Przejdź do treści głównej
Poproś o demo
Bieżący język: Polski
Menu
Bezpieczeństwo i zgodność

Chroniona od projektu przez tych, dla których bezpieczeństwo to zawód

Platforma, która obsługuje zgłoszenia, dane kadrowe i dostęp uprzywilejowany, musi być chroniona od etapu projektu. Oto jak chroniona jest platforma exoCortex i co pozostaje do udokumentowania.

Security by design

Państwa dane pozostają oddzielone, śledzone i pod kontrolą

  • Infrastruktura Cloudflare

    Platforma działa w całości na bezserwerowej infrastrukturze Cloudflare.

  • Dane oddzielone dla każdego klienta

    Każdy klient ma własną bazę danych. Dane jednej organizacji nie mieszają się z danymi innej.

  • Dostęp domyślnie zablokowany

    Kontrola dostępu oparta na rolach: to, co nie jest wyraźnie dozwolone, jest zabronione. Uwierzytelnianie wieloskładnikowe i firmowe single sign-on.

  • Identyfikowalność

    Rejestr aktywności można eksportować. Rejestr działań agentów SI jest powiązany łańcuchowo, dzięki czemu każda manipulacja staje się widoczna.

  • SI pod kontrolą

    Każdy agent SI ma własne uprawnienia i może działać wyłącznie w trybie podpowiedzi. Istotne decyzje pozostają w rękach człowieka.

  • Dostęp uprzywilejowany

    Dostęp just-in-time, sejf poświadczeń i nagrywanie sesji. Operatorzy nigdy nie widzą haseł.

  • Sekrety i integracje

    Poświadczenia integracji są szyfrowane. Wiadomości wymieniane z systemami zewnętrznymi są podpisywane.

Zgodność

Jak przetwarzamy i chronimy Państwa dane

  • RODO

    ⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧

  • Lokalizacja danych

    ⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧

  • Certyfikaty

    ⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧

Ten serwis

Serwis przestrzega tych samych zasad

  • Bez śledzenia

    Żadnych plików cookie profilujących ani narzędzi reklamowych.

  • Bez zbędnych zasobów zewnętrznych

    Czcionki są hostowane w samym serwisie, bez odwołań do usług zewnętrznych.

  • Restrykcyjne nagłówki bezpieczeństwa

    Content Security Policy bez skryptów inline, HSTS i izolacja źródeł.

  • Chronione formularze

    Weryfikacja antybotowa po stronie serwera, limity częstotliwości i brak danych osobowych w logach.

Znaleźli Państwo podatność?

Prosimy zgłosić ją na adres security@ai-exo-cortex.com. Zasady odpowiedzialnego zgłaszania opublikowaliśmy w pliku security.txt.

Państwa zespół bezpieczeństwa ma pytania?

Zorganizujemy osobne spotkanie z Państwa osobami odpowiedzialnymi za bezpieczeństwo i ochronę danych.

Poproś o demo