Fiducia e disponibilità SOC 2

Railbase è pensato per le organizzazioni che necessitano di un confine operativo privato difendibile. Silkway Tech LLC mantiene un programma di controllo allineato al SOC 2 Trust Services Criteria. Allineamento e preparazione non implicano che sia già stato pubblicato un rapporto SOC 2 indipendente.

Aree di controllo

Zona	Progettazione attuale
Accesso	Identità separate di cliente e operatore, RBAC, 2FA opzionale e amministrazione verificabile
Dati	Archiviazione Vault controllata dal cliente, isolamento del tenant e archiviazione di file crittografati opzionale
Distribuzione	Versioni firmate, verifica dell'hash, diritto privato e percorso di aggiornamento gestito
Disponibilità	Runbook di backup, ripristino, integrità, rollback degli aggiornamenti e incidenti
Cambiare	Controllo della versione, test automatizzati, provenienza del rilascio e distribuzione controllata
Operazioni del venditore	KYC, screening sanzioni/esportazioni, accettazione legale e riconciliazione della fatturazione
AI	Fornitore selezionato dal cliente, redazione, politica, approvazioni e audit
Federazione	Abbinamento firmato e trasporto consapevole del locatario tra proprietà approvate

Responsabilità condivisa

Silkway Tech gestisce railbase.app, firma, concessione di licenze e il proprio programma di sicurezza. Il cliente gestisce la proprietà privata Railbase, l'accesso utente, la rete di hosting, la destinazione del backup, l'esercizio di ripristino e la configurazione dei dati aziendali. Un decreto di esecuzione può attribuire compiti aggiuntivi.

Se l'istantanea delle sanzioni corrente non è disponibile, l'incidente non viene trattato come una corrispondenza e viene inoltrato come problema di disponibilità. Non revoca da solo il diritto al periodo retribuito corrente. Railbase continua la convalida della licenza firmata attraverso un heartbeat la cui finestra di scorrimento non è più lunga di 24 ore; un successo confermato segue il processo di sospensione e revisione separato previsto nei Termini.

Prove

I clienti e i potenziali clienti qualificati possono richiedere l'attuale pacchetto di sicurezza, il riepilogo del controllo, i subresponsabili, il DPA, il contatto dell'incidente e le prove di prova o di provenienza disponibili tramite il Supporto. Le prove sensibili sono condivise con un adeguato livello di riservatezza.

FAQ

Railbase SOC 2 è certificato?

Non dedurre la certificazione dal linguaggio di preparazione. Chiedi al supporto per lo stato attuale della garanzia indipendente e il rapporto disponibile.

railbase.app memorizza i normali record Suite?

No. Tali documenti rimangono nella proprietà privata del cliente. railbase.app memorizza le informazioni del piano di controllo descritte nell'Informativa sulla privacy.