# Vertrouwen en SOC 2 gereedheid

> Railbase beveiliging, beschikbaarheid, vertrouwelijkheid en operationele controles.

_Updated: 2026-08-18_

Railbase is gebouwd voor organisaties die een verdedigbare private operationele grens nodig hebben. Silkway Tech LLC onderhoudt een controleprogramma dat is afgestemd op de SOC 2 Trust Services Criteria. Afstemming en gereedheid betekenen niet dat er al een onafhankelijk SOC 2-rapport is uitgebracht.

## Controlegebieden

| Gebied | Huidig ontwerp |
| --- | --- |
| Toegang | Afzonderlijke klant- en operatoridentiteiten, RBAC, optionele 2FA en controleerbaar beheer |
| Gegevens | Klantgestuurde Vault-opslag, huurderisolatie en optionele gecodeerde bestandsopslag |
| Distributie | Ondertekende releases, hash-verificatie, privérechten en beheerd updatepad |
| Beschikbaarheid | Back-up, herstel, status, update-rollback en incident-runbooks |
| Verandering | Versiebeheer, geautomatiseerde tests, herkomst van releases en gecontroleerde implementatie |
| Verkopersactiviteiten | KYC, sancties/exportscreening, wettelijke acceptatie en afstemming van facturen |
| AI | Door de klant geselecteerde provider, redactie, beleid, goedkeuringen en audit |
| Federatie | Ondertekende koppeling en huurderbewust transport tussen goedgekeurde landgoederen |

## Gedeelde verantwoordelijkheid

Silkway Tech beheert railbase.app, ondertekening, licentieverlening en een eigen beveiligingsprogramma. De klant beheert het privé Railbase landgoed, de gebruikerstoegang, het hostingnetwerk, de back-upbestemming, de hersteloefening en de configuratie van bedrijfsgegevens. Bij een uitvoeringsbesluit kunnen aanvullende taken worden vastgesteld.

Als de huidige momentopname van de sancties niet beschikbaar is, wordt het incident niet als een match behandeld en geëscaleerd als een beschikbaarheidsprobleem. Het betekent niet alleen dat een bestaand recht op een betaalde periode wordt ingetrokken. Railbase zet de ondertekende licentievalidatie voort in een hartslag waarvan de voortschrijdende periode niet langer is dan 24 uur; een bevestigde treffer volgt het afzonderlijke opschortings- en beoordelingsproces in de Voorwaarden.

## Bewijs

Klanten en gekwalificeerde prospects kunnen via Support het huidige beveiligingspakket, controleoverzicht, subverwerkers, DPA, incidentcontact en beschikbaar test- of herkomstbewijs opvragen. Gevoelig bewijsmateriaal wordt gedeeld op basis van passende vertrouwelijkheid.

## FAQ

### Is Railbase SOC 2 gecertificeerd?

Leid certificering niet af uit de gereedheidstaal. Vraag Support naar de huidige onafhankelijke zekerheidsstatus en het beschikbare rapport.

### Bewaart railbase.app gewone Suite-records?

Nee. Deze gegevens blijven op het privévermogen van de klant. railbase.app slaat de controlevlakinformatie op zoals beschreven in het Privacybeleid.