보안과 신뢰

자율성, 다만 사이드브레이크와 함께.

일을 소프트웨어에 맡기는 것은 통제의 문제이지 열의의 문제가 아닙니다. Systeni가 무엇을 하는지, 스스로는 무엇을 하지 않는지, 그리고 아래쪽에는 저희가 아직 갖추지 못한 것까지 적어 두었습니다.

통제

자율의 경계는 어디까지인가.

정책 규칙이 에이전트가 혼자 처리할 수 있는 일을 정합니다: 금액 구간, 최소 확신도, 승인자. 이 범위를 벗어나면 사람이 결정합니다.

지식 베이스는 고객사가 올리고 승인한 것입니다. 에이전트는 출처를 밝히고, 답을 지어내는 대신 모른다고 말합니다.

워크플로는 버전 관리되고, 에이전트는 클릭 한 번으로 일시 정지할 수 있으며, 모든 실행은 거친 단계를 하나하나 기록합니다.

워크플로는 먼저 테스트 모드에서 샘플 트래픽으로 돌아갑니다. 고객사가 돌아가는 것을 보지 않은 것은 어떤 고객에게도 보이지 않습니다.

오늘 이미 갖춰진 것

이 목록의 모든 항목은 구현되어 있으며 제품이나 계약에서 확인하실 수 있습니다.

전송 중 암호화모든 연결에 HTTPS를 적용하며, HSTS를 함께 사용해 한 번 방문한 브라우저는 암호화되지 않은 HTTP로 되돌아가지 않습니다.
데이터가 있는 곳서버는 한 대, 독일 뉘른베르크에 있습니다. 리전 선택이 아니라 하나뿐이며, 그것이 이곳입니다. 다른 곳이 필요하면 직접 운영하실 사본을 드립니다.
역할 기반 접근 제어소유자, 관리자, 운영자, 열람자. 워크스페이스마다 적용됩니다.
사람에게 넘기는 것을 전제로 한 설계문서가 뒷받침하지 않는 답변이나 정해진 확신도 기준에 미달하는 답변은 사람에게 넘어갑니다. 작업에 필요한 확신도는 정책 규칙별로 정합니다.

아직 없는 것

대부분의 공급사는 이 페이지를 아예 넣지 않습니다. 경쟁사 사이트에 인증이 보이면 보고서를 요청하십시오. 그리고 같은 기준을 저희에게도 적용하십시오.

미보유
GDPR 처리 계약
준비 중입니다. 재위탁 업체는 개인정보처리방침 페이지에 명시되어 있고 삭제 요청은 30일 이내에 처리하지만, 아직 서명된 위탁계약서는 없습니다.
미보유
감사 로그
기록은 됩니다. 다만 고객용 내보내기는 아직 없습니다. 로그인과 연결·정책·워크플로 변경 사항은 서버의 감사 테이블에 기록되지만, 이를 직접 확인하거나 내보낼 화면은 아직 없습니다.
미보유
SOC 2 Type II
아직 보유하지 않았습니다. 계획에 있으며, 보고서가 나오면 공개합니다.
미보유
ISO 27001
아직 보유하지 않았습니다. 범위는 정했고, 인증은 받지 않았습니다.
미보유
공개된 가동률 약정
Enterprise에서 계약으로 정합니다. 공개 상태 페이지는 아직 없습니다.
미보유
저장 데이터 암호화
아직입니다. 데이터베이스 볼륨과 야간 백업은 저장 시 암호화되어 있지 않습니다. 워크스페이스가 연결을 위해 저장하는 자격 증명은 AES-256-GCM으로 별도 봉인합니다.

Systeni는 아직 초기입니다. 이것들이 갖춰지기 전까지 관련 배지를 표시하지 않으며, 어떤 영업 담당도 달리 암시할 권한이 없습니다. 인증이 구매의 필수 조건이라면 계약 단계가 아니라 지금 말씀해 주십시오.

저희는 이것을 견적 단계 전에 채워 두지, 그 뒤에 채우지 않습니다 — 정직한 답이 “아직입니다”라면, 그 답을 그대로 드립니다.