Biztonság és bizalom

Biztonság, amelyet ellenőrizni tud.

Ami kész, arról azt írjuk, hogy kész. Ami folyamatban van, arról pontosan azt. Egyetlen tanúsítványt sem állítunk addig, amíg nincs a birtokunkban – a rés pontos megnevezése az, amitől a rés bezárul.

Áttekintés

Ami kész, arról azt írjuk, hogy kész. Ami folyamatban van, arról pontosan azt.

11Kész architekturális tulajdonság
5Leképezett megfelelőségi rezsim
0Előre állított tanúsítvány
SOC 2Első attesztáció, folyamatban
Folyamatban · Még nincs meg

Ma egyetlen tanúsítványt sem birtokolunk. Íme a sorrend, ahogy megérkeznek.

Az igeidő ezen az oldalon szándékos. Amikor egy szakasz lezárul, a státusza változik – ezen a listán semmit nem állítunk előre.

SOC 2 Type IFolyamatbanA kontrollok kialakításának adott időpontra vonatkozó auditja. Az első külső attesztáció, amelyet birtokolni fogunk.
SOC 2 Type IITervezettA kontrollok működésének megfigyelése egy időszakon át – ez az a jelentés, amelyet a vállalati biztonsági csapatok valóban kérnek.
ISO 27001TervezettAz információbiztonsági irányítási rendszer egészének tanúsítása.
ISO 42001 + ISO 27701TervezettAI-irányítás és adatvédelmi információkezelés – azoknak a rezsimeknek a tanúsítása, amelyeket a moduljaink már leképeznek.
FedRAMP ModerateTervezettA közszféra engedélyezési útja. Több évet igénylő munka, amelyet tudatosan ütemezünk.
Ma már kész

Architekturális tulajdonságok, közérthetően.

Tizenegy tulajdonság, és a lista teljes — ami nincs rajta, az nincs élesben. Az ellenőrzés itt kriptográfiai aláíráson és manipulációt jelző naplón nyugszik, nem biztonságos enklávé hardveren vagy megbízható végrehajtási környezeten. Amikor ez az oldal azt írja, hogy egy lépés tanúsított, az azt jelenti: aláírásra került abban a pillanatban, amikor lefutott.

Hibára záró hitelesítésHa a rendszer nem tudja megerősíteni, hogy Ön kicsoda, inkább kizárja, mintsem beengedje.
Titkosított, kölcsönösen hitelesített belső forgalomMinden belső kapcsolat titkosított, és mindkét végpont igazolja, hogy kicsoda.
Legkisebb jogosultságú hozzáférés, teljes auditnaplózássalMindenki csak annyi hozzáférést kap, amennyit a szerepköre enged, és minden művelet naplózásra kerül.
Titkosítás nyugalmi állapotbanA tárolt adat titkosított, és minden manipuláció kiderül.
Aláírt regiszterbejegyzésekMinden modell aláírt, így pontosan tudja, melyiket futtatja, és hogy nem cserélték ki.
Kvantumálló aláírási útvonalA kvantumálló aláírási útvonal be van építve és bekapcsolható – az aláírások a jövő kvantumszámítógépeivel szemben is megbízhatók maradnak.
Manipulációt felfedő auditnaplóA megtörténtek nyilvántartása nem szerkeszthető csendben – minden változás meglátszik.
Tartalomcímzett tárolásA fájlokat a tartalmuk azonosítja, így egy megváltoztatott fájl egyszerűen nem töltődik be.
KMS-boríték-titkosításA titkosítási kulcsokat az Ön saját felhőjének kulcsszolgáltatása kezeli, az Ön felügyelete alatt.
Aláírt, átvizsgált ellátási láncA szoftver igazolt alkatrészjegyzékkel érkezik, kiadás előtt pedig átvizsgáljuk és aláírjuk.
Elosztott nyomkövetésPontosan látja, lépésről lépésre, mit tett a platform, ha valamit ki kell vizsgálni.
Kontrollleképezések · Nem tanúsítványok

Öt rezsim, leképezve a platformban.

ISO/IEC 42001
AI-irányítási rendszerek

Életciklus-irányítás, hatásvizsgálat és elszámoltathatósági bizonyíték az AI-irányítási szabványra leképezve.

NIST AI RMF 1.0
AI-kockázatkezelés

Govern, Map, Measure, Manage – a generatív AI-profillal együtt. A Measure bizonyítékát a pipeline-attesztációk automatikusan szolgáltatják.

SOC 2 TSC
Trust Services Criteria

A biztonsági, rendelkezésre állási és bizalmassági kritériumok platformkontrollokra leképezve – hozzáférés, változáskezelés, monitorozás.

HIPAA Security Rule
Egészségügyi biztosítékok

Adminisztratív, fizikai és technikai biztosítékok leképezése azokhoz a föderációkhoz, amelyek védett egészségügyi adatot érintenek.

EU AI Act
AI-jogszabályok

Kontrollleképezések a nagy kockázatú rendszerek kötelezettségeihez – dokumentáció, naplózás, emberi felügyelet –, ahogy a követelmények 2026–2027 folyamán fokozatosan hatályba lépnek.

Biztonsági kapcsolattartók
Biztonság
security@steav.io

Sérülékenységi bejelentések, architektúrával kapcsolatos kérdések és biztonsági átvizsgálási kérések.

Adatvédelem
privacy@steav.io

Adatvédelmi kérdések, adatvédelmi felülvizsgálatok és érintetti kérelmek.

Megfelelőség
compliance@steav.io

Auditbizonyítékok, kontrollleképezések és tanúsítási státusszal kapcsolatos megkeresések.