1. Checkout
Emailul din checkout devine referinta scrisa de delivery pentru oferta standard EPI Rail pe care ai selectat-o.
Achizitie EPI Rail
Incepe cu un Duo impachetat daca ai nevoie de traseul standard direct. Rail Core ramane disponibil pentru uz BYOL / tehnic ingust. Pro ramane culoarul de breadth / advisor / multi-framework.
Toate nivelurile standard folosesc acelasi produs bundled local Windows reviewer-ready evidence-pack. Ceea ce se schimba este scope-ul de biblioteca si culoarul comercial, nu rail-ul de baza.
EPI Rail nu este o platforma de continuous compliance, nu este un motor de certificare si nu este o platforma cloud de colectare a dovezilor.
Traseul standard dupa achizitie
Pentru nivelurile standard, traseul ramane local si orientat pe pachet: checkout-ul selecteaza oferta versionata, delivery-ul ramane legat de acel nivel, iar verify local confirma pachetul livrat pe masina ta Windows. Lucrul bespoke/custom ramane in afara acestui flux.
2. Livrare
Primesti pachetul local Windows versionat, artefactele proof si traseul de verify care corespund nivelului standard ales. Handoff-ul curent este emis in continuare pe firul de email din checkout.
3. Verify local
Rulezi verify local, inspectezi artefactele proof si revizuiesti baseline-ul impachetat prin suprafetele curente de verify si proof. Pentru traseul standard nu este necesar niciun apel.
4. Suport
Clarificarile standard raman async, prin email. Subset-urile bespoke/custom, overlay-urile si variantele customer-specific sunt tratate separat si pornesc de regula cu un raspuns scris in 24-48h. Fara apeluri.
Adevar public curent
Specimenul pastrat din 13 martie 2026 ramane parte din adevarul de produs.
Drift-ul curent de verifier/contract fata de acel specimen pastrat este de asemenea parte din adevarul de produs, dar suprafetele publice curente de proof si verify nu expun inca un indicator sau artefact dedicat de drift. Civitas nu descrie starea curenta a verifier-ului ca si cum ar fi neschimbata.
Cohorta Founders: 50 locuri sau 60 de zile (oricare vine prima). Preturile cresc dupa cohorta.
Cum sa citesti nivelurile
Numele bibliotecilor de mai jos se refera la baseline-uri externe recunoscute si la reviziile lor publicate. Civitas nu revendica proprietatea asupra ISO, AICPA, NIST, CIS sau a altor framework-uri similare.
Ce cumperi de la Civitas este stratul EPI Rail construit in jurul lor: bundle-ul software, structura de pachet, workflow-ul de verificare, modelul de preview curatoriat si arhitectura de delivery reviewer-ready.
- Rail Core (BYOL): culoarul BYOL / tehnic ingust daca vrei rail-ul, artefactele verifier/proof si iti aduci propriile mappings. Nu conduce achizitia directa.
- Orice Duo: traseul packaged readiness si liderul pentru achizitie directa, cu doua baseline-uri de biblioteca fixate pentru un traseu de review specific.
- Pro Full Suite: culoarul anual de breadth / advisor pentru echipe care au nevoie de acoperire mai larga sau de uz multi-framework.
- Bespoke/custom: subset-uri adaptate, overlay-uri, variante de biblioteca personalizate sau adaptare customer-specific. Acest traseu sta in afara nivelurilor fixe si ramane manual, prin email.
Livrare standard si tratare bespoke
- Nivelurile standard sunt oferte EPI Rail fixe si versionate, selectate direct in checkout.
- Livrarea standard este emisa pe emailul din checkout si urmeaza exact pachetul, artefactele proof si traseul de verify aferente nivelului cumparat.
- Lucrul bespoke/custom acopera subset-uri adaptate, overlay-uri, variante de biblioteca personalizate si adaptare customer-specific; acest traseu ramane manual si este tratat in scris, de regula in 48h.
- Bonus Mar-Apr: orice Duo poate cere inca o librarie prin email (o singura data).
- Suport: async, doar email (24-48h). Fara apeluri.
Traseu direct impachetat
EU Readiness Duo
£2,950 / year
Traseu de readiness cu doua biblioteci fixate pentru un singur traseu de review.
Include
- Vendor Security (80 controls)
- ISO 27001 (93 controls)
Bonus martie-aprilie: orice Duo include o biblioteca suplimentara la alegere (solicitare unica prin email).
Ai nevoie de un subset adaptat, un overlay sau o varianta bespoke? Acest lucru sta in afara ofertei Duo fixe si se trateaza separat prin email.
Traseu direct impachetat
US Trust Duo
£2,950 / year
Traseu de readiness cu doua biblioteci fixate pentru un singur traseu de review.
Include
- Vendor Security (80 controls)
- SOC 2 Readiness (100 controls)
Bonus martie-aprilie: orice Duo include o biblioteca suplimentara la alegere (solicitare unica prin email).
Ai nevoie de un subset adaptat, un overlay sau o varianta bespoke? Acest lucru sta in afara ofertei Duo fixe si se trateaza separat prin email.
Traseu direct impachetat
IR Snapshot Duo
£2,450 / year
Traseu de readiness cu doua biblioteci fixate pentru un singur traseu de review.
Include
- Vendor Security (80 controls)
- DFIR Incident Response (84 controls)
Bonus martie-aprilie: orice Duo include o biblioteca suplimentara la alegere (solicitare unica prin email).
Ai nevoie de un subset adaptat, un overlay sau o varianta bespoke? Acest lucru sta in afara ofertei Duo fixe si se trateaza separat prin email.
Culoar breadth / advisor
Pro Full Suite
£3,950 / year
Acoperire anuala mai larga pentru uz repetat, advisor sau uz multi-framework.
Pret Founders: £3,950/an pana la 30 apr 2026. Apoi £4,950/an.
Include
- Vendor Security (80 controls)
- ISO 27001 (93 controls)
- NIST CSF (80 controls)
- SOC 2 Readiness (100 controls)
- DFIR Incident Response (84 controls)
Culoar BYOL / tehnic
Rail Core (BYOL)
£999 one-time (Founders Lifetime)
Culoar rail-only mai ingust pentru echipe care isi aduc propria metoda de mapping.
Include
- rail + verifier + proof artifacts
- BYOL mappings
- Windows-only
Baseline-uri de framework monitorizate
Aceste biblioteci raman fixate pe framework-uri externe recunoscute si pe reviziile lor publicate. Civitas monitorizeaza actualizarile si le introduce prin release-uri versionate; framework-urile in sine raman externe.
- ISO 27001 este fixat la ISO/IEC 27001:2022 Annex A (93 controale). Referintele de control folosesc 5.1..8.34. Monitorizam ISO/IEC 27001:2022/Amd 1:2024 pentru actualizari la nivel de cerinte; Annex A ramane 93.
- Vendor Security este fixat la CIS Controls v8 la nivel de familie de controale (CIS-1..CIS-18), cu 80 de controale in aceasta revizie de biblioteca.
- SOC 2 este fixat la AICPA TSC 2017 cu Revised Points of Focus 2022 (100 controale).
- NIST este fixat la NIST CSF 1.1 (80 controale).
- DFIR este fixat la DFIR Readiness Baseline v1 cu Respond/Recover crosswalk (84 controale).
Sustine Civitas
Daca vrei sa sustii munca independenta evidence-first.
Vrei sa inspectezi mai intai traseul de evidenta? Verifica artefactele proof si istoricul de pachete/changelog inainte de achizitie.