# Confiança e prontidão SOC 2

> Railbase segurança, disponibilidade, confidencialidade e controles operacionais.

_Updated: 2026-08-18_

Railbase foi desenvolvido para organizações que precisam de um limite operacional privado defensável. Silkway Tech LLC mantém um programa de controle alinhado aos Critérios de Serviços de Confiança SOC 2. Alinhamento e prontidão não são uma afirmação de que um relatório SOC 2 independente já tenha sido emitido.

## Áreas de controle

| Área | Projeto atual |
| --- | --- |
| Acesso | Identidades separadas de cliente e operador, RBAC, 2FA opcional e administração auditável |
| Dados | Armazenamento Vault controlado pelo cliente, isolamento de locatário e armazenamento opcional de arquivos criptografados |
| Distribuição | Versões assinadas, verificação de hash, direitos privados e caminho de atualização gerenciado |
| Disponibilidade | Backup, restauração, integridade, reversão de atualização e runbooks de incidentes |
| Mudança | Controle de versão, testes automatizados, origem da versão e implantação controlada |
| Operações do fornecedor | KYC, triagem de sanções/exportação, aceitação legal e reconciliação de faturamento |
| IA | Fornecedor selecionado pelo cliente, redação, política, aprovações e auditoria |
| Federação | Emparelhamento assinado e transporte consciente do inquilino entre propriedades aprovadas |

## Responsabilidade compartilhada

Silkway Tech opera railbase.app, assinatura, licenciamento e seu próprio programa de segurança. O cliente opera a propriedade privada Railbase, acesso de usuário, rede de hospedagem, destino de backup, exercício de recuperação e configuração de dados comerciais. Uma ordem de implementação pode atribuir funções adicionais.

Se o instantâneo atual das sanções não estiver disponível, o incidente não será tratado como uma correspondência e será escalado como um problema de disponibilidade. Por si só, não revoga um direito de período pago atual. Railbase continua a validação da licença assinada por meio de uma pulsação cuja janela contínua não ultrapassa 24 horas; um acerto confirmado segue o processo separado de suspensão e revisão nos Termos.

## Evidência

Clientes e possíveis clientes qualificados podem solicitar o pacote de segurança atual, resumo de controle, subprocessadores, DPA, contato de incidente e teste disponível ou evidência de procedência por meio do Suporte. Evidências sensíveis são compartilhadas sob uma base de confidencialidade apropriada.

## FAQ

### O Railbase SOC 2 é certificado?

Não infira a certificação a partir da linguagem de prontidão. Peça ao suporte o status atual da garantia independente e o relatório disponível.

### railbase.app armazena registros Suite comuns?

Não. Esses registros permanecem na propriedade privada do cliente. railbase.app armazena as informações do plano de controle descritas na Política de Privacidade.