Sencai administrerer tilgangen til infrastrukturen din, så kravene er høyere enn for de fleste SaaS-tjenester. Denne siden forklarer hvordan revisjonssporet fungerer, hvordan tilgang styres, hvor data lagres og hvilke dokumenter vi publiserer.
Du får en publisert databehandleravtale som er en del av vilkårene våre, et publisert register over alle selskaper som behandler data på våre vegne, og eksport og sletting håndtert inne i produktet i stedet for som e-postsak.
Plattformen registrerer hva som ble endret, hvem som godkjente det og når, og gjør den registreringen om til noe du kan legge fram for en tilsynsmyndighet. Vi selger deg ikke et sertifikat - vi gir deg bevisene dine egne plikter krever.
Hver oppføring bærer en SHA-256-sjekksum av sitt eget innhold og av oppføringen før den, og loggen er kun-tilføy, med uforanderlighet håndhevet av databasen selv. Endre eller fjern én oppføring, og alle ledd etter den slutter å gå opp.
Plattformen kjører i EU-regioner. Feilsporing, produktanalyse, måling for fakturering og observability kjører på vår egen infrastruktur, så driftsdataene dine blir ikke overlevert til en telemetrileverandør underveis.
De fleste leverandører ber deg stole på revisjonsloggen deres. Denne er bygget slik at du slipper. Hver oppføring binder sjekksummen til den forrige, så én endret, innsatt eller slettet post bryter hvert eneste ledd som følger - og du kan bevise det på din egen maskin, med dine egne verktøy, når du vil.
Sencai forvalter tilgangen til infrastrukturen din, så sikkerhetslisten vår må ligge høyere enn hos de fleste SaaS-selskaper. Slik beskytter vi kontoene dine, dataene dine og revisjonsbevisene dine.
Hver handling i plattformen registreres i en append-only revisjonslogg beskyttet av kryptografisk hash-kjeding. Manipulasjon er oppdagbart, og hele historikken kan verifiseres når som helst - nøyaktig det bevissporet NIS2- og GDPR-gjennomganger krever.
Skycredentials du kobler til er kryptert i hvile, vises ikke tilbake og skrives ikke til logger, og de er avgrenset til organisasjonen som la dem inn, og denne avgrensningen er dekket av regresjonstester. Hver bruk er revisjonslogget, og du kan tilbakekalle tilgang når som helst.
Single sign-on med Microsoft Entra ID og Google Workspace, SCIM-brukerprovisjonering, tofaktorautentisering, og finmasket rollebasert tilgang med just-in-time-elevering og godkjenningsflyt - slik at daglig tilgang alltid er avgrenset til det som faktisk trengs.
Automatisert CVE-skanning, CIS-benchmark-sjekker, automatisk fornyelse av SSL/TLS-sertifikater, og avgrensning per organisasjon som er dekket av regresjonstester. Sikkerhet kjører kontinuerlig i plattformen - ikke som en årlig avkrysningsøvelse.
Bygget og driftet av et EU-selskap under EU-lov. Plattformdata lagres i EU, og arbeidsbelastningene dine kjører der du selv velger - inkludert hos rene EU-leverandører.
NIS2-orientert bevisinnsamling, governance-score og GDPR-tilpasset databehandling. Til innkjøp i store virksomheter og leverandørgjennomganger leverer vi behandlingsprotokoller, en verifiserbar eksport av revisjonssporet ditt, det publiserte underleverandørregisteret vårt, en skriftlig erklæring om hvor data lagres, vår publiserte databehandleravtale og direkte svar på sikkerhetsspørreskjemaene dine. Vi lister ikke sertifiseringer vi ikke har.
Har du funnet en sårbarhet? Send en e-post til security@sencai.space - vi svarer innen to virkedager og krediterer varslere som ønsker å bli kreditert.
Forbereder du en leverandørgjennomgang? Databehandleravtalen vår er publisert på sencai.space/legal/dpa/ og er en del av vilkårene våre - spørsmål om den kan sendes til privacy@sencai.space. For sikkerhetsdokumentasjon kan du skrive til sales@sencai.space.
Bli med teamene som bygger på europeisk-suveren infrastruktur. Start i dag - ingen salgssamtale nødvendig.
Sencai bruker kun informasjonskapsler som er strengt nødvendige for å drive dette nettstedet. Vi bruker i dag verken analyse, markedsføring eller sporing fra tredjeparter - skulle det endre seg, er valget ditt nedenfor allerede registrert.