• GDPR ile uyumlu işleme

    Şartlarımızın bir parçasını oluşturan, yayımlanmış bir veri işleme sözleşmesi, bizim adımıza veri işleyen tüm şirketlerin yayımlanmış bir kaydı ve e-posta talebiyle değil ürünün içinde çözülen dışa aktarma ile silme alırsınız.

    • Yayımlanmış alt işleyen kaydı
    • Her müşteriyle veri işleme sözleşmesi
    • Dışa aktarma ve silme ürün içinde
  • NIS2 ve ZoKB için kanıt

    Platform neyin değiştiğini, kimin onayladığını ve ne zaman olduğunu kaydeder; sonra bu kaydı bir düzenleyicinin önüne koyabileceğiniz bir şeye dönüştürür. Size sertifika satmıyoruz - kendi yükümlülüklerinizin istediği kanıtı veriyoruz.

    • Değişiklik, erişim ve onay kayıtları
    • Onay iziyle just-in-time yetki yükseltme
    • Kendi bildirimleriniz için dışa aktarılabilir raporlar
  • Kendini kanıtlayan bir denetim izi

    Her kayıt hem kendi içeriğinin hem de bir önceki kaydın SHA-256 özetini taşır; kütük yalnızca ekleme yapılabilir ve değişmezlik doğrudan veritabanı tarafından zorlanır. Tek bir kaydı değiştirin ya da silin, sonraki her halka tutmaz olur.

    • SHA-256 ile zincirlenmiş kayıtlar
    • Yalnızca ekleme, değişmezlik veritabanında zorlanır
    • Kopma, geçmişin her yerinde tespit edilebilir
  • AB'de barındırma, üçüncü taraf telemetrisi yok

    Platform AB bölgelerinde çalışır. Hata takibi, ürün analitiği, faturalama ölçümü ve gözlemlenebilirlik kendi altyapımızda çalışır; operasyonel verileriniz yolda hiçbir telemetri sağlayıcısına devredilmez.

    • Varsayılan olarak AB bölgeleri
    • Kendi barındırdığımız hata takibi ve ürün analitiği
    • Kendi barındırdığımız ölçüm ve gözlemlenebilirlik

İzi kendiniz doğrulayın

Çoğu sağlayıcı denetim kütüğüne güvenmenizi ister. Bu, güvenmek zorunda kalmayasınız diye kuruldu. Her kayıt bir öncekinin özetini bağlar; değiştirilmiş, araya sokulmuş ya da silinmiş tek bir kayıt sonraki tüm halkaları kırar - ve bunu kendi makinenizde, kendi araçlarınızla, istediğiniz zaman kanıtlarsınız.

  1. Organizasyonunuzun denetim izini platformdan dışa aktarın.
  2. Her kaydın SHA-256 özetini kendi içeriğinden yeniden hesaplayın.
  3. Her kaydın bir öncekinin özetini taşıdığını, ta ilk kayda kadar doğrulayın.
  4. Herhangi bir düzenleme, boşluk ya da silme kırık bir halka olarak görünür - bizim yardımımız olmadan, sizin bulduğunuz şekilde.
Güvenlik ve Güven

Sadece güvenmeniz değil, doğrulayabileceğiniz güvenlik.

Sencai, altyapınıza erişimi yönetir; bu yüzden güvenlik çıtamız çoğu SaaS'tan daha yüksek olmak zorunda. İşte hesaplarınızı, verilerinizi ve denetim kanıtlarınızı nasıl koruduğumuz.

Müdahaleye karşı korumalı denetim kaydı

Platformdaki her eylem, kriptografik hash zincirlemesiyle korunan, yalnızca ekleme yapılabilen bir denetim kaydına işlenir. Müdahale tespit edilebilir ve eksiksiz geçmiş her zaman doğrulanabilir - tam olarak NIS2 ve GDPR incelemelerinin talep ettiği kanıt izi.

Credential koruması

Bağladığınız bulut credential'ları beklemede (at rest) şifrelenir, geri gösterilmez ve log'lara yazılmaz; ayrıca bunları ekleyen organizasyonla sınırlıdır ve bu sınırlama regresyon testleriyle kapsanır. Her kullanım denetim kaydına işlenir ve erişimi istediğiniz zaman iptal edebilirsiniz.

Kimlik ve erişim

Microsoft Entra ID ve Google Workspace ile single sign-on, SCIM kullanıcı provisioning, iki faktörlü kimlik doğrulama ve onay iş akışlı just-in-time yükseltmeli ince taneli rol tabanlı erişim - böylece günlük erişim gerçekten ihtiyaç duyulanla sınırlı kalır.

Sürekli sertleştirme

Otomatik CVE taraması, CIS benchmark kontrolleri, otomatik SSL/TLS sertifika yenileme ve regresyon testleriyle kapsanan organizasyon bazlı kapsam sınırı. Güvenlik platformda sürekli çalışır - yıllık bir kontrol listesi egzersizi olarak değil.

Tasarımdan itibaren Avrupalı

AB hukuku kapsamında bir AB şirketi tarafından inşa edilir ve işletilir. Platform verileri AB'de saklanır ve workload'larınız - yalnızca AB sağlayıcıları dahil - nerede çalıştırmayı seçerseniz seçin orada çalışır.

Uyum ve durum tespiti (due-diligence)

NIS2 odaklı kanıt toplama, yönetişim puanlaması ve GDPR ile uyumlu veri işleme. Kurumsal tedarik ve tedarikçi incelemeleri için işleme faaliyet kayıtlarını, denetim izinizin doğrulanabilir bir dışa aktarımını, yayımlanmış alt işleyen kaydımızı, verilerin nerede tutulduğuna dair yazılı beyanı, yayımlanmış Veri İşleme Sözleşmemizi ve güvenlik anketlerinize doğrudan yanıtları sağlıyoruz. Sahip olmadığımız sertifikasyonları listelemiyoruz.

Bir güvenlik açığı mı buldunuz? security@sencai.space adresine e-posta gönderin - iki iş günü içinde yanıt veririz ve kredilendirilmek isteyen bildirenleri kredilendiririz.

Bir tedarikçi incelemesi mi hazırlıyorsunuz? Veri İşleme Sözleşmemiz sencai.space/legal/dpa/ adresinde yayımlanmıştır ve Şartlarımızın bir parçasını oluşturur - bununla ilgili sorularınızı privacy@sencai.space adresine iletin. Güvenlik dokümantasyonu için sales@sencai.space adresine yazın.

Bulutunuzun kontrolünü ele alın.

Avrupa-egemen altyapı üzerine inşa eden ekiplere katılın. Bugün başlayın - satış görüşmesi gerekmez.