Cybersicurezza dal Gipuzkoa e un prodotto che si lascia verificare
HodeiShield è sviluppato da Hodeitek S.L., con sede ad Aretxabaleta. Lo abbiamo costruito per i team di sicurezza e conformità che devono dimostrare la propria postura rispetto a NIS2, ENS o DORA e hanno bisogno di qualcosa di più di un punteggio: evidenze che reggano a un audit.
- Ragione sociale
- Hodeitek S.L.
- NIF
- B56478027
- Sede
- Markole, Aretxabaleta, 20550, Gipuzkoa, Spagna
- Fondata
- Ottobre 2023, ad Aretxabaleta
- Prodotto
- HodeiShield®, marchio registrato di Hodeitek
- Contatti
- info@hodeitek.com
- Sicurezza
- security@hodeitek.com
- Sito dell’azienda
- hodeitek.com (si apre in una nuova scheda)
Perché esiste HodeiShield
La gestione delle terze parti e la conformità vivono spesso in strumenti e fogli di calcolo separati, che si disallineano tra un audit e l’altro. NIS2, DORA e l’ENS richiedono di controllare la supply chain con evidenze aggiornate, e le organizzazioni di medie dimensioni non dispongono di un team di ingegneria per costruirlo. Il risultato si ripete in tre sintomi.
Che cosa accade
Punteggi senza euro
Che cosa fa HodeiShield
Un’esposizione FAIR in euro per fornitore e per l’intero portafoglio, con una banda di incertezza simulata (non calibrata), per portare al comitato qualcosa di confrontabile.
Che cosa accade
Evidenze senza data di scadenza
Che cosa fa HodeiShield
Le evidenze scadono: un dispositivo che smette di inviare dati smette di essere considerato conforme (aggiornamento entro 7 giorni per impostazione predefinita).
Che cosa accade
Attestazioni a cui bisogna credere
Che cosa fa HodeiShield
Un’attestazione che chiunque può verificare offline, con un verificatore open source (Apache-2.0) e firme ML-DSA-65.
Per questo HodeiShield è un unico ciclo, SENSE, PREDICT, ACT e ATTEST, e non una somma di moduli.
Che cosa è certificato, e che cosa no
Le certificazioni di Hodeitek S.L. includono HodeiShield nel proprio ambito. Lo distinguiamo da ciò che non affermiamo.
Hodeitek S.L., con HodeiShield nell’ambito
ISO/IEC 27001
Certificata; l’ambito include HodeiShield.
ENS, categoria Media
Certificato n. 34/5704/26/09103, rilasciato da OCA Instituto de Certificación; l’ambito include il servizio SaaS HodeiShield.
Vedi il certificato (PDF) (si apre in una nuova scheda)Verifica presso OCA (si apre in una nuova scheda)
Marchio «Cybersecurity Made in Europe» di ECSO
Origine europea autodichiarata.
Catalogo di INCIBE
Presente nell’elenco, il che non costituisce un accreditamento.
Che cosa non affermiamo
- HodeiShield misura la Sua postura; non certifica la conformità della Sua organizzazione né figura nel catalogo CPSTIC, che è un’altra cosa.
- Il marchio ECSO e l’inserimento nell’elenco di INCIBE non equivalgono a una certificazione.
- L’attestazione di ATTEST prova integrità e origine, non la veridicità di ciò che viene attestato, e non sostituisce un audit.
Non ci creda sulla parola: verifichi
Ogni affermazione di questo sito rimanda a una prova che può consultare senza parlare con nessuno.
- Documentazione pubblica (si apre in una nuova scheda)Motore di rischio, conformità, API e sub-responsabili del trattamento.
- Verificatore ATTEST (si apre in una nuova scheda)Open source (Apache-2.0) per verificare un’attestazione offline.
- CLI di HodeiShield (si apre in una nuova scheda)Sola lettura, open source (Apache-2.0).
- Sicurezza e residenza dei datiDove risiedono i dati e la precisazione su Cloudflare, esposta così com’è.
Domande su chi c’è dietro
Ciò che di solito chiede un responsabile della sicurezza prima di richiedere una demo.
Chi sviluppa HodeiShield?
Hodeitek S.L. (NIF B56478027), azienda di cybersicurezza con sede ad Aretxabaleta (Gipuzkoa, Spagna), fondata nell’ottobre 2023. HodeiShield® e Hodeitek® sono marchi registrati.
HodeiShield è certificato?
Sì. Hodeitek S.L. è certificata ISO/IEC 27001 ed ENS categoria Media (certificato n. 34/5704/26/09103, OCA Instituto de Certificación), con un ambito che include il servizio SaaS HodeiShield, e dispone del marchio ECSO «Cybersecurity Made in Europe» (origine europea autodichiarata).
Dove sono ospitati i dati?
Nell’UE: OVH, a Gravelines (Francia), con applicazione, database e archiviazione gestiti. Cloudflare (USA) opera come DNS, CDN e TLS lungo il percorso della richiesta.
Potete fornirmi referenze di altri clienti?
Non pubblichiamo i clienti. Offriamo invece prove verificabili in autonomia: la documentazione pubblica, la CLI e il verificatore ATTEST.
Come contatto il team di sicurezza di Hodeitek?
Scriva a security@hodeitek.com. Per qualsiasi altra richiesta, info@hodeitek.com.
Ci conosca con il prodotto davanti
Il modo più rapido per decidere se HodeiShield fa al caso Suo è vederlo applicato al Suo framework e al Suo caso.
Le risponde una persona di Hodeitek via e-mail.