Durleșteanu Solutions
Kapacitetsbeskrivning Rev 2026.09 IDNO 1022600044069 EN/SV /
01Tes

Infrastruktur som klarar revisionen.

Vi bygger och driver leveranskedjorna bakom reglerade nordiska plattformar. Infrastruktur som kod, signerade artefakter, policygrindar — och revisionsunderlag som produceras löpande i stället för att sättas ihop veckan före granskningen.

NIS 2-kontrollmappning· ISO 27001-anpassad· GDPR · SCC-överföringar· Arbetslaster inom EU-regioner
02Mekanism
STAGE 01 STAGE 02 STAGE 03 STAGE 04 Ändring Bygg & skanning Policygrind Produktion commit · granskning SAST · SBOM · signering OPA · admission GitOps · drift plan- och applylogg SBOM + signatur policybeslut driftsättningsintyg UNDERLAGSARKIV — ENDAST TILLÄGG Revisionsrapport NIS 2 · ISO 27001 · DORA
Fig. 1 — Underlag genereras av kedjan i varje steg. Ingenting rekonstrueras i efterhand.
Varför det spelar roll

De flesta team klarar en revision. Färre klarar den utan att en ingenjör lägger tre veckor på skärmdumpar och redogörelser för vad som troligen hände.

När härkomst, policybeslut och driftsättningsintyg skrivs i samma stund som de uppstår blir granskningen en fråga mot ett register i stället för ett utgrävningsarbete.

Det är hela erbjudandet. Allt nedan är detaljer.

03Samarbets-
former

Ingenting här är ett paket. Varje uppdrag formas efter partnerns befintliga miljö, verktyg och avtalsstruktur — vi anpassar oss till er, inte tvärtom.

Form Upplägg Passar
PilotEtt avdelningsnära uppdrag med egen budget och ett överenskommet framgångskriterium. Varken ramavtal eller långsiktigt åtagande krävs för att komma igång.Ett första uppdrag med en ny partner eller affärsenhet
Underleverantör under ert varumärkeVi arbetar under ert varumärke, i era rutiner och verktyg. Er kund möter aldrig oss.Säkerhetsleverantörer och systemintegratörer som behöver extra eller specialiserad kapacitet
Inbäddad ingenjörVi går in i ert team — era avstämningar, era kodbaser, er granskningsprocess. Debiteras per ingenjör och månad.Plattformsteam som bär mer infrastruktur än vad bemanningen räcker till
Avgränsat projektFast resultat och fast tidsram, med acceptanskriterier skrivna innan arbetet börjar.Migreringar, ombyggda leveranskedjor, förberedelse inför revision
BeredskapsavtalReserverad kapacitet med avtalad svarstid, som nyttjas vid behov.Plattformar som inte kan vänta på en beställning mitt i en incident
  • Gäller samtliga former:
  • Tidszonsskillnad +1 h — Chișinău (EET) mot Stockholm (CET) — full överlappning
  • Datalagring EU — AWS Europe (Stockholm) / Azure Sweden Central
  • Arbetsspråk EN · RO · RU — Svenskspråkig rapportering via partner vid behov

Pris och avslut

Priser lämnas innan avgränsning. Inbäddat arbete prissätts per ingenjör och månad, avgränsade projekt till fast pris, och beredskapsavtal som en reserverad månadsavgift. Det finns ingen bindningstid utöver den som skrivs in i avtalet.

Uppdragen är byggda för att kunna avslutas rent. Infrastrukturen definieras som kod i kodbaser ni äger, och vi säljer ingen egen programvara — det finns alltså ingenting kvar att fortsätta licensiera när vi lämnar. Villkoren för avslut fastställs i avtalet innan arbetet börjar, inte när ni vill gå.

04Ansvar

Svenska köpare bedömer efterlevnad utifrån tre källor samtidigt: vad lagen kräver, vilka standarder som styrker det, och vad leverantören själv har åtagit sig. Nedan redovisat för de fyra områden som gäller en IT-tjänst. Vår egen ståndpunkt anges rakt ut.

Område Tillämplig lag Standarder Vår ståndpunkt
CybersäkerhetGDPR · NIS 2 · Cyber Resilience Act. Skydd av kundens tillgångar, åtkomstkontroll och försvar mot digitala hot.ISO/IEC 27001 · IEC 62443Vi meddelar partner om säkerhetsincidenter inom den tid som anges i avtalad SLA, fastställd så att den ryms inom er egen rapporteringsfrist enligt NIS 2 eller DORA.
UppförandekodSvenska mutbrottsregler · arbetsrätt · skattetransparens · redovisning av verklig huvudman. Etiskt uppträdande, mänskliga rättigheter, rättvis behandling.ISO 37001 · ISO 26000 · UN Global CompactVi varken ger eller tar emot gåvor eller representation från kunder eller partner. Alla som arbetar i ett uppdrag gör det under skriftligt avtal. Vi är skatteregistrerade i Moldavien utan skatteskulder, intyg lämnas på begäran, och våra verkliga huvudmän redovisas för kunder och partner vid avtalsslut.
MiljöCSRD-rapportering som fortplantar sig genom leverantörskedjan · WEEE · EU:s och svensk miljölagstiftning. Energianvändning och resurseffektivitet.ISO 14001Vi driver ingen egen hårdvara; kundens arbetslaster körs i det moln kunden har valt. Att dimensionera resurser rätt och ta bort oanvänd infrastruktur ingår rutinmässigt i vårt arbete, och där en kund rapporterar enligt CSRD kan relevanta uppgifter — regioner, dimensionering, vad som tagits bort — ingå i våra rapporter om infrastruktur som kod eller i de löpande uppdateringarna.
Immateriella rättigheterUpphovsrätt, varumärken och licensvillkor, inklusive efterlevnad av öppen källkod. Rättigheterna fastställs i uppdragsavtalet.SBOM — SPDX / CycloneDXArbete som tas fram för en kund tillhör kunden. Egna verktyg som vi tar med in i ett uppdrag förblir våra, och kunden behåller en kostnadsfri och varaktig rätt att använda det som finns kvar i dess system. Avtalet anger vad som är vad.
05Kontakt-
person

Artur Durlesteanu

Grundare · Ansvarig ingenjör

Du slussas inte vidare till en säljare. Den som avgränsar arbetet är den som utför det, och finns kvar under hela uppdraget.

Molninfrastruktur och leveransteknik för reglerade plattformar — betalningar, kassasystem, SaaS med höga tillgänglighetskrav — på AWS, Azure och GCP.

[email protected]

Svar inom en arbetsdag, måndag till fredag, 09:00–19:00 EET.

✓ evidence emitted