Sencai zarządza dostępem do Twojej infrastruktury, więc poprzeczka jest wyżej niż w większości SaaS. Ta strona wyjaśnia, jak działa ślad audytowy, jak kontrolowany jest dostęp, gdzie przechowywane są dane i jakie dokumenty publikujemy.
Dostajesz opublikowaną umowę powierzenia, która stanowi część naszych Warunków, jawny rejestr wszystkich firm przetwarzających dane w naszym imieniu oraz eksport i usunięcie obsługiwane w produkcie, a nie ticketem mailowym.
Platforma zapisuje, co się zmieniło, kto to zatwierdził i kiedy, a z tego zapisu robi coś, co położysz przed regulatorem. Nie sprzedajemy certyfikatu - dajemy dowody, których wymagają Twoje własne obowiązki.
Każdy wpis niesie skrót SHA-256 własnej treści oraz skrót wpisu poprzedniego, a całość jest tylko do dopisywania, z niezmiennością wymuszoną przez samą bazę danych. Zmień lub usuń jeden wpis, a wszystkie kolejne ogniwa przestaną się zgadzać.
Platforma działa w regionach UE. Śledzenie błędów, analityka produktowa, pomiary do rozliczeń i observability działają na naszej własnej infrastrukturze, więc Twoje dane operacyjne nie trafiają po drodze do dostawcy telemetrii.
Większość dostawców prosi, żebyś zaufał ich logowi audytowemu. Ten jest zbudowany tak, żebyś nie musiał. Każdy wpis wiąże skrót poprzedniego, więc jeden zmieniony, wstawiony lub skasowany rekord rozrywa wszystkie kolejne ogniwa - a udowodnisz to na własnej maszynie, własnymi narzędziami, kiedy zechcesz.
Sencai zarządza dostępem do Twojej infrastruktury, dlatego nasza poprzeczka bezpieczeństwa musi być wyżej niż u większości SaaS. Oto jak chronimy Twoje konta, dane i dowody audytowe.
Każda akcja w platformie jest rejestrowana w dzienniku audytowym typu append-only, chronionym kryptograficznym powiązaniem hashy. Manipulacja jest wykrywalna, a pełną historię można zweryfikować w dowolnym momencie - dokładnie taki ślad dowodowy, jakiego wymagają przeglądy NIS2 i RODO.
Poświadczenia chmurowe, które podłączasz, są szyfrowane w spoczynku, nie są wyświetlane ponownie ani zapisywane w logach i są ograniczone do organizacji, która je dodała, a to ograniczenie jest pokryte testami regresyjnymi. Każde użycie jest rejestrowane w dzienniku audytowym, a dostęp możesz odwołać w dowolnym momencie.
Single sign-on z Microsoft Entra ID i Google Workspace, provisioning użytkowników SCIM, uwierzytelnianie dwuskładnikowe oraz precyzyjna kontrola dostępu oparta na rolach z podwyższaniem uprawnień just-in-time i workflow zatwierdzania - dzięki czemu codzienny dostęp pozostaje ograniczony do tego, co faktycznie potrzebne.
Zautomatyzowane skanowanie CVE, kontrole zgodne z benchmarkami CIS, automatyczna odnowa certyfikatów SSL/TLS oraz ograniczenie zakresu do pojedynczej organizacji, pokryte testami regresyjnymi. Bezpieczeństwo działa w platformie w sposób ciągły - a nie jako coroczne ćwiczenie z checklistą.
Zbudowane i prowadzone przez europejską firmę zgodnie z prawem UE. Dane platformy są przechowywane w UE, a Twoje workloady działają tam, gdzie zdecydujesz - w tym u dostawców działających wyłącznie w UE.
Zbieranie dowodów zorientowane na NIS2, ocena governance i przetwarzanie danych zgodne z RODO. Na potrzeby zamówień korporacyjnych i przeglądów dostawców przekazujemy rejestry czynności przetwarzania, weryfikowalny eksport Twojej ścieżki audytu, nasz publiczny rejestr podprzetwarzających, pisemne oświadczenie o miejscu przechowywania danych, naszą opublikowaną Umowę powierzenia przetwarzania danych oraz bezpośrednie odpowiedzi na Twoje kwestionariusze bezpieczeństwa. Nie wymieniamy certyfikatów, których nie posiadamy.
Znalazłeś podatność? Napisz na security@sencai.space - odpowiadamy w ciągu dwóch dni roboczych i wymieniamy z nazwiska osoby zgłaszające, które sobie tego życzą.
Przygotowujesz przegląd dostawcy? Nasza Umowa powierzenia przetwarzania danych jest opublikowana pod adresem sencai.space/legal/dpa/ i stanowi część naszych Warunków - pytania na jej temat kieruj na privacy@sencai.space. Po dokumentację bezpieczeństwa napisz na sales@sencai.space.
Dołącz do zespołów budujących na europejskiej suwerennej infrastrukturze. Zacznij już dziś - bez rozmowy sprzedażowej.
Sencai używa wyłącznie plików cookie niezbędnych do działania tej strony. Nie stosujemy dziś analityki, marketingu ani śledzenia przez podmioty trzecie - jeśli to się zmieni, Twój wybór poniżej będzie już zapisany.