# Доверие и готовность SOC 2

> Безопасность, доступность, конфиденциальность и операционный контроль Railbase.

_Updated: 2026-08-18_

Railbase создан для организаций, которым нужна защитная частная рабочая граница. Silkway Tech LLC поддерживает программу управления, соответствующую критериям SOC 2 Trust Services. Согласование и готовность не являются заявлением о том, что независимый отчет SOC 2 уже выпущен.

## Зоны контроля

| Область | Текущий дизайн |
| --- | --- |
| Доступ | Отдельные идентификаторы клиента и оператора, RBAC, дополнительный 2FA и проверяемое администрирование. |
| Данные | Управляемое клиентом хранилище Vault, изоляция тенанта и дополнительное зашифрованное хранилище файлов. |
| Распространение | Подписанные выпуски, проверка хеша, частные права и управляемый путь обновления. |
| Доступность | Резервное копирование, восстановление, работоспособность, откат обновлений и журналы инцидентов |
| Изменения | Контроль версий, автоматизированные тесты, происхождение выпусков и контролируемое развертывание. |
| Операции с поставщиками | KYC, санкции/проверка экспорта, юридическое принятие и сверка счетов |
| ИИ | Поставщик, выбранный клиентом, редактирование, политика, согласования и аудит |
| Федерация | Подписанное соединение и транспортировка с учетом тенантов между одобренными установками |

## Общая ответственность

Silkway Tech управляет railbase.app, подписывает, лицензирует и имеет собственную программу безопасности. Клиент управляет собственной инфраструктурой Railbase, доступом пользователей, сетью хостинга, местом назначения резервного копирования, упражнениями по восстановлению и конфигурацией бизнес-данных. Заказом на внедрение могут быть предусмотрены дополнительные обязанности.

Если текущий снимок санкций недоступен, инцидент не рассматривается как совпадение и эскалируется как проблема доступности. Он сам по себе не отменяет текущее право на оплачиваемый период. Railbase продолжает проверку подписанной лицензии посредством контрольного сигнала, скользящее окно которого не превышает 24 часов; подтвержденное попадание следует за отдельной процедурой приостановки и проверки, описанной в Условиях.

## Подтверждение

Клиенты и квалифицированные потенциальные клиенты могут запросить текущий пакет безопасности, сводку средств контроля, субобработчиков, DPA, информацию об инцидентах, а также доступные доказательства тестирования или происхождения через службу поддержки. Секретные доказательства передаются на условиях соответствующей конфиденциальности.

## FAQ

### Сертифицирован ли Railbase SOC 2?

Не делайте вывод о сертификации на основе языка готовности. Обратитесь в службу поддержки, чтобы узнать текущий статус независимой проверки и доступный отчет.

### Хранит ли railbase.app обычные записи Suite?

Нет. Эти записи остаются в инфраструктуре клиента. railbase.app хранит информацию управляющего сервиса, описанную в Политике конфиденциальности.