AEO - Bezpieczeństwo informacji
Uzyskanie statusu Upoważnionego Przedsiębiorcy (AEO) umożliwia uproszczenie procedur celnych w krajach UE.
Znaczna część wymagań, które musi spełnić AEO, dotyczy bezpieczeństwa informacji. Klientom starającym się o status AEO oferujemy usługi w zakresie oceny i projektowania zabezpieczeń. Proponujemy:
- Wykonanie testów bezpieczeństwa, w szczególności testów penetracyjnych, czyli "przeprowadzenie symulowanego włamania do systemu" sugerowanego przez Kwestionariusz samooceny AEO w podsekcji 3.05.
- Wykonanie oceny/audytu bezpieczeństwa teleinformatycznego w zakresie dostosowanym do wymagań AEO wyszczególnionych w rozporządzeniu wykonawcznym. W szczególności ocena może objąć takie zagadnienia jak: ochrona systemów komputerowych, kontrola dostępu do systemów, kopie zapasowe, archiwizacja, procedury na wypadek awarii i nieprzewidzianych zdarzeń (DRP), zabezpieczenia fizyczne i techniczne, bezpieczeństwo osobowe, procedury dotyczące bezpieczeństwa.
Wszystkie usługi są przez nas wykonywane z uwzględnieniem specyfiki klienta a w szczególności rodzaju i rozmiaru prowadzonej działalności gospodarczej.
Proponowane oceny bezpieczeństwa mogą zostać rozszerzone o wykonanie analizy luk wymagających uzupełnienia w celu osiągnięcia zgodności
z wymaganiami AEO.
Uwaga: Zgodnie z rozporządzenem wykonawczym (WE NR 1875/2006) "Organ celny wydający świadectwo może przyjąć wnioski przedstawione przez specjalistę w odpowiednich dziedzinach, o których mowa w art. 14i, 14j i 14k, w odniesieniu do warunków i kryteriów określonych w tych artykułach." (art 14n, pkt 2).