Bezbednost i rukovanje podacima

Odgovori koje će tražiti vaš tim za bezbednost

Ovde piše kako rukujemo pristupom, podacima, infrastrukturom i incidentima. Konkretne uslove formalizujemo ugovorom o obradi podataka koji potpisujemo za svaku saradnju.

Pristup i nalozi

Najmanja potrebna prava

Inženjer dobija tačno onoliko pristupa koliko etapa traži, dodeljen na njegovo ime i ukinut na kraju saradnje, uz evidenciju pristupa koju možete proveriti.

Vaše okruženje, vaša pravila

Gde god je moguće, radimo unutar vaših cloud naloga i vašeg provajdera identiteta. Pristup isključivo preko VPN-a, upravljane uređaje i provere prošlosti podržavamo kada ih tražite.

MFA svuda

Višefaktorska autentifikacija obavezna je na svim nalozima kojima upravljamo, i na našima i na onima koje nam vi otvorite.

Ključevi i lozinke

Pristupni podaci stoje u sistemu za upravljanje tajnama, nikada u kodu, prepisci ili dokumentima, a pri primopredaji ih standardno rotiramo.

Rukovanje podacima

Radimo sa minimumom podataka

Gde god je izvodljivo, razvoj i testiranje idu na sintetičkim ili anonimizovanim podacima, pa je pristup produkcionim podacima izuzetak koji se beleži i obrazlaže.

Razvoj usklađen sa GDPR-om

Politiku čuvanja, tokove brisanja i obradu saglasnosti ugrađujemo u sistem od prve etape, a ne dograđujemo na brzinu pred puštanje u rad.

Posebne zaštite za AI

Na vašim podacima ne treniramo model bez pisane saglasnosti. Raspon opcija ide od API-ja hostovanog u EU do otvorenih modela koje hostujemo sami, a šta biramo zavisi od osetljivosti podataka.

Podaci mogu da ostanu u EU

Kada to nalažu zahtevi usklađenosti, hosting i obradu držimo isključivo u EU, kroz ceo stack.

Kako gradimo bezbedno

Pregled koda i provere u CI-ju

Svaku izmenu pregleda drugi inženjer, a skeniranje zavisnosti i ranjivosti radi u CI-ju na svakom buildu.

Enkripcija svuda

TLS u prenosu, enkripcija u mirovanju i infrastruktura definisana kao kod, pa se bezbednosno stanje pregleda u repozitorijumu, a ne prepričava usmeno.

Revizijski trag

Sistemi koje gradimo beleže ko je šta uradio i kada, uključujući automatske akcije i odluke AI sistema, a vaš tim sve to može da pretraži.

Incidenti i kontinuitet

Sistemi otkazuju, pa je pitanje samo kako otkazuju i koliko brzo to saznate. Svaki sistem koji održavamo dobija ovakvu postavku:

Monitoring i alarmi od prvog danaAlarmi istovremeno stižu na vaše i na naše kanale

Definisan odgovor na incidenteImenovane kontakte, nivoe ozbiljnosti i rokove za obaveštavanje dogovaramo za svaku saradnju

Testirani backupiProcedure izrade i vraćanja kopija proveravamo umesto da ih pretpostavljamo, a vežbe vraćanja idu uz retainer za održavanje

Iskrene analize propustaZapisane, bez traženja krivca i podeljene sa vama, uključujući i ono što smo mi pogrešili

Imate bezbednosni upitnik za popunjavanje?

Pošaljite ga: upitnike za procenu dobavljača popunjavamo u okviru faze procene.

Kontaktirajte nas