Безопасность и доверие

Самостоятельность, с ручным тормозом.

Передать работу программе — вопрос контроля, а не энтузиазма. Здесь точно указано, что Systeni делает, чего не станет делать сама и — ниже — чего у нас пока нет.

Контроль

Чем ограничена автономность.

Агенты действуют в пределах, которые задаёте вы

Правила определяют, что агент может делать самостоятельно: диапазон сумм, минимальный уровень уверенности и кто согласовывает. За пределами этих границ решает человек.

Ответы берутся из утверждённых источников

База знаний — это то, что вы загрузили и утвердили. Агенты называют источник и говорят, что не знают, вместо того чтобы придумать ответ.

Всё обратимо

У процессов есть история версий, агентов можно поставить на паузу одним щелчком, а каждый запуск сохраняет запись о каждом выполненном шаге.

Ничего не выходит в работу, пока вы не опубликуете

Процессы сначала прогоняются в тестовом режиме на примерном трафике. Ни один клиент не увидит того, что вы не видели в работе.

Есть уже сегодня

Что верно прямо сейчас.

Всё в этом списке реализовано и проверяемо в продукте или в договоре.

  • Шифрование при передачеHTTPS на каждом соединении, с HSTS, чтобы браузер, однажды посетивший сайт, больше не откатывался к незашифрованному HTTP.
  • Где находятся данныеОдин сервер, в Нюрнберге, Германия. Не выбор регионов — он один, и это он. Если данные нужны в другом месте, мы передаём копию, которую вы запускаете сами.
  • Доступ по ролямВладелец, администратор, оператор и наблюдатель — в каждом рабочем пространстве.
  • Передача человеку заложена в устройствоОтвет, который не подтверждается документами, или ответ ниже установленного порога уверенности, передаётся человеку. Требуемый уровень уверенности для действия задаётся в каждом правиле.
Пока нет

Чего у нас нет.

Большинство поставщиков такую страницу не публикуют. Если у конкурента указан сертификат, запросите отчёт — и спрашивайте с нас так же строго.

  • Отсутствует

    Договор об обработке по GDPR

    В процессе подготовки. Субподрядчики перечислены на странице конфиденциальности, а запросы на удаление обрабатываются в течение 30 дней — но подписанного соглашения об обработке данных пока нет.

  • Отсутствует

    Журнал аудита

    Записывается; экспорт для клиентов пока недоступен. Входы в систему и изменения подключений, правил и процессов записываются на сервере в таблицу журнала аудита, и пока нет ни экрана, ни экспорта, чтобы вы могли это прочитать.

  • Отсутствует

    SOC 2 Type II

    Пока нет. В планах; опубликуем отчёт, как только он появится.

  • Отсутствует

    ISO 27001

    Пока нет. Область определена, сертификации нет.

  • Отсутствует

    Опубликованное соглашение об уровне доступности

    Договорной уровень сервиса в тарифе Enterprise. Публичной страницы состояния пока нет.

  • Отсутствует

    Шифрование при хранении

    Пока нет. Том базы данных и ночные резервные копии хранятся без шифрования. Учётные данные, которые рабочее пространство хранит для своих подключений, шифруются отдельно, алгоритмом AES-256-GCM.

Systeni в начале пути. Пока их нет, мы не показываем никаких значков, и никто из отдела продаж не вправе намекать на обратное. Если сертификация — жёсткое требование ваших закупок, скажите об этом сейчас, а не при подписании.

Присылайте вашу анкету по безопасности.

Мы заполняем его до этапа коммерческого предложения, а не после — и там, где честный ответ — «пока нет», вы получаете именно его.