Безпека
Довіра та безпека
Як ми захищаємо докази, дані та облікові записи — і що ми заявлятимемо лише тоді, коли це відповідатиме дійсності.
[01]Докази та ланцюг зберігання доказів
Цілісність доказів
- Кожен артефакт гешується (SHA-256) під час отримання.
- Докази зберігаються в сховищі із захистом від запису, розташованому в ЄС.
- Журнал зберігання доказів, який виявляє втручання і побудований на ланцюжку гешів, фіксує кожен доступ; його стан регулярно закріплюється якорінням у незалежних службах позначок часу RFC 3161.
- Пакети експорту містять маніфести, підписи, позначки часу та інструкції, за якими кожен може їх перевірити.
[02]
Захист даних
- Дані розміщуються в ЄС (Франкфурт), резервні копії зберігаються в другому регіоні ЄС.
- Розроблено відповідно до вимог GDPR, UK GDPR та KVKK Туреччини, з мінімізацією даних і задокументованими законними підставами.
- Дані з витоків, які нам трапляються, мінімізуються, а облікові дані ніколи не зберігаються у відкритому вигляді й не використовуються.
[03]
Безпека платформи
- Обов’язкова багатофакторна автентифікація; підтримуються passkey та ключі безпеки.
- Контроль доступу на рівні справи: користувачі бачать лише ті справи, до яких їх призначено.
- Шифрування під час передавання та зберігання, з окремими ключами для доказів кожного клієнта.
- Адміністративний доступ лише через засоби контролю доступу за моделлю zero trust з апаратними ключами безпеки.
- Підписані та скановані збірки програмного забезпечення і незалежне тестування на проникнення.
[04]
Сертифікації
Ми будуємо нашу систему управління інформаційною безпекою відповідно до ISO/IEC 27001 і плануємо пройти сертифікацію, а згодом отримати SOC 2 Type II. Сертифікації буде зазначено тут лише після їх видачі.