labs@atheron:~/industries/defence-aerospace/compliance$ audit --controls --evidence

Cumplimiento en defensa

Mercancías controladas e instalaciones seguras, acotadas con usted.

Las mercancías controladas, las normas de exportación y los requisitos de seguridad del cliente determinan dónde funciona el software de defensa y quién puede ver sus datos. Acotamos ese trabajo con su responsable designado y con su equipo de seguridad, construimos con esos controles y apoyamos su auditoría. Los informes de certificación los emiten auditores independientes.

Empezar un proyecto Ver los proyectos de ejemplo

// lo que importa aquí

Qué cambia en este sector.

Alcance del Programa de Mercancías Controladas

Qué datos y artículos están controlados, quién puede acceder a ellos y qué hay que registrar, definido con su responsable designado. Las obligaciones siguen siendo de su empresa inscrita.

Instalación que aprueba su equipo de seguridad

En sus instalaciones, en su propio entorno o en red aislada, con el endurecimiento de la configuración, el parcheado y las vías de actualización acordados antes del desarrollo.

Pruebas independientes

Una prueba de penetración independiente antes de la puesta en marcha, con los hallazgos resueltos y vueltos a probar, y el plazo reflejado en la estimación.

Evidencia para sus auditorías

Registros de acceso, de configuración y resultados de las pruebas conservados para que sus auditorías y las revisiones de sus clientes tengan lo que piden.

// proyectos de ejemplo

Ejemplos con precio.

Cada uno es hipotético, se presenta como tal y lleva un precio calculado en directo a partir de nuestra tarifa. Abra cualquiera en el estimador y hágalo suyo.

Proyecto de ejemploAplicación web

Registro de mercancías controladas

Hipotético. Ni un cliente ni un resultado.

// El problema

Un proveedor inscrito sigue las visitas, las inscripciones del personal y el acceso a artículos controlados y datos técnicos en hojas de cálculo, y reunir los documentos para una inspección lleva una semana.

// Lo que construiríamos

Un registro en los propios servidores del proveedor con los expedientes de cribado de visitantes, las inscripciones y exenciones del personal, el acceso a artículos controlados y datos técnicos, y la formación, con avisos antes de que algo caduque. Las obligaciones siguen siendo de su empresa inscrita y de su responsable designado. Nosotros construimos los registros que ellos llevan y no damos asesoramiento jurídico.

// Qué incluye

Expedientes de visitas y de personal con el estado de cribado y de inscripción
Acceso a artículos controlados y datos técnicos registrado por persona y hora
Registros de formación con avisos antes de que caduquen
Informes para su responsable designado y para las inspecciones
Servidores en sus instalaciones, en inglés y en francés

// Tecnologías

Next.js
PostgreSQL
Servidores en sus instalaciones
Inicio de sesión con el directorio

// estimación

Desarrollo: ≈ 81.100 US$ a 123.000 US$, delivered within 19 weeksCAD 115,500 to 175,400
Soporte: ≈ 2500 US$ al mesCAD 3,565 al mes

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Calendario por hitos

Découverte: 2.9 to 3.4 weeks
Maquettes approuvées: 2.4 to 3.4 weeks
Règles d’accès revues avec votre responsable désigné: 1.4 to 2.4 weeks
Fonctions principales: 2.4 to 4.4 weeks
Développement complet: 1.9 to 2.9 weeks
Tests et corrections: 0.9 weeks
Questions de l’examen de sécurité répondues: 0.9 weeks
Mise en ligne: 0.9 to 1.4 weeks

Fuera de nuestras manos, y sumado al calendario

Livraison et installation des serveurs: 2 to 6 weeks
Examen de sécurité et intégration des fournisseurs: 4 to 8 weeks

Cómo se paga

Anticipo 20%: CAD 23,100 to 35,080
Découverte 6%: CAD 6,930 to 10,524
Maquettes approuvées 6%: CAD 6,930 to 10,524
Règles d’accès revues avec votre responsable désigné 7.7%: CAD 8,893.50 to 13,505.80
Fonctions principales 18.1%: CAD 20,905.50 to 31,747.40
Développement complet 12%: CAD 13,860 to 21,048
Tests et corrections 6%: CAD 6,930 to 10,524
Questions de l’examen de sécurité répondues 7.7%: CAD 8,893.50 to 13,505.80
Mise en ligne 6.5%: CAD 7,507.50 to 11,401.00
Holdback, 30 days after launch (10%): CAD 11,550 to 17,540

Partir de este ejemplo

Proyecto de ejemploAplicación webIAModelo de código abierto

Asistente de manuales en red aislada

Hipotético. Ni un cliente ni un resultado.

// El problema

Los técnicos de mantenimiento buscan a mano entre miles de páginas de manuales técnicos restringidos, y no se permite ningún servicio externo de IA cerca de ellos.

// Lo que construiríamos

Un asistente sobre un modelo de código abierto que funciona en un servidor con GPU dentro de una red aislada, responde a partir de los propios manuales de la organización y cita el apartado, con las actualizaciones entrando en soportes aprobados. Nada llega a internet, ni en un sentido ni en el otro.

// Qué incluye

Manuales y boletines de servicio indexados dentro de la red aislada
Respuestas que citan el apartado del manual, para que el técnico lo compruebe
Acceso por rol, para que cada usuario solo vea los manuales que puede ver
Un modelo de código abierto en un servidor con GPU sin ninguna salida de red al exterior
Actualizaciones y manuales nuevos cargados con su proceso de soportes aprobados

// Tecnologías

Llama o Mistral (código abierto)
vLLM
PostgreSQL con pgvector
Next.js
Servidor Lenovo con GPU, en red aislada

// estimación

Desarrollo: ≈ 120.000 US$ a 183.000 US$, delivered within 25 weeksCAD 171,200 to 260,200
Alojamiento: ≈ 176 US$ al mesCAD 250 al mes
Soporte: ≈ 2500 US$ al mesCAD 3,565 al mes
Hardware: ≈ 47.800 US$ a 197.000 US$CAD 68,000 to 280,800

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Enfoque de IA: Modelo de código abierto
Coste de funcionamiento del modelo: ≈ 176 US$ al mesCAD 250 al mes

Calendario por hitos

Découverte: 2.9 to 3.4 weeks
Spécification et plan d’évaluation: 0.4 weeks
Maquettes approuvées: 2.4 to 3.4 weeks
Règles d’accès revues avec votre responsable désigné: 1.4 to 2.4 weeks
Fonctions principales: 1.4 to 2.4 weeks
Développement complet: 0.9 to 1.4 weeks
Projet pilote fonctionnel: 3.9 to 6.9 weeks
Tests et corrections: 0.4 to 0.9 weeks
Constats du test d’intrusion fermés: 0.9 to 1.9 weeks
Mise en ligne: 0.9 to 1.4 weeks
Production: 0.9 to 1.4 weeks

Fuera de nuestras manos, y sumado al calendario

Livraison du matériel, après la commande: 2 to 6 weeks
Test d’intrusion indépendant et nouveau test: 2 to 4 weeks

Cómo se paga

Anticipo 20%: CAD 34,180 to 51,980
Découverte 1.5%: CAD 2,563.50 to 3,898.50
Spécification et plan d’évaluation 8%: CAD 13,672 to 20,792
Maquettes approuvées 1.5%: CAD 2,563.50 to 3,898.50
Règles d’accès revues avec votre responsable désigné 7.7%: CAD 13,159.30 to 20,012.30
Fonctions principales 4.6%: CAD 7,861.40 to 11,955.40
Développement complet 3.1%: CAD 5,297.90 to 8,056.90
Projet pilote fonctionnel 24.2%: CAD 41,357.80 to 62,895.80
Tests et corrections 1.5%: CAD 2,563.50 to 3,898.50
Constats du test d’intrusion fermés 7.7%: CAD 13,159.30 to 20,012.30
Mise en ligne 1.5%: CAD 2,563.50 to 3,898.50
Production 8.7%: CAD 14,868.30 to 22,611.30
Holdback, 30 days after launch (10%): CAD 17,090 to 25,990
Temps GPU pour l’entraînement et les tests, au coût: CAD 300. Se factura por adelantado, a coste, fuera de los hitos
Serveur GPU pour l’IA, pour le modèle: CAD 68,000 to 280,800. Se factura por adelantado, a coste, fuera de los hitos

Partir de este ejemplo

Proyecto de ejemploAplicación webAplicación móvilSeguimiento de materiales

Seguimiento de piezas con número de serie en MRO

Hipotético. Ni un cliente ni un resultado.

// El problema

Un taller de mantenimiento, reparación y revisión general sigue las piezas con número de serie en hojas de ruta de papel y en su ERP, y montar el historial completo de una pieza para una auditoría de cliente lleva días.

// Lo que construiríamos

Un sistema web y una aplicación Android en terminales móviles robustos que leen el código de barras o la marca data matrix de cada pieza en cada paso, anotan inspecciones, reparaciones y modificaciones contra su número de serie, y guardan el historial completo en servidores del propio taller, con el acceso a datos controlados limitado a las personas que apruebe su responsable designado.

// Qué incluye

Piezas leídas por código de barras o data matrix en recepción, en cada paso de trabajo y en la liberación
Inspecciones, reparaciones y modificaciones anotadas contra el número de serie
El historial completo de una pieza, montado en segundos para un cliente o un auditor
Órdenes de trabajo y piezas leídas del ERP
Servidores en sus instalaciones, con el acceso a datos controlados definido por rol
Lectores robustos, terminales móviles e impresoras de etiquetas detallados por cantidad

// Tecnologías

Next.js
Kotlin para Android
PostgreSQL
Integración con el ERP
Servidores en sus instalaciones

// estimación

Desarrollo: ≈ 196.000 US$ a 299.000 US$, delivered within 42 weeksCAD 278,800 to 425,200
Soporte: ≈ 5010 US$ al mesCAD 7,135 al mes
Hardware: ≈ 50.000 US$ a 70.400 US$CAD 71,150 to 100,250

Los precios en su moneda son estimaciones con el tipo de cambio de hoy del Banco de Canadá. Toda la facturación se emite en CAD o USD.

Calendario por hitos

Découverte: 2.9 to 3.4 weeks
Découverte et visite des lieux: 0.4 weeks
Maquettes approuvées: 3.9 to 6.4 weeks
Règles d’accès revues avec votre responsable désigné: 3.4 to 5.4 weeks
Fonctions principales: 1.9 to 2.9 weeks
Développement complet: 0.9 to 1.9 weeks
Première version sur appareils: 2.4 to 4.4 weeks
Stocks, réception et transferts: 3.4 to 5.4 weeks
Suivi et appareils fonctionnels: 2.4 to 3.9 weeks
Tests et corrections: 0.4 weeks
Soumission aux boutiques: 0.4 weeks
Site pilote en service: 2.9 to 3.4 weeks
Questions de l’examen de sécurité répondues: 2.9 to 3.4 weeks
Mise en ligne: 0.9 to 1.4 weeks
Déploiement: 0.9 to 1.4 weeks

Fuera de nuestras manos, y sumado al calendario

Livraison du matériel, après la commande: 2 to 6 weeks
Examen par les boutiques d’applications: 1 week
Examen de sécurité et intégration des fournisseurs: 4 to 8 weeks
Accès de test à l’ERP par votre équipe TI: 1 to 4 weeks

Cómo se paga

Anticipo 20%: CAD 55,760 to 85,040
Découverte 3.5%: CAD 9,758 to 14,882
Découverte et visite des lieux 3%: CAD 8,364 to 12,756
Maquettes approuvées 6.5%: CAD 18,122 to 27,638
Règles d’accès revues avec votre responsable désigné 7.7%: CAD 21,467.60 to 32,740.40
Fonctions principales 3.6%: CAD 10,036.80 to 15,307.20
Développement complet 2.4%: CAD 6,691.20 to 10,204.80
Première version sur appareils 7%: CAD 19,516 to 29,764
Stocks, réception et transferts 9%: CAD 25,092 to 38,268
Suivi et appareils fonctionnels 6%: CAD 16,728 to 25,512
Tests et corrections 1.2%: CAD 3,345.60 to 5,102.40
Soumission aux boutiques 2.3%: CAD 6,412.40 to 9,779.60
Site pilote en service 3%: CAD 8,364 to 12,756
Questions de l’examen de sécurité répondues 7.7%: CAD 21,467.60 to 32,740.40
Mise en ligne 3.5%: CAD 9,758 to 14,882
Déploiement 3.6%: CAD 10,036.80 to 15,307.20
Holdback, 30 days after launch (10%): CAD 27,880 to 42,520
Serveur en baie x 2: CAD 28,500 to 57,600. Se factura por adelantado, a coste, fuera de los hitos
Lecteur de codes-barres robuste x 10: CAD 17,600. Se factura por adelantado, a coste, fuera de los hitos
Terminal mobile avec lecteur x 10: CAD 17,600. Se factura por adelantado, a coste, fuera de los hitos
Imprimante d’étiquettes industrielle x 2: CAD 4,760. Se factura por adelantado, a coste, fuera de los hitos
Étiquettes et rubans, stock de départ x 8: CAD 2,400. Se factura por adelantado, a coste, fuera de los hitos
Lecteur de codes-barres filaire, pour notre développement et nos tests: CAD 290. Se factura por adelantado, a coste, fuera de los hitos

Partir de este ejemplo

// questions

Lo que nos preguntan sobre esto.

¿Están inscritos en el Programa de Mercancías Controladas?

No afirmamos estarlo. La inscripción de su empresa y su responsable designado fijan a qué podemos acceder; trabajamos dentro de esos límites y los tratamos al acotar el trabajo.

¿Pueden construir conforme a ISO 27001 o a los requisitos del cliente?

Sí, construimos con esos controles y apoyamos su auditoría. La certificación la emite un organismo de certificación independiente, no nosotros.

¿Asesoran en control de exportaciones?

No. Las cuestiones de exportación y de mercancías controladas son para su responsable designado y sus asesores. Construimos según el alcance que ellos fijen.

Volver al sector: Defensa y aeroespacial Sobre el servicio: Cumplimiento y seguridad

// la siguiente

¿No es exactamente su proyecto?

Cuéntenos qué tiene en mente. Le responderemos con una horquilla y con las preguntas que la estrecharían. O reserve una llamada y lo hablamos.

Empezar un proyecto Reservar una llamada