Przejdź do treści

Inżynieria

Zarządzana infrastruktura w UE i hosting gotowy na PCI

Dwie odrębne usługi. Zarządzana infrastruktura aplikacji, którą obsługujemy my, oraz przygotowanie środowisk PCI DSS na infrastrukturze, która należy do Ciebie. Nigdy nie są ze sobą mieszane.

A. Zarządzana infrastruktura aplikacji (obsługujemy ją my)

Serwery dedykowane i VPS, które Chronos obsługuje i którymi zarządza, zamiast hostingu współdzielonego lub chmury hyperscalera. Aplikacje działają w kontenerach Docker orkiestrowanych przez Docker Swarm na wielu serwerach, z samodzielnie hostowaną Giteą, pamięcią obiektową zgodną z S3 oraz oddzielnymi środowiskami staging i produkcyjnym.

Twoje dane są przechowywane na serwerach w UE: we Francji, w Niemczech, we Włoszech lub w Polsce — do wyboru. Ochrona brzegowa (Cloudflare) i narzędzia AI są opcjonalne, a dostępne są także modele AI hostowane w UE.

Dostrojona do aplikacji Laravel i PHP, od workerów kolejek i zadań zaplanowanych po warstwy webowe o dużym ruchu.

Systemy produkcyjne działają przy wysokim dziennym ruchu odwiedzających obok przetwarzania płatności na żywo — ponad 21 000 dziennych odwiedzających w szczycie.

Każda zmiana sprawdzona przed publikacją

Każda zmiana przechodzi automatyczne kontrole jakości kodu, testy i kontrole bezpieczeństwa, a następnie działa na prywatnej kopii testowej, zanim trafi na produkcję. Wdrożenia odbywają się bez przestojów: nowa wersja przejmuje działanie dopiero wtedy, gdy przejdzie kontrolę stanu, a wersja, która jej nie przejdzie, nigdy go nie przejmuje.

Monitoring przez całą dobę

Każda strona jest sprawdzana bez przerwy. Informacje o awariach i błędach docierają do inżyniera w ciągu kilku minut, w dzień i w nocy. Każdy nowy rodzaj błędu staje się zgłoszeniem z dołączoną wstępną diagnozą: wspieraną przez AI, przy czym każdą poprawkę sprawdza i zatwierdza człowiek.

Twoje dane, chronione i możliwe do odtworzenia

Szyfrowane nocne kopie zapasowe, przechowywane codziennie przez dwa tygodnie, a następnie co tydzień, co miesiąc i co rok przez maksymalnie trzy lata. Kopia poza siedzibą, do której nie ma dostępu z internetu. Jedno logowanie na osobę, odbierane w jednym kroku, gdy ktoś odchodzi. Wspólne dane dostępowe w samodzielnie hostowanym menedżerze haseł. Żadnych usług Google w stosie: własna analityka, captcha i przechowywanie plików.

Twoje wybory, nie nasze

  • Lokalizacja serwera: Francja, Niemcy, Włochy lub Polska
  • VPS lub sprzęt dedykowany, dobrany do obciążenia
  • Serwery na Twoim własnym koncie u dostawcy
  • Ochrona brzegowa Cloudflare: włączona lub wyłączona
  • Wspierana przez AI analiza błędów: wyłączona, model hostowany w UE, np. Mistral, lub inny wybrany przez Ciebie dostawca

Gdy coś się zepsuje

Alerty monitoringu docierają do inżyniera w ciągu kilku minut, całą dobę. Czasy reakcji i godziny wsparcia są ustalane w Twojej umowie.

Bez uzależnienia od dostawcy

Zbudowane z komponentów open source, ze skryptowanymi, powtarzalnymi buildami. Kod i konta serwerowe należą do Ciebie. Jeśli odejdziesz, zabierasz ze sobą kod, skrypty buildów, konfigurację i pełną kopię zapasową.

99,99% zmierzonej dostępności naszych własnych systemów produkcyjnych w ciągu ostatnich 180 dni.*

*To pomiar, a nie gwarancja: osiągalna dostępność zależy od wybranych serwerów i sieci.

Cennik zarządzanej infrastruktury aplikacji
Usługa Cena
Konfiguracja platformy: pierwszy serwer, staging i produkcja, pipeline wdrożeń, jednokrotne logowanie (SSO), monitoring i kopie zapasowe od 1 500 €
Każdy dodatkowy serwer od 500 €
Zarządzana platforma: aktualizacje, monitoring, kopie zapasowe i reagowanie na incydenty, pierwszy serwer w cenie od 590 €/miesiąc
Każdy dodatkowy zarządzany serwer +150 €/miesiąc
Migracja istniejących aplikacji wycena dla każdej aplikacji po krótkiej ocenie

Ceny nie zawierają VAT. Koszty serwerów fakturuje Ci bezpośrednio Twój dostawca. Zarządzana platforma obejmuje infrastrukturę; zmiany w samej aplikacji są wyceniane osobno lub objęte planem wsparcia.

B. Przygotowanie i utrzymanie środowisk PCI DSS (infrastruktura należy do Ciebie)

Dla firm, których własne lub wynajęte serwery muszą przejść ocenę PCI DSS.

Jak to działa:

  1. Ty dostarczasz serwer — własny lub wynajęty od dostawcy oferującego infrastrukturę zgodną z PCI.
  2. Uzyskujemy dostęp SSH i budujemy środowisko: hartowanie OS, segmentacja sieci, kontrola dostępu i zarządzanie kluczami, logowanie i monitoring, zarządzanie poprawkami, kopie zapasowe i odzyskiwanie.
  3. Współpracujemy z Twoim zewnętrznym audytorem i Twoją usługą skanowania ASV, usuwając wykryte problemy, aż skan będzie czysty.
  4. Utrzymujemy środowisko, aby pozostawało czyste przez każdy kwartalny cykl skanowania.

Chronos nie jest podmiotem podlegającym ocenie i nie wystawia certyfikatów. Walidację przeprowadza zewnętrzny audytor i ASV klienta. Chronos buduje i utrzymuje środowisko, które przechodzi ocenę.

Cennik przygotowania środowisk PCI DSS
Usługa Cena
Konfiguracja środowiska PCI DSS i usuwanie problemów ze skanowania od 2 500 €
Abonament utrzymaniowy PCI — poprawki, hartowanie, monitoring, usuwanie problemów z kwartalnych skanów od 750 €/miesiąc

Poparte bezpośrednim doświadczeniem inżynierskim w płatnościach i fintechu: sześć środowisk serwerowych przygotowanych i przeprowadzonych przez ocenę, kilka utrzymywanych przez okres od dwóch do pięciu lat.

Najczęściej zadawane pytania

Jakie są te dwie usługi?
Zarządzana infrastruktura aplikacji, którą obsługujemy, oraz przygotowanie środowiska PCI DSS na infrastrukturze będącej waszą własnością. Nigdy nie są ze sobą mieszane.
Ile kosztuje zarządzana infrastruktura?
Konfiguracja platformy od 1 500 €, każdy dodatkowy serwer od 500 €, a zarządzana platforma od 590 €/miesiąc z pierwszym serwerem w cenie, plus 150 €/miesiąc za każdy dodatkowy serwer. Migracja istniejących aplikacji jest wyceniana osobno dla każdej aplikacji. Ceny nie zawierają VAT; koszty serwerów fakturuje Ci bezpośrednio Twój dostawca.
Gdzie są hostowane nasze dane?
Na serwerach w UE: we Francji, w Niemczech, we Włoszech lub w Polsce, do wyboru, na Twoim własnym koncie u dostawcy. Ochrona brzegowa Cloudflare i narzędzia AI są opcjonalne, a dostępne są także modele AI hostowane w UE.
Czy gwarantujecie 99,99% dostępności?
Nie. 99,99% to wartość zmierzona w naszych własnych systemach produkcyjnych w ciągu ostatnich 180 dni. To, co otrzymasz, zależy od wybranych serwerów i sieci. Warunki reakcji są ustalane w Twojej umowie.
Co się dzieje, gdy coś się zepsuje?
Alerty monitoringu docierają do inżyniera w ciągu kilku minut, całą dobę, a każdy nowy błąd trafia do zgłoszenia ze wstępną diagnozą. Czasy reakcji i godziny wsparcia są ustalane w Twojej umowie.
Co, jeśli zechcemy odejść?
Zabierasz ze sobą kod, skrypty buildów, konfigurację i pełną kopię zapasową. Wszystko jest zbudowane z komponentów open source, a konta serwerowe już należą do Ciebie.
Ile kosztuje przygotowanie środowiska PCI DSS?
Konfiguracja środowiska PCI DSS i naprawa skanów to od 2 500 €, a retainer utrzymaniowy PCI — łatanie, hardening, monitoring i kwartalna naprawa skanów — to od 750 €/miesiąc.
Czy Chronos wydaje certyfikat PCI?
Nie. Chronos nie jest podmiotem ocenianym i nie wydaje certyfikatów. Walidację przeprowadza zewnętrzny audytor i ASV klienta; Chronos buduje i utrzymuje środowisko, które ją przechodzi.
Czy zachowujemy własność naszego kodu i infrastruktury?
Tak. W przypadku zarządzanej infrastruktury kod i konta serwerowe należą do Ciebie, a jeśli odejdziesz, zabierasz ze sobą kod, skrypty buildów, konfigurację i pełną kopię zapasową. W przypadku przygotowania PCI DSS infrastruktura należy do Ciebie i to Ty dostarczasz serwer.
Jakie doświadczenie stoi za pracą PCI DSS?
Bezpośrednie doświadczenie inżynierskie w płatnościach i fintechu: sześć środowisk serwerowych przygotowanych i przeprowadzonych przez ocenę, kilka utrzymywanych przez okres od dwóch do pięciu lat.
Czy poradzicie sobie z obciążeniami produkcyjnymi o dużym ruchu?
Tak. Systemy produkcyjne działają przy dużym dziennym ruchu odwiedzających wraz z przetwarzaniem płatności na żywo — ponad 21 000 dziennych odwiedzających w szczycie.

Skontaktuj się