Проведення розслідувань у нашому розумінні — це відновлення хронології подій у корпоративному периметрі: внутрішні інциденти доброчесності, конфлікт інтересів, зникнення активів у цифровому контурі, суперечливі версії між підрозділами, підготовка матеріалів для юристів замовника. Ми не замінюємо правоохоронні органи й не обіцяємо «дістати пароль». Ми збираємо допустимі в цивільному обороті факти.
Консультування з інформатизації тут не декоративне. Справа часто починається з того, що в компанії немає журналів, власників систем і регламенту доступу. Тоді перший том — не допит, а наведення ладу: хто адмін, де логи, як зберігаються резерви, чи не живе пароль у спільному чаті.
Надання інших допоміжних комерційних послуг — супровід комісій, секретаріат слідчої групи замовника, пакування томів, переклад матеріалів, координація з аудиторами. Надання інших інформаційних послуг — довідки, зведення відкритих джерел у межах закону, хронології для наглядової ради.
Перевірка сигналів про зловживання доступом, обхід регламентів, фіктивні акти в цифрових контурах. Інтерв’ю за протоколом, зіставлення журналів, письмова хронологія. Замовник — правління, служба доброчесності, юридичний департамент.
Що сталось, коли, на яких вузлах, які облікові записи задіяні, що вже змінено «щоб полагодити». Фіксація до того, як ентузіазм усе перезапише. Далі — передача технічним командам замовника, не публічний «злам на замовлення».
Коли підрозділи розповідають різні історії про той самий тиждень. Пошта, заявки, зміни в системах, акти приймання — у одну стрічку. Це нудна робота, без якої комісія не може голосувати.
Опис джерел, обмеження методу, що не встановлено. Без сенсацій. Матеріал, який адвокат може читати вголос, не червоніючи від припущень.
Межа мандату: не здійснюємо несанкціонований доступ, не обходимо захист третіх осіб, не встановлюємо приховане спостереження. Працюємо в межах повноважень замовника щодо власних систем і персоналу, з письмовими підставами.
Політики доступу, журналювання, розділення ролей, власники систем, регламент змін. Після інциденту — дорожня карта, щоб наступна справа не починалась з порожніх логів.
Реєстри справ, журнали ланцюга зберігання, календарі комісій, шаблони протоколів. Версії, примітки, ліцензія всередині групи. Не «коробка з полиці», а контур кабінету.
Інтеграції з уже наявними заявками й кадровими системами, експорт хронологій, внутрішні API для комісії. Код підпорядкований протоколу доказу, а не моді стеку.
Каталог робочих станцій комісії, окремі носії для матеріалів справ, регламент списання дисків за актом. Щоб том не їхав додому на особистому ноутбуці.
Закриті вузли для томів, оброблення реєстрів, журнали доступу, retention. Хостинг справи — не публічний сайт. Власник набору даних іменується в ярлику.
Зведення відкритої інформації в межах закону, довідки для наглядової ради, переклад і пакування. Допоміжний комерційний супровід комісій на вул. Горького, 51.
Письмовий мандат: хто замовив, яка гіпотеза, які системи входять у периметр, які — ні. Без мандата кабінет не відкривається.
Фіксація стану: знімки журналів, перелік облікових записів, заборона «почистити, щоб не панікували». Ланцюг зберігання з підписами.
Що існує насправді: пошта, заявки, СКУД, бухгалтерські акти, резерви. Що відсутнє — теж факт, його записуємо.
Єдина стрічка подій. Суперечності між джерелами позначаємо, не замазуємо.
За протоколом, з колом питань, узгодженим із юристом замовника. Не допит під камерою — корпоративна бесіда з нотаткою.
Встановлено / не встановлено / потребує окремого мандата. Рекомендації з інформатизації — окремим додатком, щоб слідство не змішувати з проєктом впровадження.
Том, реєстр матеріалів, інструкція зберігання, контакти: info@ssk-yukrain.online, +380979184349. Закриття доступу виконавців за актом.
Три версії «куди поділась партія». Хронологія показала, що зміна в обліковій системі відбулась після акту, а не до. Висновок передано комісії. Додаток — політика розділення ролей комірника й обліковця.
Адміністратор вимкнув журналювання «бо диск був малий». Справу інциденту згорнути не вдалось — зафіксували відсутність джерела. Далі — Host/журнал як обов’язкова вимога, видання внутрішнього реєстру змін.
Одна людина мала ролі в трьох юрособах без реєстру. Інтерв’ю + інвентар облікових записів. Рекомендація: каталог устатковання й облікових записів як єдиний том.
Не розслідування провини, а пакування інформаційних послуг: хронологія впровадження ПЗ, ліцензії, договори на вузли. Аудитор отримав папку, а не чат на 400 повідомлень.
Лише за письмовим мандатом органу, уповноваженого компанією, і в межах її систем. Не збираємо «компромат» поза периметром замовника.
Так: реєстри, журнали, кабінет комісії, інтеграції. Видання й програмування — окремий договір.
За замовчуванням — ні, після передачі тому. Якщо замовник просить архів на вузлі — окремий акт, retention і info@ssk-yukrain.online як канал інвентаризації.
Так, матеріали й листування. Кабінет: вул. Горького, 51, Київ. Телефон +380979184349.
Так, за мандатом. Фіксація на місці — з протоколом. Допоміжний супровід комісій може бути дистанційним.
Ми не продаємо SOC як продукт. Ми відновлюємо факти й, за потреби, будуємо контур журналів, ПЗ і вузлів, щоб факти взагалі існували наступного разу.
Юридична особаТОВ «ССКЮ»
Телефон+38 097 918 43 49
Пошта кабінетуinfo@ssk-yukrain.online
Адресавул. Горького, буд. 51, місто Київ
Прийом матеріалівПн–Пт 10:00–17:00, лише за записом і мандатом
Не надсилайте в першому листі персональні дані третіх осіб і вкладення зі справами. Спочатку — назва організації, тип мандата, контакт уповноваженої особи. Далі узгодимо канал. Відповідь з info@ssk-yukrain.online.