SENTINELLE, mapa suwerenności dostawców
„Co informacje publiczne mówią o suwerenności waszych kluczowych dostawców”
Jaki jest rzeczywisty poziom suwerenności narzędzi cyfrowych, firm doradczych, podmiotów audytowych i podmiotów finansujących, od których zależą sektory strategiczne?
SENTINELLE odpowiada na to pytanie, przedstawiając mapę informacji dostępnych publicznie.
Dlaczego właśnie kartografia Sentienelle?
Wiele organizacji sądzi, że kupuje rozwiązanie zapewniające suwerenność, podczas gdy w rzeczywistości tak nie jest.
Dane tych organizacji są (bez ich wiedzy) wykradane przez firmy podlegające przepisom o eksterytorialności.
Konkretne przykłady:
- Francuski wydawca, którego infrastruktura podlega przepisom dotyczącym dostępu eksterytorialnego, naraża swoich klientów na dokładnie takie samo ryzyko jak wydawca zagraniczny.
- Francuska kancelaria adwokacka, będąca jednak własnością podmiotu zagranicznego i podlegająca przepisom o eksterytorialnym zasięgu, naraża swoich klientów na wyciek danych strategicznych.
„Siedziba we Francji nie czyni z firmy podmiotu suwerennego!”
Wielu dostawców przedstawia się jako francuscy i niezależni wyłącznie na tej podstawie, że ich siedziba znajduje się we Francji. Jest to jedno z wielu kryteriów i najłatwiejsze do spełnienia.
Za tą siedzibą kapitał często znajduje się w rękach funduszy z siedzibą na drugim końcu świata, faktyczne zarządzanie leży w gestii zagranicznej spółki macierzystej, a środki techniczne, takie jak hosting, infrastruktura czy podwykonawcy, zależą od podmiotów podlegających przepisom dotyczącym eksterytorialnego dostępu do danych. Marka jest francuska. Łańcuch kontroli już nie.
Czym jest kartografia SENTINELLE?
SENTINELLE na podstawie ogólnodostępnych informacji (rejestry prawne, publikacje urzędowe, komunikaty instytucjonalne, prasa branżowa) opracowuje wstępną ocenę suwerenności dostawców w sektorach strategicznych. Każde narzędzie cyfrowe lub przedsiębiorstwo otrzymuje wskaźnik wraz ze szczegółowym opisem sposobu obliczenia, źródłami oraz datą oceny.
SENTINELLE określa stopień suwerenności tych dostawców:
- Profesjonalne narzędzia cyfrowe (chmura, poczta elektroniczna, CRM, ERP, wideokonferencje, podpis elektroniczny, fakturowanie, płatności…)
- Firmy doradcze
- Firmy certyfikacyjne i audytorskie
- Fundusze inwestycyjne
- Podmioty zajmujące się finansowaniem
Metoda obliczania wskaźnika SENTINELLE
Autor: ESTRADS Certification
Wszelkie informacje, które nie są jawne, nie dają się zweryfikować lub nie pochodzą ze źródeł otwartych, są oceniane na zero punktów.
Nie stosuje się żadnych szacunków ani ekstrapolacji: punkty przyznawane są wyłącznie za dane potwierdzone. Każda ocena jest zatem opatrzona wskaźnikiem poparcia dowodami, który pozwala odróżnić niski wynik wynikający z ograniczonej suwerenności od niskiego wyniku wynikającego z braku przejrzystości.
Wśród uwzględnionych kryteriów znalazły się:
- Siedziba główna: Kraj podmiotu, który faktycznie wydaje produkt lub świadczy usługę, a nie kraj lokalnej spółki zależnej będącej stroną umowy. Kraj podmiotu, który faktycznie wydaje produkt lub świadczy usługę, a nie kraj lokalnej spółki zależnej będącej stroną umowy.
- Ład korporacyjny: Udokumentowana narodowość członków rady nadzorczej i zarządu.
- Struktura własnościowa: Łańcuch własnościowy prześledzony aż do ostatecznego beneficjenta rzeczywistego.
- Ryzyko prawne i eksterytorialność: Podporządkowanie podmiotu, jego spółki macierzystej lub dostawcy usług hostingowych obcym przepisom dotyczącym dostępu do danych.
- Suwerenność techniczna: faktyczna lokalizacja danych, tożsamość dostawcy usług hostingowych, podwykonawcy, przechowywanie kluczy, możliwość przywrócenia danych.
Czym SENTINELLE nie jest:
SENTINELLE stanowi wstępny obraz sytuacji, oparty wyłącznie na źródłach otwartych, z danego dnia. Nie ocenia on ani jakości, ani bezpieczeństwa, ani wiarygodności usługi. Nie tworzy on ani czarnej listy, ani rekomendacji zakupowych. Mapa SENTINELLE nie zastępuje dogłębnej oceny typu National Sovereignty Index (NSI) : stanowi jedynie wstępny obraz sytuacji, oparty wyłącznie na źródłach otwartych.
Do czego służy SENTINELLE?
Dla zleceniodawców z branż wrażliwych:
- Oceniać wybór dostawcy w oparciu o udokumentowane dane, a nie o deklaracje.
- Wypełniaj swój obowiązek zachowania czujności, opierając się na sprawdzonych i opatrzonych datą źródłach.
- Zidentyfikować ukryte zależności kryjące się za dostawcą o pozorach krajowych.
- Należy nadać priorytet szczegółowym audytom tam , gdzie wskazuje na to wynik lub wskaźnik kompletności dokumentacji.
Wynik każdego dostawcy o szczególnym znaczeniu opiera się na pięciu ważonych kryteriach: lokalizacji siedziby głównej, ładzie korporacyjnym, strukturze własnościowej, narażeniu prawnym oraz eksterytorialności i suwerenności technicznej.
Do tego dochodzi punkt karny za negatywne sygnały, wynikający z sankcji nałożonej przez CNIL, decyzji Komisji Europejskiej lub sporu sądowego typu Schrems, który miał miejsce w ciągu ostatnich pięciu lat.
Jeśli szukasz mapy ryzyka dostawców, obejmującej również ESG, ryzyko finansowe i operacyjne, zapoznaj się z ATLAS.
Dla obywateli, decydentów publicznych i mediów:
- Obiektywne podejście do debaty publicznej: dyskutuje się nad zależnością strategicznych gałęzi gospodarki od podmiotów zagranicznych, ale wciąż brakuje danych.
- Sprawdź sam: Każda ocena zawiera podane źródła. Bez żadnych ograniczeń dostępu. Korzystanie z map SENTINELLE jest swobodne i bezpłatne.
Jak poprawić swój wskaźnik?
Czy Państwa firma jest oceniana przez SENTINELLE? Mogą Państwo uzupełnić swoje dane.
Ponieważ SENTINELLE opiera się wyłącznie na źródłach otwartych, dokładna, ale niepublikowana informacja nie przynosi żadnych punktów.
Każdy dostawca, niezależnie od tego, czy został już uwzględniony w wykazie, czy nie, może przesłać na adres ESTRADS Certification dokumenty potwierdzające: rejestr rzeczywistych beneficjentów, statut, zaświadczenie o lokalizacji danych, umowę o hosting, posiadane kwalifikacje itp.
Po sprawdzeniu nowych dokumentów przesłanych na adres ESTRADS Certification wskaźnik jest ponownie obliczany i publikowany z nową datą. Dane przesłane na adres ESTRADS Certification nigdy nie są publikowane w żadnych mediach ani udostępniane publicznie.
Weryfikacja dowodów stanowi usługę rozliczaną przez ESTRADS Certification : opłata dotyczy pracy związanej z prowadzeniem postępowania wyjaśniającego, a nie samego wyniku. Wyniku nie da się kupić. Tylko weryfikowalny dowód może wpłynąć na zmianę wskaźnika – zarówno w kierunku jego obniżenia, jak i podwyższenia. Cennik jest publicznie dostępny i identyczny dla wszystkich.
Dlaczego „ ESTRADS Certification ”?
SENTINELLE rozszerza tę działalność, nadając jej charakter publiczny: tam, gdzie certyfikacja wiąże organizację z zobowiązaniem umownym, SENTINELLE udostępnia wszystkim niezależną analizę, opracowaną bez zlecenia i bez zamówienia na podstawie danych publicznych.
Odkryj suwerennośćESTRADS Certification.
Kalendarz
Pierwsze oceny zostaną opublikowane wkrótce, a następnie uzupełniane będą kolejno dla poszczególnych kierunków studiów. Żadne wyniki nie są publikowane online, dopóki zakres danej kategorii nie będzie wystarczająco szeroki, aby umożliwić porównania.
- Profesjonalne narzędzia cyfrowe: Prace w toku — wkrótce
- Firmy doradcze: Wkrótce
- Certyfikacja i audyt: Wkrótce
- Fundusze inwestycyjne: Wkrótce
- Banki i podmioty finansowe: Wkrótce
