Bezpečnost a důvěra

Samostatnost, ale s ruční brzdou.

Předat práci softwaru je otázka kontroly, ne nadšení. Tady je přesně to, co Systeni dělá, co sama od sebe odmítá — a níž i to, co zatím nemáme.

Kontrola

Jak je ohraničena samostatnost.

Agenti jednají v mezích, které nastavíte vy

Pravidla určují, co smí agent udělat sám: rozpětí částky, minimální jistotu a kdo to schvaluje. Mimo tyto hranice rozhoduje člověk.

Odpovědi pocházejí ze schválených zdrojů

Znalostní báze je to, co nahrajete a schválíte. Agenti uvádějí zdroj a raději řeknou, že nevědí, než aby si odpověď vymysleli.

Vše lze vrátit zpět

Postupy mají verze, agenty lze jedním kliknutím pozastavit a každý běh uchovává záznam o každém kroku, který provedl.

Nic nejde do provozu, dokud to nezveřejníte

Postupy nejprve běží v testovacím režimu na vzorovém provozu. Zákazník neuvidí nic, co jste neviděli fungovat.

Dnes k dispozici

Co platí právě teď.

Vše na tomto seznamu je hotové a ověřitelné v produktu nebo ve smlouvě.

  • Šifrování při přenosuHTTPS na každém připojení, s HSTS, aby se prohlížeč po první návštěvě nevrátil k nešifrovanému HTTP.
  • Kde jsou dataJeden server, v Norimberku v Německu. Není to výběr regionů — je jeden a je to tento. Pokud je potřebujete jinde, předáme vám kopii, kterou provozujete sami.
  • Řízení přístupu podle rolíVlastník, správce, operátor a prohlížející, vynucené v každém pracovním prostoru.
  • Předání člověku už v návrhuOdpověď, kterou dokumenty nepodporují, nebo taková, jejíž jistota je pod pevně danou hranicí, se předá člověku. Jakou jistotu akce potřebuje, určuje příslušné pravidlo.
Zatím ne

Co nemáme.

Většina dodavatelů tuhle stránku vynechá. Objeví-li se certifikace na webu konkurenta, vyžádejte si zprávu — a stejné měřítko použijte i na nás.

  • Nemáme

    Smlouva o zpracování dle GDPR

    Připravuje se. Zpracovatelé jsou uvedeni na stránce o ochraně osobních údajů a žádosti o výmaz vyřizujeme do 30 dnů — podepsanou zpracovatelskou smlouvu ale zatím nemáme.

  • Nemáme

    Auditní záznam

    Zaznamenáno; export pro zákazníky zatím není k dispozici. Přihlášení i změny připojení, pravidel a postupů se na serveru zapisují do tabulky protokolu, a zatím k tomu nemáte obrazovku ani export, přes který byste si to mohli přečíst.

  • Nemáme

    SOC 2 Type II

    Zatím nemáme. Je v plánu; zprávu zveřejníme, jakmile bude existovat.

  • Nemáme

    ISO 27001

    Zatím nemáme. Rozsah vymezen, bez certifikace.

  • Nemáme

    Zveřejněná dostupnostní záruka

    Smluvní úroveň služby v tarifu Enterprise. Veřejná stavová stránka zatím není.

  • Nemáme

    Šifrování uložených dat

    Zatím ne. Databázový svazek ani noční zálohy nejsou šifrovaně uložené. Přihlašovací údaje, které si pracovní prostor ukládá ke svým připojením, se zvlášť zapečetí pomocí AES-256-GCM.

Systeni je na začátku. Dokud tohle nebude, nebudeme za to zobrazovat žádnou plaketu a nikdo z obchodu nemá právo naznačovat opak. Pokud je certifikace tvrdým požadavkem vašeho nákupu, řekněte to teď, ne až u podpisu.

Pošlete nám svůj bezpečnostní dotazník.

Vyplníme ho před fází nabídky, ne až po ní — a tam, kde upřímná odpověď zní „zatím ne“, přesně tu odpověď dostanete.