Przegląd
To, co wdrożone, opisujemy jako wdrożone. To, co w toku — dokładnie w ten sposób.
11Wdrożonych właściwości architektury
5Zmapowanych reżimów zgodności
0Certyfikacji ogłoszonych na wyrost
SOC 2Pierwsza atestacja — w toku
W drodze · Jeszcze nie uzyskane
Dziś nie posiadamy żadnych certyfikacji. Oto kolejność, w jakiej się pojawią.
Czas gramatyczny na tej stronie jest celowy. Gdy dany etap się kończy, jego status się zmienia — niczego z tej listy nie ogłaszamy na wyrost.
SOC 2 Type IW tokuPunktowy audyt projektu kontroli. Pierwsza zewnętrzna atestacja, którą będziemy posiadać.
SOC 2 Type IIW planachKontrole obserwowane w działaniu przez dłuższy okres — raport, o który naprawdę pytają zespoły bezpieczeństwa w dużych organizacjach.
ISO 27001W planachCertyfikacja systemu zarządzania bezpieczeństwem informacji jako całości.
ISO 42001 + ISO 27701W planachZarządzanie AI i zarządzanie informacjami o prywatności — certyfikacja reżimów, które nasze moduły już dziś mapują.
FedRAMP ModerateW planachŚcieżka autoryzacji dla sektora publicznego. Wieloletni wysiłek, który rozkładamy w czasie z rozmysłem.
Wdrożone już dziś
Właściwości architektury, wyjaśnione po ludzku.
Jedenaście właściwości, a lista jest wyczerpująca — czego na niej nie ma, tego nie wdrożyliśmy. Weryfikacja opiera się tu na podpisie kryptograficznym i dzienniku odpornym na manipulacje, nie na sprzęcie z bezpieczną enklawą ani na zaufanym środowisku wykonawczym. Gdy ta strona mówi, że krok jest poświadczony, znaczy to: podpisany w chwili wykonania.
Uwierzytelnianie fail-closedJeśli system nie może potwierdzić, kim jesteś, zamyka dostęp — zamiast wpuszczać w razie wątpliwości.
Szyfrowany, wzajemnie uwierzytelniany ruch wewnętrznyKażde wewnętrzne połączenie jest szyfrowane, a obie jego strony dowodzą swojej tożsamości.
Dostęp o minimalnych uprawnieniach, w pełni logowanyKażdy dostaje tylko uprawnienia wynikające z roli, a każde działanie trafia do dziennika.
Szyfrowanie w spoczynkuPrzechowywane dane są zaszyfrowane, a każda próba ich naruszenia zostaje wykryta.
Podpisane wpisy rejestruKażdy model jest podpisany — wiesz dokładnie, który uruchamiasz, i masz pewność, że nikt go nie podmienił.
Ścieżka podpisów odporna na komputery kwantoweOdporna kwantowo ścieżka podpisywania jest wbudowana i gotowa do włączenia — podpisy pozostaną wiarygodne nawet wobec przyszłych komputerów kwantowych.
Dziennik audytu ujawniający manipulacjeZapisu zdarzeń nie da się po cichu poprawić — każda zmiana zostawia ślad.
Przechowywanie adresowane treściąPliki są identyfikowane po swojej zawartości, więc zmieniony plik po prostu się nie wczyta.
Szyfrowanie kopertowe KMSKluczami szyfrującymi zarządza usługa kluczy Twojej własnej chmury — pod Twoją kontrolą.
Podpisany, skanowany łańcuch dostawOprogramowanie ma zweryfikowaną listę komponentów, a przed wydaniem jest skanowane i podpisywane.
Śledzenie rozproszoneWidzisz dokładnie, co platforma zrobiła, krok po kroku — gdy coś wymaga wyjaśnienia.
Mapowania kontroli · Nie certyfikacje
Pięć reżimów, zmapowanych w platformie.
Kontakty ds. bezpieczeństwa
Bezpieczeństwo
security@steav.ioZgłoszenia podatności, pytania o architekturę i wnioski o przegląd bezpieczeństwa.
Prywatność
privacy@steav.ioPytania o ochronę danych, przeglądy prywatności i wnioski osób, których dane dotyczą.