Confiança e prontidão SOC 2

Railbase foi desenvolvido para organizações que precisam de um limite operacional privado defensável. Silkway Tech LLC mantém um programa de controle alinhado aos Critérios de Serviços de Confiança SOC 2. Alinhamento e prontidão não são uma afirmação de que um relatório SOC 2 independente já tenha sido emitido.

Áreas de controle

Área	Projeto atual
Acesso	Identidades separadas de cliente e operador, RBAC, 2FA opcional e administração auditável
Dados	Armazenamento Vault controlado pelo cliente, isolamento de locatário e armazenamento opcional de arquivos criptografados
Distribuição	Versões assinadas, verificação de hash, direitos privados e caminho de atualização gerenciado
Disponibilidade	Backup, restauração, integridade, reversão de atualização e runbooks de incidentes
Mudança	Controle de versão, testes automatizados, origem da versão e implantação controlada
Operações do fornecedor	KYC, triagem de sanções/exportação, aceitação legal e reconciliação de faturamento
IA	Fornecedor selecionado pelo cliente, redação, política, aprovações e auditoria
Federação	Emparelhamento assinado e transporte consciente do inquilino entre propriedades aprovadas

Responsabilidade compartilhada

Silkway Tech opera railbase.app, assinatura, licenciamento e seu próprio programa de segurança. O cliente opera a propriedade privada Railbase, acesso de usuário, rede de hospedagem, destino de backup, exercício de recuperação e configuração de dados comerciais. Uma ordem de implementação pode atribuir funções adicionais.

Se o instantâneo atual das sanções não estiver disponível, o incidente não será tratado como uma correspondência e será escalado como um problema de disponibilidade. Por si só, não revoga um direito de período pago atual. Railbase continua a validação da licença assinada por meio de uma pulsação cuja janela contínua não ultrapassa 24 horas; um acerto confirmado segue o processo separado de suspensão e revisão nos Termos.

Evidência

Clientes e possíveis clientes qualificados podem solicitar o pacote de segurança atual, resumo de controle, subprocessadores, DPA, contato de incidente e teste disponível ou evidência de procedência por meio do Suporte. Evidências sensíveis são compartilhadas sob uma base de confidencialidade apropriada.

FAQ

O Railbase SOC 2 é certificado?

Não infira a certificação a partir da linguagem de prontidão. Peça ao suporte o status atual da garantia independente e o relatório disponível.

railbase.app armazena registros Suite comuns?

Não. Esses registros permanecem na propriedade privada do cliente. railbase.app armazena as informações do plano de controle descritas na Política de Privacidade.