Synsetio01
每条答复都已写好，并注明出处
每项控制措施都对应您已有的一份政策、流程、配置或报告。
安全
安全问卷答复为您写好：CAIQ、SIG 及 RFP 中的安全部分
大客户发来安全问卷，或招标要求提供安全保障计划。我们依据您的安全政策和证明材料撰写每一条答复，并标出只有您的 CTO 才能决定的问题。您交回一份完整的材料，技术团队的工作也不受耽搁。
€390 起（不含增值税）· 5 个工作日内交付
您将收到
02
需要您的 CTO 决定的问题
凡涉及您的架构或合同承诺的内容，单独列出，并附上建议答复供您确认。
03
缺失项清单
列出您尚未具备的控制措施，确保您不会声称做了实际没做的事。
04
一轮修改
您审阅后，我们免费修改一轮。
您需要提供
- 安全问卷：Excel 文件、PDF，或从客户平台导出的文件。
- 您的安全政策、信息安全总体政策（如有），以及审计报告或认证证书。
- 架构及分包商（托管服务商、所用工具）的简要说明。
- 截止日期。
流程
- 1
您发来问卷
我们根据问题数量，在 24 个工作小时内确认价格和交付日期。
- 2
我们将问题与证明材料一一对应
每个问题都匹配到能够回答它的文件：政策、流程、配置或报告。
- 3
我们撰写
AI 先起草初稿，再由专人对照您的文件和问题所引用的标准框架逐条审核。
- 4
您的 CTO 确认，您来发送
收到您的文件后，最迟 5 个工作日内交付。如有延期，优惠 20%。
我们不做的事
- 我们绝不声称您未实施的控制措施：安全问卷的答复对您的公司具有约束力。
- 我们不是审计机构或认证机构：既不出具 ISO 27001 证书，也不出具 SOC 2 报告。
- 我们从不登录您客户的平台：我们依据导出文件工作，答复由您发送。
CAIQ 由云安全联盟（Cloud Security Alliance）发布，SIG 由 Shared Assessments 发布。在法国信息技术类公共采购中，CCAG-TIC 2021 允许采购方将安全保障计划（PAS）列为技术标的附件；合同授予后，该计划即具有合同效力。来源：Cloud Security Alliance、Shared Assessments、CCAG-TIC 2021 第 4 条。
来源：cloudsecurityalliance.orgsharedassessments.orgmarche-public.fr
价格
| 任务 | 价格 | 交付时间 |
|---|---|---|
| 问卷，不超过 50 题 | €390（不含增值税） | 2 个工作日 |
| 问卷，51 至 150 题 | €690（不含增值税） | 3 个工作日 |
| 问卷，151 至 300 题，或 RFP 中的安全部分或一份安全保障计划（PAS） | €990（不含增值税） | 5 个工作日 |
常见问题
什么是安全保障计划（PAS，法国）？
它是一份文件，说明您在合同履行期间将采取的技术、人员和组织层面的安全措施。法国采购方在信息技术类招标中常常要求提供；一经签署，便对您具有约束力。
可以处理哪些问卷？
标准格式（云安全联盟的 CAIQ、SIG 和 SIG Lite、HECVAT），以及客户自定义的表格；Excel、PDF 或平台导出文件均可。
费用是多少？
50 题以内的问卷 €390（不含增值税），151 至 300 题的问卷或一份安全保障计划 €990（不含增值税）。价格在开工前确定。
我们既没有 ISO 27001，也没有 SOC 2，还能答复吗？
可以。我们依据您实际执行的措施作答，并列出差距，让您知道在下一份问卷到来前该补上什么。
答复由谁确认？
由您的 CTO 或安全负责人确认。安全问卷的答复对您的公司具有合同约束力：我们负责准备，您确认后自行发送。
我的文件会怎样使用？
只用于您的问卷材料，不作他用。我们从不拿它们训练 AI 模型。
一份安全问卷拖住了一笔交易？把它发给我们，24 个工作小时内确认价格和交付日期。