Sencai spravuje přístup k vaší infrastruktuře, takže laťka je výš než u většiny SaaS. Tato stránka vysvětluje, jak funguje audit trail, jak se řídí přístup, kde jsou data a jaké dokumenty zveřejňujeme.
Dostanete zveřejněnou zpracovatelskou smlouvu, která tvoří součást našich Obchodních podmínek, zveřejněný seznam všech společností, které pro nás data zpracovávají, a export i výmaz řešený přímo v produktu, ne e-mailovým ticketem.
Platforma zaznamenává, co se změnilo, kdo to schválil a kdy, a z toho záznamu udělá něco, co položíte na stůl regulátorovi. Neprodáváme vám certifikát - dáváme vám důkazy, které po vás chtějí vaše vlastní povinnosti.
Každý záznam nese SHA-256 otisk svého obsahu i otisk záznamu předchozího a celá stopa je append-only, s neměnností vynucenou přímo databází. Změňte nebo odstraňte jediný záznam a všechny následující články už nesedí.
Platforma běží v evropských regionech. Sledování chyb, produktová analytika, měření pro fakturaci i observabilita běží na naší vlastní infrastruktuře, takže vaše provozní data cestou nikdo další nedostane.
Většina dodavatelů chce, abyste jejich auditnímu logu věřili. Tenhle je postavený tak, abyste nemuseli. Každý záznam v sobě váže otisk toho předchozího, takže jediný změněný, vložený nebo smazaný řádek rozbije všechny následující články - a dokážete si to na svém počítači, svými nástroji, kdykoli chcete.
Sencai spravuje přístup k vaší infrastruktuře, takže naše bezpečnostní laťka musí být výš než u většiny SaaS. Tady je, jak chráníme vaše účty, vaše data a vaši audit evidenci.
Každá akce v platformě se zapisuje do append-only audit logu chráněného kryptografickým hash chainingem. Manipulaci lze odhalit a celou historii lze kdykoli ověřit - přesně ten důkazní záznam, který vyžadují audity NIS2 a GDPR.
Cloudové credentials, které připojíte, jsou šifrované at-rest, nezobrazují se zpátky ani se nezapisují do logů a jsou scopované na organizaci, která je přidala, přičemž tohle scopování je pokryté regresními testy. Každé použití je zaznamenané v audit logu a přístup můžete kdykoli odvolat.
Single sign-on s Microsoft Entra ID a Google Workspace, SCIM provisioning uživatelů, dvoufaktorové ověření a jemně odstupňovaný role-based přístup s just-in-time elevací a schvalovacím workflow - běžný přístup tak zůstává omezený jen na to, co je skutečně potřeba.
Automatizovaný CVE scanning, kontroly proti CIS benchmarkům, automatická obnova SSL/TLS certifikátů a scopování na úrovni organizace pokryté regresními testy. Bezpečnost běží v platformě průběžně - ne jako jednou ročně odškrtnuté políčko.
Stavíme a provozujeme jako EU společnost podle práva EU. Platformní data jsou uložená v EU a vaše workloady běží tam, kde si vyberete - včetně čistě EU providerů.
Sběr evidence orientovaný na NIS2, governance scoring a zpracování dat v souladu s GDPR. Pro enterprise procurement a vendor review dodáváme záznamy o činnostech zpracování, ověřitelný export vaší auditní stopy, náš veřejný seznam subdodavatelů, písemné vyjádření k tomu, kde jsou data uložená, naši zveřejněnou Smlouvu o zpracování osobních údajů a přímé odpovědi na vaše bezpečnostní dotazníky. Certifikace, které nemáme, neuvádíme.
Našli jste zranitelnost? Napište na security@sencai.space - odpovíme do dvou pracovních dnů a reportéry, kteří o to stojí, uvedeme s poděkováním.
Připravujete vendor review? Naše Smlouva o zpracování osobních údajů je zveřejněná na sencai.space/legal/dpa/ a tvoří součást našich Obchodních podmínek - dotazy k ní posílejte na privacy@sencai.space. Kvůli bezpečnostní dokumentaci pište na sales@sencai.space.
Přidejte se k týmům, které staví na evropsky suverénní infrastruktuře. Začněte ještě dnes - bez sales hovoru.
Sencai používá pouze cookies nezbytně nutné k provozu tohoto webu. Analytiku, marketing ani sledování třetími stranami dnes nepoužíváme - pokud se to někdy změní, vaše volba níže už bude zaznamenaná.