Software house · Wrocław
Innovix to software house z Wrocławia, który projektuje i buduje oprogramowanie dla dużych firm i korporacji - i sam testuje jego bezpieczeństwo. Pracujemy dla finansów, ubezpieczeń, ochrony zdrowia, kancelarii prawnych, produkcji i sektora publicznego: z NDA, umową powierzenia danych, SLA i danymi w Unii Europejskiej.
Security by design w cyklu wytwórczym
Analiza wymagań
Architektura i model zagrożeń
Implementacja
Testy przed wydaniem
Wdrożenie
Utrzymanie
Kolejne wydanie wraca do analizy - bezpieczeństwo sprawdzamy w każdej iteracji, nie raz na końcu projektu.
01Kim jesteśmy
Software house to firma, która na zamówienie klientów projektuje, buduje i utrzymuje oprogramowanie - od analizy wymagań, przez architekturę i programowanie, po wdrożenie i rozwój systemu. Innovix łączy to z drugą kompetencją: zespołem pentesterów, który testuje bezpieczeństwo naszych systemów i systemów innych dostawców.
Pracujemy przede wszystkim dla dużych firm i korporacji z sektorów regulowanych - tam, gdzie oprogramowanie przetwarza dane klientów, pieniądze albo informacje objęte tajemnicą, a dostawca musi przejść weryfikację działu zakupów, bezpieczeństwa i ochrony danych.
Dla takich organizacji liczy się nie tylko to, czy system działa, ale też:
Na tych czterech punktach zbudowaliśmy sposób pracy opisany na tej stronie.
02Wyróżniki
Cztery rzeczy, które odróżniają nas od typowego software house'u - każda z dowodem, który możesz sprawdzić.
Bezpieczeństwo
Testy penetracyjne są częścią cyklu wydań (przed każdym większym wydaniem), a nie osobnym zamówieniem na końcu projektu. Ci sami pentesterzy testują też systemy innych dostawców - dla firm, które nie zamawiają u nas oprogramowania.
Regulacje
Wymagania NIS2/KSC, DORA i RODO zapisujemy jako kryteria akceptacji od analizy wymagań. Na co dzień przygotowujemy też firmy do audytów - wiemy, o co pyta audytor.
Dane w UE
Hosting, bazy danych, trenowanie modeli i logi utrzymujemy w centrach danych w UE, bez transferów do państw trzecich - albo wdrażamy system w Twojej infrastrukturze.
Umowy
Każdy projekt prowadzimy pod NDA, umową i SLA z mierzalnymi kryteriami akceptacji. Prawa do kodu przenosimy na Ciebie, a dane osobowe powierzone nam w projekcie chroni umowa powierzenia.
Dowody znajdziesz na stronach usług bezpieczeństwa: testy penetracyjne wykonujemy dla firm, które nie zamawiają u nas oprogramowania, a audyt NIS2 / KSC i zgodność z DORA to obszary, w których pomagamy organizacjom przygotować się do wymogów prawa.
03Co budujemy
Usługa
Systemy szyte na miarę procesów firmy: kiedy się opłacają, jak powstają, od czego zależy koszt i kto ma prawa do kodu.
Web
Portale dla klientów i partnerów, panele i systemy wewnętrzne działające w przeglądarce.
Mobile
Aplikacje na iOS i Android dla klientów, pracowników w terenie i partnerów.
Integracje
ERP, CRM, MES i WMS połączone przez API, kolejki i przetwarzanie wsadowe.
Legacy
Stopniowa wymiana systemów zastanych bez przestojów i z migracją danych.
AI
Prywatne wdrożenia sztucznej inteligencji: modele w UE albo w Twojej infrastrukturze.
Budujemy też aplikacje desktopowe i platformy SaaS, a każdy projekt prowadzimy według zasad opisanych na stronie bezpiecznego oprogramowania (security by design).
04Proces
Duża organizacja to wielu interesariuszy: biznes, IT, bezpieczeństwo, ochrona danych, zakupy i dział prawny. Proces układamy tak, żeby każdy z nich dostał to, czego potrzebuje, we właściwym momencie.
Cel, kontekst i ograniczenia. Przed wymianą szczegółów podpisujemy NDA - także w wersji Twojego działu prawnego.
Kwestionariusze bezpieczeństwa, umowa powierzenia, umowa ramowa - równolegle z pracą merytoryczną, a nie po niej.
Warsztat analityczny, wymagania z kryteriami akceptacji, plan wydań i oferta etapów.
Działający system pokazywany regularnie, raport postępu i ryzyk, przegląd kodu i testy w każdej iteracji.
Testy akceptacyjne według kryteriów z umowy, test penetracyjny i retest poprawek przed produkcją.
Monitoring, poprawki bezpieczeństwa i rozwój w ramach umowy SLA.
Regularnie raportujemy postęp: co zostało zrobione, co jest następne, jakie są ryzyka i decyzje do podjęcia po Twojej stronie.
Kryteria odbioru każdego etapu obejmują też wymagania bezpieczeństwa i wydajności. Wiesz, co dostaniesz i kiedy.
Przegląd kodu, analiza statyczna i analiza zależności w potoku CI/CD, a przed każdym większym wydaniem test penetracyjny naszego zespołu.
05Modele współpracy
Zakres, harmonogram i kryteria akceptacji ustalamy po analizie wymagań. Pracujemy etapami z kamieniami milowymi i odbiorem każdego etapu.
Stały zespół Innovix rozwija Twój system w rytmie Twojej organizacji. Skład zespołu dobieramy do projektu.
Model rozliczeń dopasowujemy do polityki kosztowej organizacji: licencja, subskrypcja, hybryda. Projekt z ustalonym zakresem sprawdza się, gdy wymagania da się dobrze opisać na starcie; dedykowany zespół - gdy system ma się rozwijać przez lata, a priorytety zmieniają się razem z biznesem. Szczegóły i porównanie modeli opisujemy na stronie modeli współpracy.
06Gotowość zakupowa
Działy zakupów, bezpieczeństwa i prawny sprawdzają dostawcę według własnych list. Oto, co możemy zaoferować od pierwszej rozmowy.
Umowę o zachowaniu poufności podpisujemy przed rozmową o szczegółach systemu, także w rozszerzonej wersji klienta.
Możemy pracować w ramach umowy ramowej i kolejnych zleceń - bez negocjowania warunków przy każdym projekcie.
Autorskie prawa majątkowe do kodu tworzonego dla klienta przenosimy na polach eksploatacji wskazanych w umowie, a po odbiorze przekazujemy kod źródłowy.
Gdy przetwarzamy dane osobowe w imieniu klienta, podpisujemy umowę powierzenia zgodną z art. 28 RODO.
Utrzymanie i rozwój po wdrożeniu prowadzimy w ramach umowy SLA z uzgodnionymi poziomami usług.
Każdy etap ma mierzalne kryteria odbioru zapisane w umowie - wiesz, co dostaniesz i kiedy.
Wypełniamy kwestionariusze bezpieczeństwa dostawcy i ankiety działów zakupów oraz bezpieczeństwa.
Firma ma ubezpieczenie odpowiedzialności cywilnej z tytułu prowadzonej działalności.
07Branże
Branże · Finanse i ubezpieczenia
Oprogramowanie dla banków, ubezpieczycieli i brokerów: DORA i dostawcy ICT, wymagania KNF po 2025 r., automatyzacja dokumentów polisowych, testy penetracyjne.
Branże · Ochrona zdrowia
Oprogramowanie dla ochrony zdrowia: dane szczególnej kategorii (RODO), tajemnica i dokumentacja medyczna, integracje z EDM i SIM, NIS2/KSC i dostępność.
Branże · Kancelarie prawne
Oprogramowanie i AI dla kancelarii prawnych z poszanowaniem tajemnicy zawodowej: analiza akt na modelu on-premise (LegalAI), bezpieczne dokumenty i kontrola AI.
Branże · Produkcja i logistyka
Oprogramowanie dla produkcji, transportu i logistyki: integracje ERP, MES i WMS, systemy dla firm transportowych, aplikacje dla hali, NIS2/KSC, ciągłość.
Pracujemy także dla sektora publicznego. W każdej z tych branż oprogramowanie podlega innym przepisom - od tajemnicy zawodowej, przez dane o zdrowiu, po wymagania nadzoru finansowego - i to one wyznaczają wymagania niefunkcjonalne projektu.
08Realizacje i produkty
Realizacje dla klientów i własne produkty, nad którymi pracujemy. Ta sama ekspertyza trafia bezpośrednio do projektów naszych klientów.
InsurTech · Document AI
System produkcyjny u klienta z branży ubezpieczeniowej. Dedykowany model językowy ekstrahuje dane z polis PDF, bez transferu do zewnętrznych dostawców AI.
Zrealizowany
Consumer AI · Platforma multimodalna
Komercyjna platforma AI agregująca modele wiodących dostawców - natywnie na iOS i Android, w przeglądarce oraz na Windows, macOS i Linux, z lokalizacją w 40 językach.
Zrealizowany
Cybersecurity · SaaS · Compliance
Prowadzi organizację przez cykl zgodności z NIS2 i UKSC - od kwalifikacji i analizy luk, przez polityki i procedury, po zgłaszanie incydentów do CSIRT w terminach 24 / 72 godzin.
W realizacji
Legal Tech · Neuro-Symbolic AI
Analiza wielotomowych akt sądowych lokalnym modelem językowym dotrenowanym na polskim prawie - akta nigdy nie opuszczają infrastruktury kancelarii.
W realizacji
Enterprise DLP · Zero Trust
Bezpieczne udostępnianie narzędzi AI w firmie - dane nie opuszczają urządzenia pracownika, a wrażliwe treści są pseudonimizowane przed wysyłką do modeli publicznych.
W realizacji
09Technologie
| Obszar | Technologie |
|---|---|
| Aplikacje webowe | TypeScript, React, Next.js, Node.js |
| Back-end i dane | Node.js, Python, Rust, PostgreSQL, Redis |
| Aplikacje mobilne | Swift (iOS), Kotlin (Android), React Native, Flutter, Tauri 2 |
| Aplikacje desktopowe | Tauri 2.0, Rust, TypeScript, SQLCipher |
| AI i dokumenty | Python, dotrenowywanie modeli językowych, OCR, grafy wiedzy |
| Infrastruktura | AWS, Azure, GCP (regiony UE), prywatna chmura UE z dedykowanymi GPU, on-premise |
| Bezpieczeństwo | OAuth 2.0, AES-256-GCM, SQLCipher, CI/CD z testami bezpieczeństwa |
Technologię dobieramy do wymagań, zespołu, który będzie system rozwijał, i polityk Twojej organizacji - na przykład listy dopuszczonych języków i chmur. Wybór uzasadniamy w dokumencie architektury, żeby za kilka lat było jasne, dlaczego system wygląda tak, a nie inaczej.
10Lokalizacja
Biuro mamy we Wrocławiu (Aleja Śląska 1, 54-118 Wrocław) - spotkania w biurze po wcześniejszym umówieniu. Projekty i testy realizujemy dla firm z całej Polski i Unii Europejskiej, zdalnie i na miejscu u klienta: warsztaty, przeglądy postępu i prezentacje dla zarządu prowadzimy tam, gdzie pracuje Twój zespół.
Opisaliśmy, jak współpracujemy z firmami we Wrocławiu, w Warszawie, w Krakowie, w Katowicach, w Poznaniu, w Gdańsku i w Łodzi.
Na zapytania odpowiadamy w ciągu 24 godzin w dni robocze - pracujemy od poniedziałku do piątku w godzinach 8:00-16:00. Napisz, czego potrzebujesz - pierwsza rozmowa służy temu, żeby ustalić, czy i jak możemy pomóc, i nie zobowiązuje do niczego. Dane kontaktowe znajdziesz na stronie kontaktu.
Sprawdź pięć rzeczy: czy dostawca rozumie Twoją branżę i jej regulacje, jak zapewnia bezpieczeństwo (i czy umie je wykazać, a nie tylko zadeklarować), jakie warunki umowne proponuje - prawa do kodu, poufność, powierzenie danych, SLA - gdzie będą przetwarzane dane oraz jak wygląda odbiór prac. Poproś o przykładowe kryteria akceptacji i opis procesu wydania wersji. Dobry partner odpowie na te pytania konkretnie jeszcze przed ofertą.
Autorskie prawa majątkowe do kodu tworzonego dla Ciebie przenosimy na polach eksploatacji wskazanych w umowie, a po odbiorze przekazujemy kod źródłowy. Wyjątkiem są nasze produkty i biblioteki open source, które działają na podstawie licencji. Szczegóły: własność kodu i licencje.
Każda zmiana w kodzie przechodzi przegląd drugiej osoby, więc wiedza o systemie nie jest w głowie jednego programisty. Przy dedykowanym zespole skład ustalamy z Tobą, a ewentualne zmiany planujemy z wyprzedzeniem, z czasem na wprowadzenie nowej osoby do projektu.
Bezpieczeństwo jest częścią każdej iteracji: wymagania według OWASP ASVS w kryteriach akceptacji, model zagrożeń przy architekturze, przegląd kodu, analiza statyczna i analiza zależności w potoku CI/CD, a przed wydaniem test penetracyjny wykonany przez nasz zespół pentesterów i retest poprawek. Cały cykl opisujemy na stronie bezpieczne oprogramowanie (security by design).
Tak. System możemy wdrożyć w Twojej infrastrukturze (on-premise), na Twoim koncie w chmurze AWS, Azure lub GCP w regionie w Unii Europejskiej albo w chmurze prywatnej w UE. Jeśli polityka firmy tego wymaga, pracujemy w Twoich środowiskach z dostępami nadanymi i kontrolowanymi przez Twój dział IT.
Tak. Gdy w projekcie przetwarzamy dane osobowe w Twoim imieniu - na przykład przy utrzymaniu systemu z danymi klientów - podpisujemy umowę powierzenia zgodną z art. 28 RODO. Wypełniamy też kwestionariusze bezpieczeństwa dostawcy, o które proszą działy zakupów i bezpieczeństwa.
Każdą ofertę przygotowujemy indywidualnie. W projekcie z ustalonym zakresem podajemy koszt etapów po analizie wymagań, przy dedykowanym zespole - koszt zespołu w okresie rozliczeniowym. Na koszt wpływają m.in. zakres, integracje, wymagania bezpieczeństwa i regulacyjne oraz utrzymanie. Więcej: ile kosztuje oprogramowanie dedykowane.
Na zapytanie odpowiadamy w ciągu 24 godzin w dni robocze. Potem są rozmowa i NDA, warsztat analityczny i oferta z harmonogramem - czas tych kroków zależy głównie od dostępności osób po Twojej stronie i od procedur zakupowych. Termin rozpoczęcia prac podajemy w ofercie.
Software house · Oprogramowanie dedykowane
Oprogramowanie dedykowane na zamówienie: kiedy się opłaca, rodzaje, proces od analizy do utrzymania, od czego zależy koszt i kto ma prawa do kodu.
Software house · Sztuczna inteligencja
Wdrożenie AI w firmie bez wysyłania danych poza UE: modele w prywatnej chmurze, on-premise lub w Twojej chmurze, PoC z metrykami, AI Act i RODO.
Cyberbezpieczeństwo · Testy penetracyjne
Testy penetracyjne aplikacji webowych i mobilnych, API, infrastruktury, chmury i kodu. OWASP, PTES, raport z dowodami i retest po naprawach.
Opisz krótko, czego potrzebujesz - wrócimy z propozycją kolejnych kroków.
lub zadzwoń pod numer +48 575 621 877