Vertrauen und SOC-2-Bereitschaft

Railbase wurde für Organisationen entwickelt, die eine vertretbare private Betriebsgrenze benötigen. Silkway Tech LLC unterhält ein Kontrollprogramm, das auf die Trust Services-Kriterien des SOC 2 abgestimmt ist. Ausrichtung und Bereitschaft bedeuten nicht, dass bereits ein unabhängiger SOC 2-Bericht erstellt wurde.

Kontrollbereiche

Bereich	Aktuelles Design
Zugang	Getrennte Kunden- und Betreiberidentitäten, RBAC, optionale 2FA und überprüfbare Verwaltung
Daten	Vom Kunden kontrollierter Vault-Speicher, Mandantenisolierung und optionaler verschlüsselter Dateispeicher
Verteilung	Signierte Veröffentlichungen, Hash-Verifizierung, private Berechtigung und verwalteter Update-Pfad
Verfügbarkeit	Backup-, Wiederherstellungs-, Integritäts-, Update-Rollback- und Vorfall-Runbooks
Veränderung	Versionskontrolle, automatisierte Tests, Release-Herkunft und kontrollierte Bereitstellung
Lieferantenbetrieb	KYC, Sanktions-/Exportprüfung, rechtliche Abnahme und Abrechnungsabstimmung
KI	Vom Kunden ausgewählter Anbieter, Redaktion, Richtlinien, Genehmigungen und Prüfung
Föderation	Unterzeichnete Paarung und mieterbewusster Transport zwischen zugelassenen Siedlungen

Geteilte Verantwortung

Silkway Tech betreibt railbase.app, Signierung, Lizenzierung und ein eigenes Sicherheitsprogramm. Der Kunde betreibt den privaten Railbase-Bereich, den Benutzerzugriff, das Hosting-Netzwerk, das Backup-Ziel, die Wiederherstellungsübung und die Konfiguration der Geschäftsdaten. Eine Durchführungsverordnung kann zusätzliche Pflichten vorsehen.

Wenn der aktuelle Sanktions-Snapshot nicht verfügbar ist, wird der Vorfall nicht als Übereinstimmung behandelt und als Verfügbarkeitsproblem eskaliert. Es bedeutet nicht allein den Widerruf eines bereits gezahlten Anspruchs. Railbase setzt die Validierung der signierten Lizenz über einen Heartbeat fort, dessen rollierendes Fenster nicht länger als 24 Stunden ist; Ein bestätigter Treffer folgt dem separaten Aussetzungs- und Überprüfungsverfahren in den Nutzungsbedingungen.

Beweise

Kunden und qualifizierte Interessenten können über den Support das aktuelle Sicherheitspaket, die Kontrollzusammenfassung, die Unterauftragsverarbeiter, die DPA, den Vorfallkontakt und verfügbare Test- oder Herkunftsnachweise anfordern. Sensible Beweise werden im Rahmen einer angemessenen Vertraulichkeitsbasis weitergegeben.

FAQ

Ist Railbase SOC 2 zertifiziert?

Schließen Sie die Zertifizierung nicht aus der Bereitschaftssprache ab. Fragen Sie den Support nach dem aktuellen Stand der unabhängigen Prüfung und dem verfügbaren Bericht.

Speichert railbase.app gewöhnliche Suite-Datensätze?

Nein. Diese Aufzeichnungen verbleiben im Privatbesitz des Kunden. railbase.app speichert die in der Datenschutzrichtlinie beschriebenen Informationen zur Steuerungsebene.