Samostatnost, ale s ruční brzdou.
Předat práci softwaru je otázka kontroly, ne nadšení. Tady je přesně to, co Systeni dělá, co sama od sebe odmítá — a níž i to, co zatím nemáme.
Jak je ohraničena samostatnost.
Agenti jednají v mezích, které nastavíte vy
Pravidla určují, co smí agent udělat sám: rozpětí částky, minimální jistotu a kdo to schvaluje. Mimo tyto hranice rozhoduje člověk.
Odpovědi pocházejí ze schválených zdrojů
Znalostní báze je to, co nahrajete a schválíte. Agenti uvádějí zdroj a raději řeknou, že nevědí, než aby si odpověď vymysleli.
Vše lze vrátit zpět
Postupy mají verze, agenty lze jedním kliknutím pozastavit a každý běh uchovává záznam o každém kroku, který provedl.
Nic nejde do provozu, dokud to nezveřejníte
Postupy nejprve běží v testovacím režimu na vzorovém provozu. Zákazník neuvidí nic, co jste neviděli fungovat.
Co platí právě teď.
Vše na tomto seznamu je hotové a ověřitelné v produktu nebo ve smlouvě.
- Šifrování při přenosuHTTPS na každém připojení, s HSTS, aby se prohlížeč po první návštěvě nevrátil k nešifrovanému HTTP.
- Kde jsou dataJeden server, v Norimberku v Německu. Není to výběr regionů — je jeden a je to tento. Pokud je potřebujete jinde, předáme vám kopii, kterou provozujete sami.
- Řízení přístupu podle rolíVlastník, správce, operátor a prohlížející, vynucené v každém pracovním prostoru.
- Předání člověku už v návrhuOdpověď, kterou dokumenty nepodporují, nebo taková, jejíž jistota je pod pevně danou hranicí, se předá člověku. Jakou jistotu akce potřebuje, určuje příslušné pravidlo.
Co nemáme.
Většina dodavatelů tuhle stránku vynechá. Objeví-li se certifikace na webu konkurenta, vyžádejte si zprávu — a stejné měřítko použijte i na nás.
- Nemáme
Smlouva o zpracování dle GDPR
Připravuje se. Zpracovatelé jsou uvedeni na stránce o ochraně osobních údajů a žádosti o výmaz vyřizujeme do 30 dnů — podepsanou zpracovatelskou smlouvu ale zatím nemáme.
- Nemáme
Auditní záznam
Zaznamenáno; export pro zákazníky zatím není k dispozici. Přihlášení i změny připojení, pravidel a postupů se na serveru zapisují do tabulky protokolu, a zatím k tomu nemáte obrazovku ani export, přes který byste si to mohli přečíst.
- Nemáme
SOC 2 Type II
Zatím nemáme. Je v plánu; zprávu zveřejníme, jakmile bude existovat.
- Nemáme
ISO 27001
Zatím nemáme. Rozsah vymezen, bez certifikace.
- Nemáme
Zveřejněná dostupnostní záruka
Smluvní úroveň služby v tarifu Enterprise. Veřejná stavová stránka zatím není.
- Nemáme
Šifrování uložených dat
Zatím ne. Databázový svazek ani noční zálohy nejsou šifrovaně uložené. Přihlašovací údaje, které si pracovní prostor ukládá ke svým připojením, se zvlášť zapečetí pomocí AES-256-GCM.
Pošlete nám svůj bezpečnostní dotazník.
Vyplníme ho před fází nabídky, ne až po ní — a tam, kde upřímná odpověď zní „zatím ne“, přesně tu odpověď dostanete.