Ασφάλεια & εμπιστοσύνη

Ασφάλεια που μπορείτε να επαληθεύσετε.

Ό,τι έχει παραδοθεί δηλώνεται ως παραδομένο. Ό,τι είναι σε εξέλιξη δηλώνεται ακριβώς έτσι. Καμία πιστοποίηση δεν διεκδικείται πριν αποκτηθεί — το να είσαι ακριβής για το κενό είναι ο τρόπος να κλείσει το κενό.

Επισκόπηση

Ό,τι έχει παραδοθεί δηλώνεται ως παραδομένο. Ό,τι είναι σε εξέλιξη δηλώνεται ακριβώς έτσι.

11Ιδιότητες αρχιτεκτονικής σε παραγωγή
5Αντιστοιχισμένα καθεστώτα συμμόρφωσης
0Πιστοποιήσεις που διεκδικήθηκαν πρόωρα
SOC 2Πρώτη βεβαίωση, σε εξέλιξη
Επιδιώκονται · Δεν κατέχονται

Σήμερα δεν κατέχουμε καμία πιστοποίηση. Να η σειρά με την οποία θα έρθουν.

Ο χρόνος των ρημάτων σε αυτή τη σελίδα είναι σκόπιμος. Όταν ολοκληρώνεται ένα στάδιο, αλλάζει η κατάστασή του — τίποτα σε αυτή τη λίστα δεν διεκδικείται πρόωρα.

SOC 2 Type IΣε εξέλιξηΈλεγχος του σχεδιασμού των δικλείδων σε συγκεκριμένη χρονική στιγμή. Η πρώτη εξωτερική βεβαίωση που θα κατέχουμε.
SOC 2 Type IIΠρογραμματισμένοΔικλείδες υπό παρατήρηση σε βάθος χρόνου — η έκθεση που ζητούν στην πράξη οι ομάδες ασφαλείας των επιχειρήσεων.
ISO 27001ΠρογραμματισμένοΠιστοποίηση του συστήματος διαχείρισης ασφάλειας πληροφοριών ως συνόλου.
ISO 42001 + ISO 27701ΠρογραμματισμένοΔιαχείριση AI και διαχείριση πληροφοριών απορρήτου — πιστοποίηση των καθεστώτων που ήδη αντιστοιχίζουν τα modules μας.
FedRAMP ModerateΠρογραμματισμένοΗ διαδρομή εξουσιοδότησης για τον δημόσιο τομέα. Μια πολυετής προσπάθεια που χρονοπρογραμματίζουμε συνειδητά.
Σε παραγωγή σήμερα

Οι ιδιότητες της αρχιτεκτονικής, με απλά λόγια.

Έντεκα ιδιότητες, και ο κατάλογος είναι εξαντλητικός — ό,τι δεν είναι εδώ δεν έχει παραδοθεί. Η επαλήθευση εδώ στηρίζεται σε κρυπτογραφική υπογραφή και σε μητρώο ανθεκτικό στην παραποίηση, όχι σε υλικό ασφαλούς θύλακα ούτε σε αξιόπιστο περιβάλλον εκτέλεσης. Όταν αυτή η σελίδα λέει ότι ένα βήμα είναι βεβαιωμένο, εννοεί ότι υπογράφηκε τη στιγμή που εκτελέστηκε.

Ταυτοποίηση που κλείνει σε σφάλμαΑν το σύστημα δεν μπορεί να επιβεβαιώσει ποιος είστε, σας κλειδώνει έξω αντί να σας αφήσει να μπείτε.
Κρυπτογραφημένη εσωτερική κίνηση με αμοιβαία ταυτοποίησηΚάθε εσωτερική σύνδεση είναι κρυπτογραφημένη και οι δύο πλευρές αποδεικνύουν ποιες είναι.
Πρόσβαση ελάχιστου προνομίου, με πλήρη καταγραφή ελέγχουΟ καθένας παίρνει μόνο την πρόσβαση που επιτρέπει ο ρόλος του, και κάθε ενέργεια καταγράφεται.
Κρυπτογράφηση σε ηρεμίαΤα αποθηκευμένα δεδομένα είναι κρυπτογραφημένα και κάθε παραποίησή τους ανιχνεύεται.
Υπογεγραμμένες εγγραφές μητρώουΚάθε μοντέλο υπογράφεται, ώστε να ξέρετε ακριβώς ποιο τρέχετε και ότι δεν έχει αντικατασταθεί.
Διαδρομή υπογραφών ανθεκτική σε κβαντικές επιθέσειςΥπάρχει ενσωματωμένη διαδρομή υπογραφής ανθεκτική σε κβαντικές επιθέσεις, έτοιμη να ενεργοποιηθεί — οι υπογραφές παραμένουν αξιόπιστες ακόμη και απέναντι σε μελλοντικούς κβαντικούς υπολογιστές.
Αρχείο ελέγχου όπου η παραποίηση γίνεται εμφανήςΗ καταγραφή του τι συνέβη δεν μπορεί να αλλάξει στα κρυφά — κάθε αλλαγή φαίνεται.
Αποθήκευση με διεύθυνση περιεχομένουΤα αρχεία ταυτοποιούνται από το περιεχόμενό τους, οπότε ένα αλλοιωμένο αρχείο απλώς δεν φορτώνει.
Κρυπτογράφηση φακέλου με KMSΤα κλειδιά κρυπτογράφησης τα διαχειρίζεται η υπηρεσία κλειδιών του δικού σας cloud, υπό τον έλεγχό σας.
Υπογεγραμμένη, σαρωμένη εφοδιαστική αλυσίδαΤο λογισμικό παραδίδεται με επαληθευμένη λίστα εξαρτημάτων και σαρώνεται και υπογράφεται πριν την κυκλοφορία.
Κατανεμημένη ιχνηλάτησηΜπορείτε να δείτε ακριβώς τι έκανε η πλατφόρμα, βήμα προς βήμα, όταν κάτι χρειάζεται διερεύνηση.
Αντιστοιχίσεις δικλείδων · Όχι πιστοποιήσεις

Πέντε καθεστώτα, αντιστοιχισμένα μέσα στην πλατφόρμα.

ISO/IEC 42001
Συστήματα διαχείρισης AI

Διακυβέρνηση κύκλου ζωής, εκτίμηση επιπτώσεων και τεκμήρια λογοδοσίας, αντιστοιχισμένα στο πρότυπο διαχείρισης AI.

NIST AI RMF 1.0
Διαχείριση κινδύνου AI

Govern, Map, Measure, Manage — με το προφίλ για το παραγωγικό AI. Οι βεβαιώσεις του pipeline παρέχουν αυτόματα τα τεκμήρια του Measure.

SOC 2 TSC
Trust Services Criteria

Κριτήρια ασφάλειας, διαθεσιμότητας και εμπιστευτικότητας, αντιστοιχισμένα σε δικλείδες της πλατφόρμας — πρόσβαση, διαχείριση αλλαγών, παρακολούθηση.

HIPAA Security Rule
Δικλείδες για την υγεία

Αντιστοιχίσεις διοικητικών, φυσικών και τεχνικών δικλείδων για ομοσπονδίες που αγγίζουν προστατευόμενες πληροφορίες υγείας.

EU AI Act
Νομοθεσία για το AI

Αντιστοιχίσεις δικλείδων για τις υποχρεώσεις των συστημάτων υψηλού κινδύνου — τεκμηρίωση, καταγραφή, ανθρώπινη εποπτεία — καθώς οι απαιτήσεις τίθενται σταδιακά σε ισχύ έως το 2026–2027.

Επαφές ασφάλειας
Ασφάλεια
security@steav.io

Αναφορές ευπαθειών, ερωτήσεις αρχιτεκτονικής και αιτήματα ελέγχου ασφάλειας.

Απόρρητο
privacy@steav.io

Ερωτήσεις προστασίας δεδομένων, έλεγχοι απορρήτου και αιτήματα υποκειμένων των δεδομένων.

Συμμόρφωση
compliance@steav.io

Τεκμήρια ελέγχου, αντιστοιχίσεις δικλείδων και ερωτήματα για την κατάσταση των πιστοποιήσεων.