Keselamatan & kepercayaan

Keselamatan yang boleh anda sahkan.

Apa yang telah siap dinyatakan sebagai siap. Apa yang sedang diusahakan dinyatakan sedemikian rupa. Tiada pensijilan didakwa sebelum ia dipegang — bersikap tepat tentang jurang itulah cara jurang itu ditutup.

Gambaran keseluruhan

Apa yang telah siap dinyatakan sebagai siap. Apa yang sedang diusahakan dinyatakan sedemikian rupa.

11Sifat seni bina telah siap
5Rejim pematuhan dipetakan
0Pensijilan didakwa awal
SOC 2Perakuan pertama, sedang berjalan
Diusahakan · Belum dipegang

Tiada pensijilan dipegang hari ini. Inilah urutan ketibaannya.

Kala bahasa pada halaman ini disengajakan. Apabila sesuatu peringkat selesai, statusnya berubah — tiada satu pun dalam senarai ini didakwa awal.

SOC 2 Type ISedang berjalanAudit reka bentuk kawalan pada satu titik masa. Perakuan luaran pertama yang akan kami pegang.
SOC 2 Type IIDirancangKawalan diperhatikan beroperasi sepanjang suatu tempoh — laporan yang sebenarnya diminta oleh pasukan keselamatan perusahaan.
ISO 27001DirancangPensijilan sistem pengurusan keselamatan maklumat secara keseluruhan.
ISO 42001 + ISO 27701DirancangPengurusan AI dan pengurusan maklumat privasi — mempersijilkan rejim yang telah pun dipetakan oleh modul kami.
FedRAMP ModerateDirancangLaluan pemberian kuasa sektor awam. Usaha berbilang tahun yang kami susun secara terancang.
Telah siap hari ini

Sifat seni bina, dalam bahasa mudah.

Pengesahan identiti gagal-tutupJika sistem tidak dapat mengesahkan siapa anda, ia mengunci anda di luar dan bukannya membenarkan anda masuk.
Trafik dalaman disulitkan dan disahkan dua halaSetiap sambungan dalaman disulitkan dan kedua-dua hujung membuktikan identiti masing-masing.
Capaian keistimewaan terendah, dilog audit sepenuhnyaSetiap orang hanya mendapat capaian yang dibenarkan oleh peranannya, dan setiap tindakan dilog.
Disulitkan dalam simpananData yang disimpan disulitkan, dan sebarang usikan terhadapnya dapat dikesan.
Entri daftar bertandatanganSetiap model ditandatangani, jadi anda tahu dengan tepat model mana yang sedang anda jalankan dan bahawa ia tidak ditukar ganti.
Laluan tandatangan tahan kuantumLaluan tandatangan tahan kuantum terbina dalam dan sedia diaktifkan — tandatangan kekal boleh dipercayai walaupun terhadap komputer kuantum masa hadapan.
Log audit kalis usikRekod tentang apa yang berlaku tidak boleh diubah secara senyap — sebarang perubahan pasti kelihatan.
Storan beralamat kandunganFail dikenal pasti melalui kandungannya, jadi fail yang telah diubah tidak akan dimuatkan langsung.
Penyulitan sampul KMSKunci penyulitan diuruskan oleh perkhidmatan kunci awan anda sendiri, di bawah kawalan anda.
Rantaian bekalan bertandatangan dan diimbasPerisian ini dihantar dengan senarai komponen yang disahkan, serta diimbas dan ditandatangani sebelum keluaran.
Penjejakan teragihAnda dapat melihat dengan tepat apa yang dilakukan platform, langkah demi langkah, apabila sesuatu perlu disiasat.
Pemetaan kawalan · Bukan pensijilan

Lima rejim, dipetakan dalam platform.

ISO/IEC 42001
Sistem pengurusan AI

Tadbir urus kitaran hayat, penilaian impak dan bukti akauntabiliti dipetakan kepada piawaian pengurusan AI.

NIST AI RMF 1.0
Pengurusan risiko AI

Govern, Map, Measure, Manage — berserta profil AI generatif. Perakuan pipeline membekalkan bukti Measure secara automatik.

SOC 2 TSC
Trust Services Criteria

Kriteria keselamatan, ketersediaan dan kerahsiaan dipetakan kepada kawalan platform — capaian, pengurusan perubahan, pemantauan.

HIPAA Security Rule
Perlindungan penjagaan kesihatan

Pemetaan perlindungan pentadbiran, fizikal dan teknikal untuk persekutuan yang menyentuh maklumat kesihatan dilindungi.

EU AI Act
Statut AI

Pemetaan kawalan bagi obligasi sistem berisiko tinggi — dokumentasi, pengelogan, penyeliaan manusia — seiring keperluan yang berkuat kuasa berperingkat sepanjang 2026–2027.

Hubungan keselamatan
Keselamatan
security@steav.io

Laporan kerentanan, soalan seni bina dan permintaan semakan keselamatan.

Privasi
privacy@steav.io

Soalan perlindungan data, semakan privasi dan permintaan subjek data.

Pematuhan
compliance@steav.io

Bukti audit, pemetaan kawalan dan pertanyaan status pensijilan.