Sauga
Pasitikėjimas ir sauga
Kaip saugome įrodymus, duomenis ir paskyras – ir ką teigsime tik tada, kai tai taps tiesa.
[01]Įrodymai ir įrodymų saugojimo grandinė
Įrodymų vientisumas
- Kiekvienas artefaktas gavimo metu apskaičiuojamas maišos funkcija (SHA-256).
- Įrodymai saugomi ES esančioje nuo pakeitimų apsaugotoje saugykloje.
- Pakeitimus išduodantis, maišos grandine susietas saugojimo žurnalas registruoja kiekvieną prieigą ir reguliariai inkaruojamas nepriklausomų RFC 3161 laiko žymų institucijų.
- Eksporto paketuose yra manifestai, parašai, laiko žymos ir instrukcijos, pagal kurias bet kas gali juos patikrinti.
[02]
Duomenų apsauga
- Duomenys talpinami ES (Frankfurte), atsarginės kopijos laikomos kitame ES regione.
- Sukurta pagal BDAR, UK GDPR ir Turkijos KVKK, taikant duomenų kiekio mažinimą ir dokumentuotus teisinius pagrindus.
- Sutikti nutekinti duomenys sumažinami, o prisijungimo duomenys niekada nesaugomi atviru tekstu ir nenaudojami.
[03]
Platformos sauga
- Privalomas daugiafaktoris autentifikavimas; palaikomi passkey ir saugumo raktai.
- Bylos lygio prieigos kontrolė: naudotojai mato tik tas bylas, kurios jiems priskirtos.
- Šifravimas perdavimo metu ir saugant, įrodymams naudojant atskirus kiekvieno kliento raktus.
- Administracinė prieiga suteikiama tik per zero trust prieigos kontrolę su aparatiniais saugumo raktais.
- Pasirašyti ir nuskaityti programinės įrangos kūriniai bei nepriklausomi įsilaužimo testai.
[04]
Sertifikatai
Kuriame savo informacijos saugumo valdymo sistemą pagal ISO/IEC 27001 ir planuojame siekti sertifikavimo, o vėliau – SOC 2 Type II. Sertifikatus čia nurodysime tik juos gavę.