Audyt bezpieczeństwa i RODO aplikacji medycznej (Flutter, Firebase)
Audytuję aplikacje Flutter i Firebase, które przechowują dane pacjentów. Stały pakiet 12 h za 2 580 PLN netto: przegląd repozytorium i konfiguracji Firebase bez zmian w kodzie, pisemny raport w ciągu 7 dni roboczych od otrzymania dostępu i rozmowa 60 min, na której go omawiamy. Przegląd techniczny i podstawy RODO robi jedna osoba w jednym zleceniu.
Kto w Polsce robi audyt bezpieczeństwa aplikacji medycznej zbudowanej we Flutterze i Firebase?
Ja. Nazywam się Piotr Bomba, jestem inżynierem oprogramowania. Buduję aplikacje Flutter i Firebase dla ochrony zdrowia, ostatnia jest właśnie w badaniu klinicznym, a do tej pracy przyszedłem z badań w fizyce medycznej na University College London. W audycie czytam Twój kod i Twój projekt Firebase tak, jak sprawdzałbym własny przed pilotażem w szpitalu: reguły bezpieczeństwa Firestore, uwierzytelnianie, dokąd trafiają dane, co otrzymują zewnętrzne SDK.
Kto może sprawdzić, czy nasza aplikacja mobilna z danymi pacjentów jest zgodna z RODO?
Firmy od bezpieczeństwa i kancelarie od RODO zwykle działają osobno i żadna nie czyta pracy drugiej. Ten audyt łączy przegląd techniczny i podstawy RODO w jednym raporcie: podstawa prawna, rejestr czynności przetwarzania i to, czy potrzebna jest ocena skutków (DPIA), obok ustaleń z kodu i konfiguracji. To nie jest opinia prawna. Jeśli jej potrzebujesz, nadal potrzebujesz prawnika, a raport daje mu fakty o aplikacji.
Pakiet
- Dla kogo
- Dla zespołów, które mają aplikację Flutter na Firebase albo inną aplikację mobilną lub webową na danych pacjentów lub danych o zdrowiu, gotową albo prawie gotową, i chcą ją sprawdzić przed startem, przed pilotażem w szpitalu albo zanim inwestor lub klient zrobi due diligence.
- Co sprawdzam
-
Przegląd repozytorium i konfiguracji chmury lub Firebase, bez zmian w kodzie:
- Uwierzytelnianie i reguły dostępu, w tym reguły bezpieczeństwa Firestore i Cloud Storage
- Gdzie są przechowywane dane osobowe i dane o zdrowiu i którędy przepływają
- Szyfrowanie w transmisji i w spoczynku
- Logi i ślad audytowy
- Pseudonimizacja i obsługa kluczy
- Kopie zapasowe i retencja
- Zewnętrzne SDK i to, co otrzymują
- Podstawy RODO: podstawa prawna, rejestr czynności, czy potrzebna jest ocena skutków (DPIA)
- Co dostajesz
- Pisemny raport z ustaleniami uporządkowanymi według ryzyka i konkretną poprawką do każdego oraz rozmowę 60 min, na której go omawiamy. To nie jest test penetracyjny, certyfikacja ani opinia prawna.
- Czas
- Raport w ciągu 7 dni roboczych od otrzymania dostępu.
- Cena
- Stały pakiet 12 h: 2 580 PLN netto, płatny z góry. Najpierw bezpłatna rozmowa wstępna 15 min.
Jak to wygląda
- Bezpłatna rozmowa wstępna 15 min. Sprawdzamy, czy aplikacja i technologia pasują do pakietu i do czego potrzebujesz raportu.
- Płacisz za pakiet z góry i dajesz mi dostęp tylko do odczytu do repozytorium i do projektu Firebase lub chmury.
- Przeglądam kod i konfigurację. Niczego nie zmieniam.
- W ciągu 7 dni roboczych dostajesz pisemny raport: ustalenia według ryzyka, do każdego poprawka.
- Rozmowa 60 min, na której omawiamy ustalenia i kolejność poprawek.
Chcesz najpierw sprawdzić aplikację samodzielnie? Skorzystaj z checklisty audytu aplikacji Flutter i Firebase z danymi pacjentów. Obejmuje te same obszary co pakiet.
Pytania i odpowiedzi
Czy to jest test penetracyjny?
Nie. Czytam kod i konfigurację Firebase lub chmury i niczego nie zmieniam. Nie symuluję ataku, nie wystawiam certyfikatu ani opinii prawnej. Dostajesz pisemny raport z ustaleniami uporządkowanymi według ryzyka i konkretną poprawką do każdego.
Czego potrzebujesz ode mnie na start?
Bezpłatnej rozmowy wstępnej 15 min, płatności, a potem dostępu tylko do odczytu do repozytorium i do konfiguracji projektu Firebase lub chmury. 7 dni roboczych na raport liczy się od otrzymania dostępu.
Czy audyt obejmuje RODO?
Obejmuje podstawy RODO obok przeglądu technicznego: podstawę prawną, rejestr czynności przetwarzania i to, czy potrzebna jest ocena skutków (DPIA). To nie jest opinia prawna. Chodzi o to, że przegląd techniczny i podstawy RODO robi jedna osoba w jednym zleceniu, a nie osobno firma od bezpieczeństwa i kancelaria.
Ile to kosztuje i ile trwa?
Stały pakiet 12 h za 2 580 PLN netto, płatny z góry po bezpłatnej rozmowie wstępnej 15 min. Raport dostajesz w ciągu 7 dni roboczych od otrzymania dostępu, potem omawiamy go na rozmowie 60 min.
Jakie technologie audytujesz?
Przede wszystkim aplikacje Flutter na Firebase: reguły bezpieczeństwa Firestore, Firebase Authentication, Cloud Storage, Cloud Functions i resztę konfiguracji projektu. Także aplikacje mobilne lub webowe na innym backendzie w chmurze, o ile da się odczytać repozytorium i konfigurację.
W jakim języku jest raport?
Raport i rozmowa po polsku lub po angielsku, jak wolisz.