Regulator dan mitra bank menanyakan bukti. Siapkan sebelum mereka bertanya.
Readiness Sprint: tim kami mengerjakan assessment dan perbaikan bersama tim Anda selama 3 sampai 4 minggu, lalu menyerahkan paket bukti yang bisa dibaca auditor.
Kalau ini terdengar seperti Anda
Auditor atau mitra bank minta bukti uji keamanan dan kami harus menyusunnya dari nol.
Kami tidak yakin pentest terakhir masih mewakili sistem hari ini setelah banyak rilis.
Pertanyaan soal lokasi data dan pihak ketiga yang memproses data pelanggan belum punya jawaban tertulis.
Untuk fintech
Assessment eksternal, cloud, server, dan data
Lingkup disepakati di awal, dengan harga tetap untuk lingkup itu.
Lima temuan paling fatal diperbaiki
Dikerjakan bersama tim Anda, bukan sekadar dilaporkan.
Paket bukti sebelum dan sesudah
Disusun supaya bisa diserahkan ke auditor dan mitra, lengkap dengan jejak waktu.
Draf ROPA, DPIA, dan SOP notifikasi insiden
Dasar dokumen UU PDP yang kemudian Anda tinjau bersama PPDP dan penasihat hukum.
Tiga langkah
Obrolan 30 menit
Kami petakan aplikasi, server, dan alur data, lalu menyepakati lingkup dan harga tetap.
Sprint 3 sampai 4 minggu
Assessment, perbaikan lima temuan teratas, dan penyusunan dokumen bersama tim Anda.
Serah terima dan retainer
Paket bukti diserahkan. Bila Anda mau, pemantauan berlanjut sebagai retainer bulanan.
Readiness Sprint
Harga tetap
Harga ditentukan setelah obrolan awal dan tidak berubah untuk lingkup yang sudah disepakati.
Berapa jam yang kembali ke tim Anda?
Ini estimasi, bukan janji hasil. Asumsi: 52 minggu kerja per tahun; jam terselamatkan = jam per minggu x 52 x persentase otomasi; satu paket Hex256 Cek (Rp 499.000 per bulan, belum PPN) mencakup 1 domain dan 5 repo, jadi jumlah paket = yang terbesar antara jumlah domain dan jumlah repo dibagi 5. Hex256 tidak menggantikan pentest manual; biayanya ditampilkan sebagai pembanding saja. Hasil nyata bergantung pada stack dan kebiasaan tim Anda.
Yang biasanya ditanyakan
Kami sudah punya pentest tahunan.
Hex256 bukan pengganti pentest. Regulator dan mitra umumnya memang mengharapkan uji yang dilakukan penguji independen. Kami menutup selang waktu antar uji dan merapikan bukti perbaikannya.
Tim kami kecil dan sedang sibuk mengejar rilis.
Karena itu sprint dikerjakan tim kami. Kebutuhan dari tim Anda dibatasi pada akses, keputusan prioritas, dan review perbaikan.
Data kami aman kalau kami connect ke Hex256?
Akses bersifat read-only dan bisa dicabut. Temuan disimpan sebagai ringkasan tanpa nilai secret. Lokasi pemrosesan data dan pihak ketiga yang terlibat kami tuliskan di dokumen yang Anda terima sebelum connect, supaya bisa Anda masukkan ke penilaian vendor Anda.
Apakah Hex256 menjamin lolos pemeriksaan OJK atau BI?
Tidak, dan tidak ada pihak yang jujur bisa menjanjikan itu. Kami membantu Anda punya celah yang tertutup dan bukti yang rapi. Penilaian kepatuhan tetap di tangan regulator dan penasihat hukum Anda.