wache, um Berichte zu tippen, und geben Einsatzdaten erneut ein, die das Einsatzleitsystem schon hat.

// Was wir bauen würden

Eine App für iOS und Android und ein Web-Arbeitsbereich, die jeden Bericht aus dem disponierten Einsatz beginnen, offline im Wagen funktionieren, Fotos und Aussagen erfassen, Berichte zur Prüfung an Vorgesetzte leiten und eine vollständige Protokollspur führen. Gebaut, um die Sicherheitsprüfung der Behörde zu bestehen, wobei diese Prüfung als Vorlaufzeit erscheint.

// Was drin ist

Berichte aus dem Einsatz im Einsatzleitsystem begonnen, mit bereits ausgefüllten Einsatzdaten
Notizen, Fotos, Aussagen und Unterschriften offline erfasst
Prüfung durch Vorgesetzte und Rückgabe zur Änderung, mit jeder Fassung aufbewahrt
Protokollspur jeder Ansicht und Änderung, nach Nutzer und Zeit
Formulare auf Englisch und Französisch, wo Ihre Behörde beides braucht

// Tech-Stack

React Native
Next.js
PostgreSQL
Anbindung an das Einsatzleitsystem
Azure Kanada

// Schätzung

Entwicklung: ≈ 167.000 USD bis 255.000 USD, delivered within 30 weeksCAD 237,300 to 363,000
Hosting: ≈ 751 USD im MonatCAD 1,070 im Monat
Support: ≈ 5.010 USD im MonatCAD 7,135 im Monat

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Maquettes approuvées: 5.4 to 9.4 weeks
Fonctions principales: 2.4 to 3.9 weeks
Développement complet: 1.4 to 2.4 weeks
Première version sur appareils: 4.9 to 7.9 weeks
Tests et corrections: 0.4 to 0.9 weeks
Soumission aux boutiques: 0.9 to 1.4 weeks
Revue de la chaîne de possession avec votre unité de la preuve: 0.9 to 1.4 weeks
Mise en ligne: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Examen par les boutiques d’applications: 1 week
Accès à l’interface du RAO par votre fournisseur: 1 to 4 weeks
Examen de sécurité et intégration des fournisseurs de l’organisme: 4 to 8 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 47,460 to 72,600
Découverte 8.1%: CAD 19,221.30 to 29,403.00
Maquettes approuvées 8.1%: CAD 19,221.30 to 29,403.00
Fonctions principales 6.6%: CAD 15,661.80 to 23,958.00
Développement complet 4.4%: CAD 10,441.20 to 15,972.00
Première version sur appareils 17.6%: CAD 41,764.80 to 63,888.00
Tests et corrections 2.2%: CAD 5,220.60 to 7,986.00
Soumission aux boutiques 5.8%: CAD 13,763.40 to 21,054.00
Revue de la chaîne de possession avec votre unité de la preuve 8.7%: CAD 20,645.10 to 31,581.00
Mise en ligne 8.5%: CAD 20,170.50 to 30,855.00
Holdback, 30 days after launch (10%): CAD 23,730 to 36,300

Von diesem Beispiel aus starten

BeispielprojektWeb-AppBlockchain

Aufzeichnung der Beweismittelkette

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Eine Polizeibehörde verfolgt physische und digitale Beweismittel auf Papierprotokollen zwischen Asservatenkammer, Kriminallabor und Gericht, und jede Übergabe hängt an einer Unterschrift, die verloren gehen kann.

// Was wir bauen würden

Beweismitteletiketten mit Barcode, bei der Aufnahme gedruckt, jede Übergabe gescannt und unterschrieben, und digitale Dateien bei der Aufnahme mit einem Fingerabdruck versehen, wobei jeder Fingerabdruck und jede Übergabe auf einem privaten Register festgehalten wird, von dem die Behörde und ihr Partnerlabor je einen Knoten betreiben, auf Servern, die die Behörde kontrolliert. Oft erledigt eine gut geprüfte Datenbank mit signierten Protokollen das allein, und das sagen wir Ihnen.

// Was drin ist

Barcode-Etiketten bei der Aufnahme gedruckt und bei jeder Übergabe gescannt
Digitale Dateien mit Fingerabdruck, sodass jede Änderung nach der Aufnahme sichtbar wird
Übergaben, Unterschriften und Orte auf einem privaten Register festgehalten
Offenlegungspakete mit der vollständigen Verwahrungsgeschichte exportiert
Server im eigenen Haus, mit Etikettendruckern und Scannern nach Stückzahl aufgeführt

// Tech-Stack

Next.js
Hyperledger Besu (privat, mit Zugangsberechtigung)
PostgreSQL
Barcode-Etikettendrucker und Scanner
Server im eigenen Haus

// Schätzung

Entwicklung: ≈ 151.000 USD bis 230.000 USD, delivered within 33 weeksCAD 214,900 to 327,400
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat
Hardware: ≈ 14.500 USD bis 24.800 USDCAD 20,670 to 35,270

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Architecture: 0.4 weeks
Maquettes approuvées: 3.4 to 5.9 weeks
Fonctions principales: 1.9 to 2.9 weeks
Développement complet: 1.4 to 1.9 weeks
Réseau de développement: 3.4 to 5.9 weeks
Tests et corrections: 0.4 weeks
Réseau de test: 2.9 to 3.4 weeks
Constats du test d’intrusion fermés: 2.9 to 3.4 weeks
Revue de la chaîne de possession avec votre unité de la preuve: 2.9 to 3.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Réseau principal: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison du matériel, après la commande: 2 to 6 weeks
Accès à l’interface du RAO par votre fournisseur: 1 to 4 weeks
Test d’intrusion indépendant et nouveau test: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 42,980 to 65,480
Découverte 1.9%: CAD 4,083.10 to 6,220.60
Architecture 5.2%: CAD 11,174.80 to 17,024.80
Maquettes approuvées 1.9%: CAD 4,083.10 to 6,220.60
Fonctions principales 5.9%: CAD 12,679.10 to 19,316.60
Développement complet 3.9%: CAD 8,381.10 to 12,768.60
Réseau de développement 15.7%: CAD 33,739.30 to 51,401.80
Tests et corrections 1.9%: CAD 4,083.10 to 6,220.60
Réseau de test 10.4%: CAD 22,349.60 to 34,049.60
Constats du test d’intrusion fermés 7.7%: CAD 16,547.30 to 25,209.80
Revue de la chaîne de possession avec votre unité de la preuve 7.7%: CAD 16,547.30 to 25,209.80
Mise en ligne 1.9%: CAD 4,083.10 to 6,220.60
Réseau principal 5.9%: CAD 12,679.10 to 19,316.60
Holdback, 30 days after launch (10%): CAD 21,490 to 32,740
Serveur en baie x 1: CAD 14,200 to 28,800. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Imprimante d’étiquettes de bureau x 4: CAD 3,490. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Lecteur de codes-barres filaire x 4: CAD 1,180. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Étiquettes et rubans, stock de départ x 6: CAD 1,800. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine

Von diesem Beispiel aus starten

BeispielprojektWeb-AppKIOpen-Source-Modell

Berichtsprüfung im eigenen Haus

Angenommen. Kein Kunde, kein Ergebnis.

// Das Problem

Vorgesetzte geben einen großen Teil der Berichte wegen fehlender Angaben zurück, und Beamte warten Tage, bis sie erfahren, dass ein Bericht geändert werden muss.

// Was wir bauen würden

Ein Assistent, der einen Bericht vor der Abgabe gegen die eigenen Berichtsstandards der Behörde prüft und fehlende Angaben und Widersprüche aufzeigt, die der Beamte behebt. Er schreibt nie den Sachverhalt. Er läuft auf einem Open-Source-Modell auf einem GPU-Server in der Behörde, sodass kein Bericht das Gebäude verlässt.

// Was drin ist

Ihre Berichtsstandards und Richtlinien als Referenz erfasst
Fehlende Angaben und Widersprüche vor der Abgabe aufgezeigt
Der Beamte schreibt und ändert den Bericht; der Assistent kommentiert nur
Ein Open-Source-Modell auf einem GPU-Server im eigenen Haus, ohne Aufrufe nach außen
Ein Prüfsatz aus früher zurückgegebenen Berichten, der vor jeder Änderung läuft

// Tech-Stack

Llama oder Mistral (Open Source)
vLLM
PostgreSQL mit pgvector
Next.js
Lenovo GPU-Server im eigenen Haus

// Schätzung

Entwicklung: ≈ 112.000 USD bis 171.000 USD, delivered within 22 weeksCAD 159,800 to 242,800
Hosting: ≈ 176 USD im MonatCAD 250 im Monat
Support: ≈ 2.500 USD im MonatCAD 3,565 im Monat
Hardware: ≈ 47.800 USD bis 197.000 USDCAD 68,000 to 280,800

Preise in Ihrer Währung sind Schätzungen zum heutigen Kurs der Bank of Canada. Alle Rechnungen werden in CAD oder USD gestellt.

KI-Weg: Open-Source-Modell
Laufende Modellkosten: ≈ 176 USD im MonatCAD 250 im Monat

Zeitplan je Meilenstein

Découverte: 2.9 to 3.4 weeks
Spécification et plan d’évaluation: 0.4 weeks
Maquettes approuvées: 2.4 to 3.9 weeks
Fonctions principales: 1.4 to 1.9 weeks
Développement complet: 0.9 to 1.4 weeks
Projet pilote fonctionnel: 3.4 to 5.9 weeks
Tests et corrections: 0.4 to 0.9 weeks
Constats du test d’intrusion fermés: 0.9 to 1.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Production: 0.9 to 1.4 weeks

Nicht in unserer Hand, und im Kalender berücksichtigt

Livraison du matériel, après la commande: 2 to 6 weeks
Test d’intrusion indépendant et nouveau test: 2 to 4 weeks

Wie bezahlt wird

Anzahlung 20%: CAD 31,900 to 48,500
Découverte 1.7%: CAD 2,711.50 to 4,122.50
Spécification et plan d’évaluation 9%: CAD 14,355 to 21,825
Maquettes approuvées 1.7%: CAD 2,711.50 to 4,122.50
Fonctions principales 5.2%: CAD 8,294 to 12,610
Développement complet 3.5%: CAD 5,582.50 to 8,487.50
Projet pilote fonctionnel 27.2%: CAD 43,384 to 65,960
Tests et corrections 1.7%: CAD 2,711.50 to 4,122.50
Constats du test d’intrusion fermés 8.7%: CAD 13,876.50 to 21,097.50
Mise en ligne 1.7%: CAD 2,711.50 to 4,122.50
Production 9.6%: CAD 15,312 to 23,280
Holdback, 30 days after launch (10%): CAD 15,950 to 24,250
Temps GPU pour l’entraînement et les tests, au coût: CAD 300. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine
Serveur GPU pour l’IA, pour le modèle: CAD 68,000 to 280,800. Im Voraus berechnet, zum Einkaufspreis, außerhalb der Meilensteine

Von diesem Beispiel aus starten

// questions

Fragen, die wir dazu bekommen.

Hat Ihr Team Sicherheitsüberprüfungen?

Wir beanspruchen keine. Wo Ihre Behörde überprüftes Personal verlangt, besprechen wir das bei der Abgrenzung, vor jeder Arbeit mit echten Daten.

Können Sie unser System als sicher zertifizieren?

Nein. Wir bauen nach den Kontrollen und unterstützen Ihre Prüfung und Tests. Bewertungen nimmt Ihr Sicherheitsteam oder ein unabhängiger Prüfer vor, und die Freigabe liegt bei Ihnen.

Wie viel Zeit kommt durch die Prüfung hinzu?

Das hängt von Ihrer Behörde ab. Die Schätzung fügt sie als Vorlaufzeit hinzu, getrennt von unserem Bau, damit der Zeitplan von Anfang an ehrlich ist.

Zurück zur Branche: Öffentliche Sicherheit und Rettungsdienste Über die Leistung: Compliance- und Sicherheitsentwicklung

// weiter

Nicht ganz Ihr Projekt?

Sagen Sie uns, was Sie vorhaben. Wir melden uns mit einer Spanne und den Fragen, die sie eingrenzen würden. Oder buchen Sie ein Gespräch und wir reden darüber.

Projekt starten Gespräch buchen