Sencai керує доступом до вашої інфраструктури, тому планка вища, ніж у більшості SaaS. Ця сторінка пояснює, як працює журнал аудиту, як контролюється доступ, де зберігаються дані та які документи ми публікуємо.
Ви отримуєте опублікований договір про обробку даних, який є частиною наших Умов, оприлюднений реєстр усіх компаній, які обробляють дані від нашого імені, а також експорт і видалення прямо в продукті, а не через тікет поштою.
Платформа фіксує, що змінилося, хто це затвердив і коли, і перетворює цей запис на те, що можна покласти перед регулятором. Ми не продаємо вам сертифікат - ми даємо докази, яких вимагають ваші власні обов'язки.
Кожен запис несе SHA-256 відбиток власного вмісту й відбиток попереднього запису, а журнал працює лише на додавання, з незмінністю, яку забезпечує сама база даних. Змініть або приберіть один запис - і всі наступні ланки перестають сходитися.
Платформа працює в регіонах ЄС. Відстеження помилок, продуктова аналітика, вимірювання для рахунків і спостережуваність працюють на нашій власній інфраструктурі, тож ваші операційні дані дорогою нікому не передаються.
Більшість постачальників просить довіряти їхньому журналу аудиту. Цей побудований так, щоб не довелося. Кожен запис зв'язує відбиток попереднього, тож один змінений, вставлений чи видалений рядок розриває всі подальші ланки - і ви доведете це на власній машині, власними інструментами, коли забажаєте.
Sencai керує доступом до вашої інфраструктури, тому наша планка безпеки має бути вищою, ніж у більшості SaaS. Ось як ми захищаємо ваші акаунти, ваші дані та докази аудиту.
Кожна дія на платформі записується в append-only журнал аудиту, захищений криптографічним зв'язуванням хешів. Будь-яке втручання можна виявити, а повну історію можна перевірити в будь-який момент - саме той доказовий слід, якого вимагають перевірки NIS2 та GDPR.
Хмарні credentials, які ви підключаєте, шифруються в стані спокою, не відображаються назад і не потрапляють у логи, а доступ до них обмежений організацією, яка їх додала, і це обмеження покрите регресійними тестами. Кожне використання фіксується в журналі аудиту, і ви можете відкликати доступ у будь-який момент.
Single sign-on з Microsoft Entra ID та Google Workspace, SCIM provisioning користувачів, двофакторна автентифікація та детальний рольовий доступ із just-in-time elevation і робочими процесами погодження - тож щоденний доступ обмежується лише тим, що дійсно потрібно.
Автоматизоване CVE-сканування, перевірки CIS benchmark, автоматичне оновлення сертифікатів SSL/TLS та обмеження в межах організації, покрите регресійними тестами. Безпека працює на платформі безперервно - а не як щорічна формальність.
Створено та керується європейською компанією за законодавством ЄС. Дані платформи зберігаються в ЄС, а ваші навантаження працюють там, де ви оберете - включно з провайдерами, що працюють виключно в ЄС.
Збір доказів, орієнтований на NIS2, оцінка врядування та обробка даних відповідно до GDPR. Для enterprise-закупівель і vendor-перевірок ми надаємо реєстри операцій обробки, перевірюваний експорт вашого аудиторського сліду, наш опублікований реєстр субобробників, письмову заяву про місце зберігання даних, наш опублікований Договір про обробку даних і прямі відповіді на ваші security-опитувальники. Ми не перелічуємо сертифікації, яких не маємо.
Знайшли вразливість? Напишіть на security@sencai.space - ми відповімо протягом двох робочих днів і вкажемо авторів, які хочуть бути зазначені.
Готуєте vendor review? Наш Договір про обробку даних опубліковано за адресою sencai.space/legal/dpa/, і він є частиною наших Умов - питання щодо нього надсилайте на privacy@sencai.space. Щодо документації з безпеки пишіть на sales@sencai.space.
Приєднуйтесь до команд, які будують на суверенній європейській інфраструктурі. Почніть вже сьогодні - без обов'язкового sales-дзвінка.
Sencai використовує лише файли cookie, які є абсолютно необхідними для роботи цього сайту. Наразі ми не використовуємо аналітику, маркетинг чи відстеження третіми сторонами - якщо це колись зміниться, ваш вибір нижче вже буде збережено.