Confiance et préparation au SOC 2

Railbase est conçu pour les organisations qui ont besoin d’une limite opérationnelle privée défendable. Silkway Tech LLC maintient un programme de contrôle aligné sur les critères des services de confiance SOC 2. L'alignement et l'état de préparation ne signifient pas qu'un rapport SOC 2 indépendant a déjà été publié.

Zones de contrôle

Zone	Conception actuelle
Accès	Identités distinctes du client et de l'opérateur, RBAC, 2FA en option et administration vérifiable
Données	Stockage Vault contrôlé par le client, isolation des locataires et stockage de fichiers cryptés en option
Distribution	Versions signées, vérification du hachage, droits privés et chemin de mise à jour géré
Disponibilité	Sauvegarde, restauration, santé, restauration des mises à jour et runbooks d'incidents
Changement	Contrôle de version, tests automatisés, provenance des versions et déploiement contrôlé
Opérations des fournisseurs	KYC, contrôle des sanctions/exportations, acceptation légale et rapprochement des factures
IA	Fournisseur sélectionné par le client, rédaction, politique, approbations et audit
Fédération	Jumelage signé et transport adapté aux locataires entre les domaines approuvés

Responsabilité partagée

Silkway Tech exploite railbase.app, la signature, les licences et son propre programme de sécurité. Le client exploite le domaine privé Railbase, l'accès des utilisateurs, le réseau d'hébergement, la destination de sauvegarde, l'exercice de récupération et la configuration des données d'entreprise. Un arrêté d’exécution peut attribuer des tâches supplémentaires.

Si l'instantané actuel des sanctions n'est pas disponible, l'incident n'est pas traité comme une correspondance et est remonté comme un problème de disponibilité. Cela ne supprime pas à lui seul un droit à une période payée en cours. Railbase continue la validation de la licence signée via un battement de cœur dont la fenêtre glissante ne dépasse pas 24 heures ; un succès confirmé suit le processus distinct de suspension et de révision prévu dans les Conditions.

Preuve

Les clients et prospects qualifiés peuvent demander le paquet de sécurité actuel, le résumé du contrôle, les sous-traitants, le DPA, le contact en cas d'incident et les preuves de test ou de provenance disponibles via le support. Les preuves sensibles sont partagées selon une base de confidentialité appropriée.

FAQ

Railbase SOC 2 est-il certifié ?

Ne déduisez pas la certification du langage de préparation. Demandez à l'assistance l'état actuel de l'assurance indépendante et le rapport disponible.

railbase.app stocke-t-il les enregistrements Suite ordinaires ?

Non. Ces enregistrements restent dans le domaine privé du client. railbase.app stocke les informations du plan de contrôle décrites dans la politique de confidentialité.