Sencai administrează accesul la infrastructura ta, deci exigența este mai mare decât la majoritatea aplicațiilor SaaS. Această pagină explică cum funcționează jurnalul de audit, cum este controlat accesul, unde se află datele și ce documente publicăm.
Primești un acord de prelucrare a datelor publicat, care face parte din Termenii noștri, un registru public al tuturor companiilor care prelucrează date în numele nostru, iar exportul și ștergerea se rezolvă în produs, nu printr-un tichet pe email.
Platforma consemnează ce s-a schimbat, cine a aprobat și când, apoi transformă acea consemnare în ceva ce poți pune în fața unui reglementator. Nu îți vindem un certificat - îți dăm dovezile pe care ți le cer propriile obligații.
Fiecare înregistrare poartă un rezumat SHA-256 al propriului conținut și al înregistrării dinaintea ei, iar arhiva este doar de adăugare, cu imutabilitatea impusă de baza de date însăși. Modifică sau șterge o înregistrare și toate verigile următoare nu mai ies.
Platforma rulează în regiuni din UE. Urmărirea erorilor, analytics-ul de produs, măsurarea pentru facturare și observabilitatea rulează pe propria noastră infrastructură, așa că datele tale de operare nu ajung pe drum la un furnizor de telemetrie.
Majoritatea furnizorilor îți cer să ai încredere în jurnalul lor de audit. Acesta e construit ca să nu fie nevoie. Fiecare înregistrare leagă rezumatul celei dinaintea ei, deci o singură înregistrare modificată, inserată sau ștearsă rupe toate verigile următoare - iar tu poți dovedi asta pe propria mașină, cu propriile unelte, oricând.
Sencai gestionează accesul la infrastructura ta, așa că standardul nostru de securitate trebuie să fie mai ridicat decât la majoritatea SaaS-urilor. Iată cum îți protejăm conturile, datele și dovezile de audit.
Fiecare acțiune din platformă este înregistrată într-un jurnal de audit append-only, protejat prin înlănțuire criptografică cu hash. Orice modificare este detectabilă, iar istoricul complet poate fi verificat oricând - exact dovada pe care o cer auditurile NIS2 și GDPR.
Credențialele cloud pe care le conectezi sunt criptate at-rest, nu sunt afișate înapoi și nu sunt scrise în loguri, iar accesul la ele este limitat la organizația care le-a adăugat, această limitare fiind acoperită de teste de regresie. Fiecare utilizare este înregistrată în audit, iar accesul poate fi revocat oricând.
Single sign-on cu Microsoft Entra ID și Google Workspace, provisioning de utilizatori prin SCIM, autentificare cu doi factori și acces bazat pe roluri, granular, cu elevare just-in-time și fluxuri de aprobare - astfel încât accesul zilnic rămâne limitat strict la ce este cu adevărat necesar.
CVE scanning automatizat, verificări CIS benchmark, reînnoire automată a certificatelor SSL/TLS și limitare la nivel de organizație, acoperită de teste de regresie. Securitatea rulează continuu în platformă - nu ca un exercițiu anual bifat pe o listă.
Construit și operat de o companie UE, sub legislația UE. Datele platformei sunt stocate în UE, iar workload-urile tale rulează oriunde alegi - inclusiv la furnizori exclusiv UE.
Colectare de dovezi orientată spre NIS2, scor de guvernanță și prelucrare a datelor aliniată la GDPR. Pentru achiziții enterprise și verificări de furnizor punem la dispoziție registrele activităților de prelucrare, un export verificabil al pistei tale de audit, registrul nostru public de subîmputerniciți, o declarație scrisă privind locul unde sunt păstrate datele, Acordul nostru de prelucrare a datelor, publicat, și răspunsuri directe la chestionarele tale de securitate. Nu enumerăm certificări pe care nu le deținem.
Ai găsit o vulnerabilitate? Scrie-ne la security@sencai.space - îți răspundem în cel mult două zile lucrătoare și îi credităm pe cei care raportează și doresc să fie creditați.
Pregătești o verificare de furnizor? Acordul nostru de prelucrare a datelor este publicat la sencai.space/legal/dpa/ și face parte din Termenii noștri - întrebările despre acesta se trimit la privacy@sencai.space. Pentru documentația de securitate, scrie la sales@sencai.space.
Alătură-te echipelor care construiesc pe infrastructură europeană suverană. Începe azi - fără apel de vânzări.
Sencai folosește doar cookie-uri strict necesare pentru funcționarea acestui site. Momentan nu folosim analytics, marketing sau urmărire de la terți - dacă se schimbă, preferința ta de mai jos va fi deja înregistrată.