Безпека й довіра

Самостійність, із ручним гальмом.

Передати роботу програмі — питання контролю, а не захвату. Тут точно вказано, що Systeni робить, чого не робитиме сама — і нижче, чого в нас поки немає.

Контроль

Чим обмежена автономність.

Агенти діють у межах, які задаєте ви

Правила визначають, що агент може робити самостійно: діапазон суми, мінімальний рівень упевненості та хто погоджує. Поза цими межами рішення ухвалює людина.

Відповіді беруться із затверджених джерел

База знань — це те, що ви завантажили й затвердили. Агенти називають джерело і кажуть, що не знають, замість вигадати відповідь.

Усе оборотне

Процеси версіюються, агентів можна поставити на паузу одним кліком, а кожен запуск зберігає запис кожного кроку, який він виконав.

Ніщо не виходить у роботу, доки ви не опублікуєте

Процеси спершу проганяються в тестовому режимі на прикладному трафіку. Жоден клієнт не побачить того, чого ви не бачили в роботі.

Є вже сьогодні

Що є правдою просто зараз.

Усе в цьому списку реалізовано і перевіряється в продукті або в договорі.

  • Шифрування під час передаванняHTTPS на кожному з'єднанні, з HSTS, щоб браузер, який уже заходив один раз, не повертався до незашифрованого HTTP.
  • Де зберігаються даніОдин сервер, у Нюрнберзі, Німеччина. Не вибір регіонів — він один, і це він. Якщо дані потрібні деінде, ми передаємо копію, яку ви запускаєте самі.
  • Доступ за ролямиВласник, адміністратор, оператор і спостерігач — у кожному робочому просторі.
  • Передавання людині закладене в будовуВідповідь, яку не підтверджують документи, або та, що нижча за фіксований поріг упевненості, передається людині. Рівень упевненості, потрібний для дії, визначає кожне правило.
Поки що ні

Чого в нас немає.

Більшість постачальників такої сторінки не публікує. Якщо в конкурента вказано сертифікат, попросіть звіт — і питайте з нас так само суворо.

  • Відсутнє

    Договір про обробку за GDPR

    У підготовці. Субпідрядники з обробки даних перелічені на сторінці конфіденційності, а запити на видалення ми опрацьовуємо протягом 30 днів — але підписаного договору про обробку даних поки немає.

  • Відсутнє

    Журнал аудиту

    Записується; експорт для клієнтів поки не доступний. Входи в систему, а також зміни підключень, правил і процесів записуються на сервері в таблицю аудиту, і поки немає ні екрана, ні експорту, щоб ви могли це прочитати.

  • Відсутнє

    SOC 2 Type II

    Поки немає. У планах; опублікуємо звіт, щойно він з’явиться.

  • Відсутнє

    ISO 27001

    Поки немає. Обсяг визначено, сертифікації немає.

  • Відсутнє

    Опублікована угода про рівень доступності

    Договірний рівень сервісу в тарифі Enterprise. Публічної сторінки стану поки немає.

  • Відсутнє

    Шифрування збережених даних

    Поки що ні. Том бази даних і нічні резервні копії зберігаються без шифрування. Облікові дані, які робочий простір зберігає для своїх підключень, шифруються окремо за допомогою AES-256-GCM.

Systeni на початку шляху. Доки їх немає, ми не показуємо жодних значків, і ніхто з відділу продажів не має права натякати на протилежне. Якщо сертифікація — тверда вимога ваших закупівель, скажіть про це зараз, а не під час підписання.

Надсилайте вашу анкету з безпеки.

Ми заповнюємо його до комерційної частини, а не після — і там, де чесна відповідь — «ще ні», ви отримуєте саме її.