Confianza y preparación SOC 2

Railbase está diseñado para organizaciones que necesitan un límite operativo privado defendible. Silkway Tech LLC mantiene un programa de control alineado con los Criterios de Servicios de Confianza del SOC 2. La alineación y la preparación no implican que ya se haya emitido un informe SOC 2 independiente.

Áreas de control

Área	Diseño actual
Acceso	Identidades separadas de cliente y operador, RBAC, 2FA opcional y administración auditable
Datos	Almacenamiento Vault controlado por el cliente, aislamiento de inquilinos y almacenamiento de archivos cifrados opcional
Distribución	Versiones firmadas, verificación de hash, derechos privados y ruta de actualización administrada
Disponibilidad	Copia de seguridad, restauración, estado, reversión de actualizaciones y runbooks de incidentes
Cambiar	Control de versiones, pruebas automatizadas, procedencia de la versión e implementación controlada
Operaciones de proveedores	KYC, sanciones/seguimiento de exportaciones, aceptación legal y conciliación de facturación
IA	Proveedor seleccionado por el cliente, redacción, política, aprobaciones y auditoría
Federación	Emparejamiento firmado y transporte consciente del inquilino entre propiedades aprobadas

Responsabilidad compartida

Silkway Tech opera railbase.app, firmas, licencias y su propio programa de seguridad. El cliente opera el patrimonio privado Railbase, el acceso de los usuarios, la red de alojamiento, el destino de la copia de seguridad, el ejercicio de recuperación y la configuración de los datos comerciales. Una Orden de implementación puede asignar tareas adicionales.

Si la instantánea de las sanciones actuales no está disponible, el incidente no se trata como una coincidencia y se escala como un problema de disponibilidad. No revoca por sí solo un derecho de período pagado actual. Railbase continúa la validación de la licencia firmada a través de un latido cuya ventana móvil no supera las 24 horas; un hit confirmado sigue el proceso de suspensión y revisión por separado en los Términos.

evidencia

Los clientes y prospectos calificados pueden solicitar el paquete de seguridad actual, el resumen de control, los subprocesadores, el DPA, el contacto del incidente y las pruebas disponibles o la evidencia de procedencia a través de Soporte. La evidencia confidencial se comparte bajo una base de confidencialidad adecuada.

FAQ

¿Está certificado Railbase SOC 2?

No infiera la certificación del lenguaje de preparación. Pregunte a Soporte sobre el estado actual de la garantía independiente y el informe disponible.

¿railbase.app almacena registros Suite ordinarios?

No. Esos registros permanecen en el patrimonio privado del cliente. railbase.app almacena la información del plano de control descrita en la Política de Privacidad.