Overblik
Det, der er leveret, står som leveret. Det, der er undervejs, står præcis sådan.
11Leverede arkitekturegenskaber
5Kortlagte compliance-regelsæt
0Certificeringer påstået i forvejen
SOC 2Første attestering, undervejs
Forfulgt · Ikke opnået
Vi har ingen certificeringer i dag. Her er den rækkefølge, de kommer i.
Tiden i sætningerne på denne side er bevidst valgt. Når et trin er gennemført, ændrer status sig – intet på listen påstås i forvejen.
SOC 2 Type IUndervejsEt øjebliksbillede af, om kontrollerne er designet rigtigt. Den første eksterne attestering, vi kommer til at have.
SOC 2 Type IIPlanlagtKontroller observeret i drift over en periode – den rapport, sikkerhedsafdelinger i store virksomheder faktisk beder om.
ISO 27001PlanlagtCertificering af ledelsessystemet for informationssikkerhed som helhed.
ISO 42001 + ISO 27701PlanlagtLedelse af AI og af persondata – certificering af de regelsæt, vores moduler allerede er kortlagt mod.
FedRAMP ModeratePlanlagtGodkendelsesvejen til den offentlige sektor. Et flerårigt arbejde, vi bevidst tager i den rigtige rækkefølge.
Leveret i dag
Arkitekturens egenskaber, sagt i almindeligt sprog.
Elleve egenskaber, og listen er udtømmende — hvad der ikke står på den, er ikke leveret. Verifikationen hviler her på kryptografisk signering og en manipulationssikker log, ikke på secure enclave-hardware eller et trusted execution environment. Når denne side siger, at et trin er attesteret, betyder det, at det blev signeret i det øjeblik, det kørte.
Fail-closed-autentificeringKan systemet ikke bekræfte, hvem du er, lukker det dig ude i stedet for ind.
Krypteret, gensidigt autentificeret intern trafikHver intern forbindelse er krypteret, og begge ender beviser, hvem de er.
Mindst mulige rettigheder, fuldt revisionsloggetFolk får kun den adgang, deres rolle tillader, og hver handling bliver logget.
Krypteret på lageretLagrede data er krypterede, og enhver manipulation med dem bliver opdaget.
Signerede poster i registeretHver model er signeret, så du kan se præcis, hvilken du kører, og at den ikke er blevet skiftet ud.
Kvanteresistent signaturvejEn kvanteresistent signaturvej er bygget ind og klar til at slå til – signaturerne holder også over for fremtidens kvantecomputere.
Manipulationssikret revisionslogOptegnelsen over, hvad der er sket, kan ikke rettes i stilhed – enhver ændring kan ses.
Indholdsadresseret lagringFiler identificeres ud fra deres indhold, så en ændret fil simpelthen ikke kan indlæses.
KMS-konvolutkrypteringKrypteringsnøglerne styres af din egen skys nøgletjeneste, under din kontrol.
Signeret, scannet forsyningskædeSoftwaren leveres med en verificeret stykliste og bliver scannet og signeret før udgivelse.
Distribueret tracingDu kan se præcis, hvad platformen gjorde, trin for trin, når noget skal undersøges.
Kortlagte kontroller · Ikke certificeringer
Fem regelsæt, kortlagt i platformen.
Sikkerhedskontakter
Sikkerhed
security@steav.ioSårbarhedsrapporter, spørgsmål til arkitekturen og anmodninger om sikkerhedsgennemgang.
Privatliv
privacy@steav.ioSpørgsmål om databeskyttelse, privatlivsgennemgange og anmodninger fra registrerede.
Compliance
compliance@steav.ioRevisionsdokumentation, kortlægning af kontroller og forespørgsler om certificeringsstatus.