Oversikt
Det som er levert, står som levert. Det som er underveis, står nøyaktig slik.
11Leverte arkitekturegenskaper
5Etterlevelsesregimer kartlagt
0Sertifiseringer hevdet for tidlig
SOC 2Første attestering, underveis
Under arbeid · ikke oppnådd
Ingen sertifiseringer er på plass i dag. Her er rekkefølgen de kommer i.
Tidsformen på denne siden er bevisst valgt. Når et trinn er fullført, endres statusen – ingenting på denne listen hevdes for tidlig.
SOC 2 Type IUnderveisPunktvis revisjon av hvordan kontrollene er utformet. Den første eksterne attesteringen vi kommer til å ha.
SOC 2 Type IIPlanlagtKontroller observert i drift over tid – rapporten sikkerhetsteamene i store virksomheter faktisk ber om.
ISO 27001PlanlagtSertifisering av styringssystemet for informasjonssikkerhet som helhet.
ISO 42001 + ISO 27701PlanlagtAI-styring og styring av personverninformasjon – sertifisering av regimene modulene våre allerede er koblet til.
FedRAMP ModeratePlanlagtAutorisasjonsløpet for offentlig sektor. Et flerårig arbeid vi sekvenserer bevisst.
Levert i dag
Arkitekturegenskaper, i klartekst.
Elleve egenskaper, og listen er uttømmende — det som ikke står der, er ikke levert. Verifiseringen hviler her på kryptografisk signering og en manipulasjonssikker logg, ikke på secure enclave-maskinvare eller et trusted execution environment. Når denne siden sier at et steg er attestert, betyr det at det ble signert i det øyeblikket det kjørte.
Autentisering som lukker ved feilKan ikke systemet bekrefte hvem du er, stenger det deg ute i stedet for å slippe deg inn.
Kryptert, gjensidig autentisert intern trafikkHver interne forbindelse er kryptert, og begge ender beviser hvem de er.
Minste privilegium, fullt revisjonsloggetFolk får bare den tilgangen rollen tillater, og hver handling logges.
Kryptert i hvileLagrede data er krypterte, og enhver manipulering av dem blir oppdaget.
Signerte registeroppføringerHver modell er signert, så du vet nøyaktig hvilken du kjører – og at den ikke er byttet ut.
Kvantesikker signaturveiEn kvantesikker signeringsvei er bygget inn og klar til å slås på – signaturene er til å stole på også mot framtidens kvantemaskiner.
Manipulasjonssikker revisjonsloggProtokollen over hva som skjedde, kan ikke endres i stillhet – enhver endring vises.
Innholdsadressert lagringFiler identifiseres av innholdet sitt, så en endret fil rett og slett ikke lastes.
KMS-konvoluttkrypteringKrypteringsnøklene forvaltes av nøkkeltjenesten i din egen sky, under din kontroll.
Signert og skannet leverandørkjedeProgramvaren leveres med en verifisert stykkliste, og den skannes og signeres før utgivelse.
Distribuert sporingDu kan se nøyaktig hva plattformen gjorde, steg for steg, når noe må undersøkes.
Kontrollkoblinger · ikke sertifiseringer
Fem regimer, kartlagt i plattformen.
Sikkerhetskontakter
Sikkerhet
security@steav.ioSårbarhetsrapporter, arkitekturspørsmål og forespørsler om sikkerhetsgjennomgang.
Personvern
privacy@steav.ioSpørsmål om databeskyttelse, personvernvurderinger og innsynsforespørsler.
Etterlevelse
compliance@steav.ioRevisjonsdokumentasjon, kontrollkoblinger og spørsmål om sertifiseringsstatus.