Översikt
Det som är levererat anges som levererat. Det som pågår anges exakt så.
11Levererade arkitekturegenskaper
5Mappade regelverk
0Certifieringar hävdade i förtid
SOC 2Första attesteringen, pågår
Eftersträvas · Innehas ej
Inga certifieringar innehas i dag. Här är ordningen de kommer i.
Tempusvalet på den här sidan är avsiktligt. När ett steg är klart ändras dess status – ingenting på listan hävdas i förtid.
SOC 2 Type IPågårRevision av kontrollernas utformning vid en given tidpunkt. Den första externa attesteringen vi kommer att inneha.
SOC 2 Type IIPlaneradKontroller observerade i drift över en period – rapporten företagens säkerhetsteam faktiskt frågar efter.
ISO 27001PlaneradCertifiering av ledningssystemet för informationssäkerhet som helhet.
ISO 42001 + ISO 27701PlaneradAI-ledning och hantering av personuppgifter – certifiering av de regelverk våra moduler redan mappar.
FedRAMP ModeratePlaneradAuktoriseringsvägen för offentlig sektor. Ett flerårigt arbete vi sekvenserar medvetet.
Levererat i dag
Arkitekturens egenskaper, med enkla ord.
Elva egenskaper, och listan är uttömmande — det som inte står där är inte levererat. Verifieringen vilar här på kryptografisk signering och en manipuleringssäker logg, inte på hårdvara med säker enklav eller en betrodd exekveringsmiljö. När den här sidan säger att ett steg är attesterat betyder det att det signerades i samma stund som det kördes.
Fail closed-autentiseringKan systemet inte bekräfta vem du är låses du ute – i stället för att släppas in.
Krypterad, ömsesidigt autentiserad intern trafikVarje intern anslutning är krypterad, och båda ändar bevisar vilka de är.
Minsta möjliga behörighet, fullt loggadAlla får bara den åtkomst rollen kräver, och varje åtgärd loggas.
Krypterad i vilaLagrad data är krypterad, och varje manipulation av den upptäcks.
Signerade registerposterVarje modell är signerad – du vet exakt vilken du kör och att den inte har bytts ut.
Kvantresistent signaturvägEn kvantresistent signeringsväg är inbyggd och redo att slås på – signaturerna förblir pålitliga även mot framtidens kvantdatorer.
Manipulationssäker revisionsloggHistoriken över vad som hänt kan inte redigeras i tysthet – varje ändring syns.
Innehållsadresserad lagringFiler identifieras av sitt innehåll, så en ändrad fil laddas helt enkelt inte.
KMS-kuvertkrypteringKrypteringsnycklarna hanteras av ditt eget molns nyckeltjänst, under din kontroll.
Signerad, skannad leveranskedjaMjukvaran levereras med en verifierad innehållsförteckning och skannas och signeras före varje release.
Distribuerad spårningDu ser exakt vad plattformen gjorde, steg för steg, när något behöver utredas.
Kontrollmappningar · Inte certifieringar
Fem regelverk, mappade i plattformen.
Säkerhetskontakter
Säkerhet
security@steav.ioSårbarhetsrapporter, arkitekturfrågor och förfrågningar om säkerhetsgranskning.
Regelefterlevnad
compliance@steav.ioRevisionsunderlag, kontrollmappningar och frågor om certifieringsstatus.