Sencai hanterar åtkomst till din infrastruktur, så ribban ligger högre än för de flesta SaaS-tjänster. Den här sidan förklarar hur granskningsspåret fungerar, hur åtkomst styrs, var data lagras och vilka dokument vi publicerar.
Du får ett publicerat personuppgiftsbiträdesavtal som utgör en del av våra användarvillkor, ett publicerat register över alla företag som behandlar data för vår räkning, och export och radering hanterat inne i produkten i stället för via ett mejlärende.
Plattformen registrerar vad som ändrades, vem som godkände det och när, och gör den registreringen till något du kan lägga fram för en tillsynsmyndighet. Vi säljer dig inget certifikat - vi ger dig underlaget som dina egna skyldigheter kräver.
Varje post bär en SHA-256-summa av sitt eget innehåll och av posten före, och loggen är endast tillägg, med oföränderlighet framtvingad av databasen själv. Ändra eller ta bort en post och varje länk efter den slutar gå ihop.
Plattformen körs i EU-regioner. Felspårning, produktanalys, mätning för fakturering och observability körs på vår egen infrastruktur, så dina driftdata lämnas inte över till en telemetrileverantör på vägen.
De flesta leverantörer ber dig lita på deras revisionslogg. Den här är byggd så att du slipper. Varje post binder hashen från posten före, så en enda ändrad, inskjuten eller raderad post bryter varje länk som följer - och du kan bevisa det på din egen maskin, med dina egna verktyg, när du vill.
Sencai hanterar åtkomst till din infrastruktur, så vår säkerhetsnivå måste vara högre än de flesta SaaS-tjänster. Så här skyddar vi dina konton, dina data och ditt granskningsunderlag.
Varje åtgärd i plattformen registreras i en append-only granskningslogg som skyddas av kryptografisk hashkedjning. Manipulation går att upptäcka, och hela historiken kan verifieras när som helst - precis det bevisunderlag NIS2- och GDPR-granskningar efterfrågar.
Molnautentiseringsuppgifter du ansluter krypteras i vila, visas inte igen och skrivs inte till loggar, och de är avgränsade till den organisation som lade in dem, en avgränsning som täcks av regressionstester. Varje användning granskningsloggas, och du kan återkalla åtkomst när som helst.
Single sign-on med Microsoft Entra ID och Google Workspace, SCIM-användarprovisionering, tvåfaktorsautentisering och finmaskig rollbaserad åtkomst med just-in-time-behörighetshöjning och godkännandeflöden - så att den dagliga åtkomsten hålls avgränsad till vad som faktiskt behövs.
Automatiserad CVE-skanning, CIS-benchmarkkontroller, automatisk förnyelse av SSL/TLS-certifikat och avgränsning per organisation som täcks av regressionstester. Säkerhet körs kontinuerligt i plattformen - inte som en årlig checklisteövning.
Byggd och driven av ett EU-bolag under EU-lag. Plattformsdata lagras inom EU, och dina arbetsbelastningar körs var du än väljer - inklusive rena EU-leverantörer.
NIS2-orienterad bevisinsamling, governance-poäng och GDPR-anpassad databehandling. För upphandling och leverantörsgranskningar lämnar vi ut registerförteckningar över behandling, en verifierbar export av ditt revisionsspår, vårt publicerade underbiträdesregister, ett skriftligt besked om var data lagras, vårt publicerade personuppgiftsbiträdesavtal och direkta svar på dina säkerhetsformulär. Vi listar inte certifieringar vi inte har.
Har du hittat en sårbarhet? Mejla security@sencai.space - vi svarar inom två arbetsdagar och krediterar de som vill bli krediterade.
Förbereder du en leverantörsgranskning? Vårt personuppgiftsbiträdesavtal är publicerat på sencai.space/legal/dpa/ och utgör en del av våra användarvillkor - frågor om det skickas till privacy@sencai.space. För säkerhetsdokumentation, skriv till sales@sencai.space.
Gå med i teamen som bygger på europeisk-suverän infrastruktur. Kom igång idag - inga säljsamtal krävs.
Sencai använder endast kakor som är absolut nödvändiga för att driva den här webbplatsen. Vi använder i dag varken analys, marknadsföring eller spårning från tredje part - om det ändras är ditt val nedan redan registrerat.