Доверие и готовность SOC 2

Railbase создан для организаций, которым нужна защитная частная рабочая граница. Silkway Tech LLC поддерживает программу управления, соответствующую критериям SOC 2 Trust Services. Согласование и готовность не являются заявлением о том, что независимый отчет SOC 2 уже выпущен.

Зоны контроля

Область	Текущий дизайн
Доступ	Отдельные идентификаторы клиента и оператора, RBAC, дополнительный 2FA и проверяемое администрирование.
Данные	Управляемое клиентом хранилище Vault, изоляция тенанта и дополнительное зашифрованное хранилище файлов.
Распространение	Подписанные выпуски, проверка хеша, частные права и управляемый путь обновления.
Доступность	Резервное копирование, восстановление, работоспособность, откат обновлений и журналы инцидентов
Изменения	Контроль версий, автоматизированные тесты, происхождение выпусков и контролируемое развертывание.
Операции с поставщиками	KYC, санкции/проверка экспорта, юридическое принятие и сверка счетов
ИИ	Поставщик, выбранный клиентом, редактирование, политика, согласования и аудит
Федерация	Подписанное соединение и транспортировка с учетом тенантов между одобренными установками

Общая ответственность

Silkway Tech управляет railbase.app, подписывает, лицензирует и имеет собственную программу безопасности. Клиент управляет собственной инфраструктурой Railbase, доступом пользователей, сетью хостинга, местом назначения резервного копирования, упражнениями по восстановлению и конфигурацией бизнес-данных. Заказом на внедрение могут быть предусмотрены дополнительные обязанности.

Если текущий снимок санкций недоступен, инцидент не рассматривается как совпадение и эскалируется как проблема доступности. Он сам по себе не отменяет текущее право на оплачиваемый период. Railbase продолжает проверку подписанной лицензии посредством контрольного сигнала, скользящее окно которого не превышает 24 часов; подтвержденное попадание следует за отдельной процедурой приостановки и проверки, описанной в Условиях.

Подтверждение

Клиенты и квалифицированные потенциальные клиенты могут запросить текущий пакет безопасности, сводку средств контроля, субобработчиков, DPA, информацию об инцидентах, а также доступные доказательства тестирования или происхождения через службу поддержки. Секретные доказательства передаются на условиях соответствующей конфиденциальности.

FAQ

Сертифицирован ли Railbase SOC 2?

Не делайте вывод о сертификации на основе языка готовности. Обратитесь в службу поддержки, чтобы узнать текущий статус независимой проверки и доступный отчет.

Хранит ли railbase.app обычные записи Suite?

Нет. Эти записи остаются в инфраструктуре клиента. railbase.app хранит информацию управляющего сервиса, описанную в Политике конфиденциальности.