Κέντρο ασφαλείας
Το Disclosurely είναι σχεδιασμένο για ευαίσθητες ροές whistleblowing με κρυπτογράφηση σε μεταφορά, κρυπτογράφηση διακομιστή σε ηρεμία, απομόνωση πελατών, ελέγχους πρόσβασης βάσει ρόλου, καταγραφή ελέγχου, διαχειριζόμενες λειτουργίες και σχεδιασμό με γνώμονα το GDPR.
Αυτή η σελίδα απευθύνεται σε IT, προμήθειες, νομικούς και υπεύθυνους ασφαλείας. Περιγράφει την τρέχουσα πλατφόρμα παραγωγής, εκτός αν ένα στοιχείο σημειώνεται ρητά ως σε εξέλιξη, προγραμματισμένο ή διαθέσιμο κατόπιν αιτήματος.
Εκτελεστική σύνοψη
Το Disclosurely είναι πλατφόρμα πολλαπλών πελατών για whistleblowing και διαχείριση υποθέσεων. Τα δεδομένα πελατών οργανώνονται ανά οργανισμό, προστατεύονται σε μεταφορά με TLS, αποθηκεύονται με ελέγχους κρυπτογράφησης διακομιστή και είναι προσβάσιμα μέσω ρόλων οριοθετημένων στον οργανισμό και ροών με ίχνος ελέγχου.
Τα βασικά δεδομένα υποθέσεων αποθηκεύονται στο μοναδικό έργο παραγωγής Supabase στην ΕΕ. Οι πελάτες δεν μπορούν να επιλέξουν περιοχή φιλοξενίας. Επιβεβαιώστε τις τοποθεσίες επεξεργασίας για έλεγχο ταυτότητας, email, αρχεία καταγραφής, αντίγραφα ασφαλείας και άλλες υπηρεσίες κατά τον έλεγχο ασφάλειας.
Αξιολόγηση προμηθευτή
Το Disclosurely είναι σχεδιασμένο ώστε οι επισκοπήσεις ασφαλείας προμηθευτή να είναι απλές. Αυτή η σελίδα παρέχει επισκόπηση των ελέγχων ασφαλείας, της υποδομής και των επιχειρησιακών πρακτικών. Επικοινωνήστε αν χρειάζεστε πρόσθετη τεκμηρίωση.
Κέντρο ασφαλείας
Αυτή η σελίδα — έλεγχοι, αρχιτεκτονική και επιχειρησιακές πρακτικές.
ΆνοιγμαΠολιτική απορρήτου
Ρόλοι υπευθύνου/εκτελούντος την επεξεργασία, διατήρηση και επαφές απορρήτου.
ΆνοιγμαΣύμβαση επεξεργασίας δεδομένων
Υλικό DPA για νομική επισκόπηση και προμήθειες.
ΆνοιγμαΥπεργολάβοι
Υπηρεσίες υποστήριξης που χρησιμοποιεί η πλατφόρμα παραγωγής.
ΆνοιγμαΑντιμετώπιση περιστατικών
Σύνοψη αντιμετώπισης περιστατικών για αξιολογήσεις προμηθευτή.
ΆνοιγμαΕπιχειρησιακή συνέχεια
Σύνοψη συνέχειας και ανάκτησης για due diligence.
ΆνοιγμαΕπικοινωνία ασφαλείας
Ερωτήματα προμηθειών και ασφαλείας.
ΆνοιγμαΕπισκόπηση ασφαλείας
Συνοπτική επισκόπηση του τρέχοντος μοντέλου ασφαλείας παραγωγής.
Σχεδιασμός προϊόντος με προτεραιότητα την ασφάλεια
Το Disclosurely είναι σχεδιασμένο για ροές whistleblowing και διαχείρισης υποθέσεων όπου η εμπιστευτικότητα, ο ελεγχόμενος έλεγχος πρόσβασης και οι ανιχνεύσιμες ενέργειες έχουν σημασία από την πρώτη υποβολή έως το κλείσιμο.
Κρυπτογράφηση σε μεταφορά και σε ηρεμία
Η μεταφορά προστατεύεται με TLS και το περιεχόμενο αναφορών μαζί με σχετικά τεκμήρια αποθηκεύονται με ελέγχους κρυπτογράφησης διακομιστή. Το ευαίσθητο περιεχόμενο υπόθεσης δεν αποθηκεύεται ως απλό κείμενο στους κύριους πίνακες υποθέσεων.
Πολλαπλοί πελάτες εξ ορισμού
Τα δεδομένα πελατών είναι λογικά απομονωμένα ανά οργανισμό. Οι διαδρομές πρόσβασης είναι οριοθετημένες στον οργανισμό, με υποστήριξη Row Level Security και ελέγχους δικαιωμάτων βάσει ρόλου.
Ελέγξιμες λειτουργίες
Η δραστηριότητα υπόθεσης, χρηστών, ροών και γεγονότων ασφαλείας καταγράφεται ώστε οι πελάτες να μπορούν να επισκοπήσουν τον κύκλο ζωής μιας αναφοράς και τις ενέργειες γύρω από αυτήν.
Διαχειριζόμενες λειτουργίες πλατφόρμας
Η πλατφόρμα παραγωγής βασίζεται σε διαχειριζόμενες υπηρεσίες παράδοσης, δεδομένων και αποθήκευσης ώστε οι βασικοί έλεγχοι να μπορούν να επισκοπούνται και να ενισχύονται χωρίς υποδομή που λειτουργεί ο πελάτης.
Χειρισμός με προτεραιότητα το απόρρητο
Η ανώνυμη αναφορά δεν απαιτεί λογαριασμό, τα μεταδεδομένα αρχείων αφαιρούνται όπου ισχύει και οι πελάτες δεν μπορούν να ταυτοποιήσουν ανώνυμους καταγγέλλοντες μέσω της ίδιας της πλατφόρμας.
Οδικός χάρτης ασφαλείας
Τρέχουσα ωριμότητα ελέγχων και συνεχής επένδυση. Οι ετικέτες κατάστασης περιγράφουν εργασία ετοιμότητας, όχι ολοκληρωμένες πιστοποιήσεις.
Ολοκληρώθηκε
- MFA
- Κρυπτογράφηση σε ηρεμία και σε μεταφορά
- Καταγραφή ελέγχου
- Κέντρο ασφαλείας
- Πρόσβαση βάσει ρόλου
- Ασφαλή αντίγραφα
Σε εξέλιξη
- Ετοιμότητα SOC 2 (με υποστήριξη Delve)
- Ετοιμότητα ISO 27001 (με υποστήριξη Delve)
Προγραμματισμένο
- Cyber Essentials
Διαδρομή συμμόρφωσης
Προγράμματα διασφάλισης σε εξέλιξη ή προγραμματισμένα. Κανένα από τα παρακάτω δεν πρέπει να θεωρείται ολοκληρωμένη πιστοποίηση.
Εργασία ετοιμότητας σε εξέλιξη. Δεν δημοσιεύεται σήμερα αναφορά SOC 2.
Εργασία ετοιμότητας σε εξέλιξη. Δεν ισχυριζόμαστε πιστοποίηση ISO 27001 σήμερα.
Καταχωρημένο για μελλοντική εργασία διασφάλισης. Δεν έχει ξεκινήσει ως τρέχων ισχυρισμός.
Πόροι Κέντρου εμπιστοσύνης
Αναφορές προμηθειών, ασφαλείας, νομικών και συμμόρφωσης ομαδοποιημένες κατά τη διαδρομή επισκόπησης που συνήθως ακολουθούν οι αγοραστές.
Ασφάλεια
Αναφορές για ταυτότητα, πρόσβαση, συνεδρίες, κρυπτογράφηση και παρακολούθηση για την επισκόπηση ασφαλείας IT.
Συμμόρφωση
GDPR, οδηγία ΕΕ, διατήρηση δεδομένων, έλεγχος και ρυθμιστικό πλαίσιο για νομική επισκόπηση και συμμόρφωση.
Αναφορές
Ανώνυμη αναφορά, ασφαλής επικοινωνία, τύποι αναφορών και η διαδρομή του καταγγέλλοντος.
Υποθέσεις
Ροή έρευνας, αποδεικτικά στοιχεία και διαχείριση αρχείων για την επισκόπηση της διαχείρισης υποθέσεων.
Αρχιτεκτονική
Το Disclosurely λειτουργεί ως διαχειριζόμενη διαδικτυακή εφαρμογή με προαιρετική επεξεργασία AI εκτός της βασικής διαδρομής αναφοράς.
Ροή αιτημάτων
- 1. Ένας καταγγέλλων ή χειριστής υποθέσεων φτάνει στην πύλη αναφορών μέσω της διαχειριζόμενης διαδικτυακής εφαρμογής.
- 2. Η εφαρμογή χρησιμοποιεί διαχειριζόμενες υπηρεσίες ταυτότητας, αποθήκευσης και βασικών δεδομένων για έλεγχο ταυτότητας και λειτουργίες οριοθετημένες στον οργανισμό.
- 3. Τα βασικά δεδομένα υποθέσεων αποθηκεύονται στο μοναδικό έργο παραγωγής Supabase στην ΕΕ. Οι πελάτες δεν μπορούν να επιλέξουν περιοχή φιλοξενίας. Επιβεβαιώστε τις τοποθεσίες επεξεργασίας για έλεγχο ταυτότητας, email, αρχεία καταγραφής, αντίγραφα ασφαλείας και άλλες υπηρεσίες κατά τον έλεγχο ασφάλειας.
- 4. Τα αρχεία ελέγχου, τα γεγονότα ροών εργασίας και οι σχετικές ενέργειες που αφορούν την ασφάλεια καταγράφονται παράλληλα με τον κύκλο ζωής της υπόθεσης.
- 5. Η προαιρετική επεξεργασία AI ενεργοποιείται μόνο όταν ένας χρήστης ζητήσει υποστηριζόμενη λειτουργία AI. Δεν αποτελεί μέρος της προεπιλεγμένης διαδρομής αναφοράς.
Παράδοση εφαρμογής
Λειτουργεί τη δημόσια εφαρμογή μέσω διαχειριζόμενης υποδομής παράδοσης με HTTPS, διαχείριση αιτημάτων και προστασίες επιπέδου web για την πύλη αναφορών.
Βασικές υπηρεσίες πλατφόρμας
Υποστηρίζει έλεγχο ταυτότητας, διαχείριση δεδομένων οριοθετημένη στον οργανισμό, κρυπτογραφημένη αποθήκευση και τις βασικές υπηρεσίες δεδομένων που χρησιμοποιεί η πλατφόρμα παραγωγής.
Email συναλλαγών
Χρησιμοποιείται μόνο για ειδοποιήσεις πλατφόρμας και παράδοση που σχετίζεται με επαλήθευση. Δεν παρουσιάζεται ως χώρος εργασίας δεδομένων αναφορών.
Συστήματα χρέωσης
Διαχειρίζεται μόνο γεγονότα χρέωσης και συνδρομών. Είναι ξεχωριστό από τη διαδρομή αναφορών και διαχείρισης υποθέσεων.
Επιχειρησιακή παρακολούθηση
Υποστηρίζει τη διερεύνηση προβλημάτων παραγωγής με ελέγχους απόκρυψης, ώστε τα σφάλματα να μπορούν να εξετάζονται χωρίς να αντιμετωπίζεται η επιχειρησιακή τηλεμετρία ως κανάλι εξαγωγής δεδομένων αναφορών.
Έλεγχος ταυτότητας
Το Disclosurely χρησιμοποιεί μοντέλο ελέγχου ταυτότητας βάσει email σχεδιασμένο να μειώνει την έκθεση διαπιστευτηρίων διατηρώντας την πρόσβαση οριοθετημένη στον σχετικό οργανισμό.
- Για την πρόσβαση στον λογαριασμό χρησιμοποιούνται κωδικοί επαλήθευσης email μίας χρήσης.
- Κατά τις ροές ελέγχου ταυτότητας εκδίδονται κωδικοί επαλήθευσης μίας χρήσης και κωδικοί σύνδεσης μίας χρήσης.
- Οι κωδικοί ελέγχου ταυτότητας και τα σχετικά διακριτικά σύνδεσης έχουν σύντομη διάρκεια ζωής και περιορίζονται στο ζητούμενο βήμα επαλήθευσης ή δημιουργίας συνεδρίας.
- Η ασφαλής διαχείριση συνεδριών παρακολουθεί τις ενεργές συνεδρίες και τη σχετική δραστηριότητα μετά τη σύνδεση.
- Τα δικαιώματα βάσει οργανισμού καθορίζουν τα δεδομένα και τις ενέργειες που είναι διαθέσιμα σε κάθε χρήστη.
- Η εξουσιοδότηση βάσει ρόλων εφαρμόζεται μέσω εγγραφών ρόλων και δικαιωμάτων που λαμβάνουν υπόψη τον οργανισμό.
- Το MFA είναι διαθέσιμο στην τρέχουσα πλατφόρμα παραγωγής.
Το Disclosurely χρησιμοποιεί κωδικούς επαλήθευσης email μίας χρήσης για τον έλεγχο ταυτότητας. Η σύνδεση με magic link αποφεύγεται σκόπιμα για να μεγιστοποιηθεί η συμβατότητα με πύλες ασφαλείας email επιχειρήσεων που ελέγχουν τους συνδέσμους πριν αλληλεπιδράσουν οι χρήστες.
Το MFA είναι διαθέσιμο σε παραγωγή. Το SSO παραμένει προγραμματισμένο για μελλοντικά επίπεδα enterprise και δεν παρουσιάζεται εδώ ως σήμερα διαθέσιμος έλεγχος.
Κρυπτογράφηση
Το Disclosurely χρησιμοποιεί ελέγχους κρυπτογράφησης μεταφοράς και διακομιστή για να προστατεύει δεδομένα αναφορών και σχετικά τεκμήρια. Η πλατφόρμα δεν πρέπει να περιγράφεται ως κρυπτογραφημένη από άκρο σε άκρο.
- Το TLS χρησιμοποιείται για την επικοινωνία μεταξύ προγραμμάτων περιήγησης, του frontend και των υπηρεσιών της πλατφόρμας.
- Το περιεχόμενο των αναφορών αποθηκεύεται με ελέγχους κρυπτογράφησης διακομιστή και όχι ως σώματα αναφορών σε απλό κείμενο στον κύριο πίνακα υποθέσεων.
- Η διαχείριση κρυπτογραφημένων αναφορών είναι οριοθετημένη στον οργανισμό, με την πρόσβαση δεσμευμένη σε δικαιώματα οργανισμού και ρόλους υποθέσεων.
- Τα ανεβασμένα έγγραφα διαχειρίζονται μέσω κρυπτογραφημένων αναφορών αποθήκευσης και συνδεδεμένων μεταδεδομένων υπόθεσης.
- Για ανώνυμες υποβολές, όπου ισχύει εφαρμόζεται αφαίρεση μεταδεδομένων ώστε να μειώνονται οι πληροφορίες ταυτοποίησης στα ανεβασμένα αρχεία.
- Εξουσιοδοτημένοι χρήστες εντός ενός οργανισμού μπορούν να αποκρυπτογραφούν και να βλέπουν αναφορές σύμφωνα με τα δικαιώματά τους και την εκχωρημένη πρόσβαση.
Η κρυπτογράφηση στο Disclosurely προστατεύει τα δεδομένα κατά τη μεταφορά και σε ηρεμία, αλλά δεν εμποδίζει εξουσιοδοτημένους χρήστες εντός του σχετικού οργανισμού να αποκρυπτογραφούν και να εργάζονται σε αναφορές όταν ο ρόλος τους το επιτρέπει.
Απομόνωση πελατών
Οι οργανισμοί πελατών είναι λογικά απομονωμένοι εντός κοινής πλατφόρμας παραγωγής.
- Οι οργανισμοί είναι λογικά απομονωμένοι εντός αρχιτεκτονικής πολλαπλών πελατών.
- Το Row Level Security είναι ενεργό στους βασικούς πίνακες δεδομένων πελατών, συμπεριλαμβανομένων οργανισμών, αναφορών, προφίλ και σχετικών επιχειρησιακών εγγραφών.
- Σε όλο το μοντέλο δεδομένων παραγωγής χρησιμοποιούνται ερωτήματα οριοθετημένα στον οργανισμό, ώστε η πρόσβαση να παραμένει δεσμευμένη στον σχετικό πελάτη.
- Η εφαρμογή πρόσβασης βάσει ρόλων λειτουργεί παράλληλα με τα όρια πελατών, ώστε οι χρήστες να βλέπουν μόνο τις υποθέσεις και τις εγγραφές που επιτρέπει ο ρόλος τους.
- Πρόσφατη εργασία ενίσχυσης της απομόνωσης πελατών θωράκισε τα όρια των οργανισμών παραγωγής χωρίς να εκθέτει ευαίσθητες λεπτομέρειες υλοποίησης.
- Οι έλεγχοι απομόνωσης εξακολουθούν να επισκοπούνται στο πλαίσιο της συνεχιζόμενης εργασίας βελτίωσης της ασφάλειας.
Ανώνυμη αναφορά
Το Disclosurely περιλαμβάνει διαδρομή ανώνυμης αναφοράς σχεδιασμένη ώστε οι καταγγέλλοντες να υποβάλλουν και να συνεχίζουν αναφορές χωρίς δημιουργία λογαριασμού.
- Μια ειδική πύλη ανώνυμης αναφοράς υποστηρίζει υποβολή χωρίς λογαριασμό.
- Υποστηρίζονται προαιρετικές μεταφορτώσεις αρχείων για αποδεικτικά στοιχεία και υποστηρικτικό υλικό.
- Όπου ισχύει εφαρμόζεται αφαίρεση μεταδεδομένων ώστε να μειώνονται τα μεταδεδομένα ταυτοποίησης σε ανώνυμες υποβολές.
- Η ανώνυμη αμφίδρομη επικοινωνία επιτρέπει ερωτήσεις και διευκρινίσεις χωρίς να απαιτείται αποκάλυψη ταυτότητας.
- Οι καταγγέλλοντες χρησιμοποιούν αναγνωριστικό παρακολούθησης μαζί με ένα ιδιωτικό μυστικό πρόσβασης για να επιστρέψουν στην αναφορά τους.
- Οι οργανισμοί δεν μπορούν να ταυτοποιήσουν ανώνυμους καταγγέλλοντες μέσω της ίδιας της πλατφόρμας.
Έλεγχος και συμμόρφωση
Ο χειρισμός υποθέσεων και η επιχειρησιακή λογοδοσία υποστηρίζονται από δομημένο ιστορικό ελέγχου και παρακολούθηση κύκλου ζωής.
- Τα γεγονότα του κύκλου ζωής της υπόθεσης καταγράφονται από την υποβολή έως τα στάδια εξέτασης, έρευνας και κλεισίματος.
- Το ιστορικό ελέγχου καταγράφει τη δραστηριότητα χρηστών, τη δραστηριότητα ροών εργασίας και σχετικά επιχειρησιακά μεταδεδομένα.
- Οι εγγραφές ελέγχου είναι σχεδιασμένες ώστε να υποστηρίζουν εντοπισμό αλλαγών και έλεγχο ακεραιότητας, συμπεριλαμβανομένων συνδεδεμένων πεδίων εγγραφών στον βασικό πίνακα ελέγχου.
- Το εξαγώγιμο ιστορικό ελέγχου υποστηρίζει απαιτήσεις νομικού, διακυβέρνησης και επισκόπησης από πελάτες.
- Τα αρχεία καταγραφής ροών εργασίας, τα γεγονότα ασφαλείας και οι σχετικές εγγραφές ελέγχου βοηθούν στη διατήρηση της επιχειρησιακής ιχνηλασιμότητας γύρω από ευαίσθητες υποθέσεις.
- Η εσωτερική δραστηριότητα υποστήριξης του Disclosurely διατηρείται ξεχωριστή από τις εγγραφές ελέγχου των πελατών μέσω ειδικής εσωτερικής καταγραφής ελέγχου.
Το ιστορικό ελέγχου του πελάτη είναι ξεχωριστό από την εσωτερική δραστηριότητα ιδρυτών ή υποστήριξης. Αυτός ο διαχωρισμός βοηθά στη διατήρηση ενός καθαρότερου αρχείου προς τον πελάτη κατά τις έρευνες και τις επισκοπήσεις.
Υποδομή
Η υποδομή παραγωγής βασίζεται σε διαχειριζόμενες υπηρεσίες για παράδοση, υπολογισμό, λειτουργία βάσης δεδομένων, αποθήκευση και υποστηρικτικούς ελέγχους.
Διαχειριζόμενη παράδοση εφαρμογής
Η διαδικτυακή εφαρμογή παραδίδεται μέσω διαχειριζόμενης φιλοξενίας με HTTPS, διαχείριση αιτημάτων και προστασίες επιπέδου δικτύου για τη δημόσια υπηρεσία.
Βασικές υπηρεσίες δεδομένων
Διαχειριζόμενη βάση δεδομένων, έλεγχος ταυτότητας, κρυπτογραφημένη αποθήκευση και έλεγχοι πρόσβασης οριοθετημένοι στον οργανισμό υποστηρίζουν το μοντέλο δεδομένων παραγωγής.
Προστασίες επιπέδου web
Το HTTPS χρησιμοποιείται σε όλη την πλατφόρμα και το επίπεδο web εφαρμόζει ελέγχους όπως CSP, περιορισμούς πλαισίων, πολιτική referrer και προστασίες τύπου MIME.
Επαλήθευση webhook
Η εσωτερική διαχείριση webhook επαληθεύει τις υπογραφές των παρόχων πριν από την επεξεργασία των γεγονότων.
Περιορισμός ρυθμού και κλειδώματα
Οι ευαίσθητες ροές ελέγχου ταυτότητας εφαρμόζουν ελέγχους περιορισμού ρυθμού και κλειδώματος για να μειώνουν την κατάχρηση και τις επαναλαμβανόμενες απόπειρες επαλήθευσης.
Συνεχής ενίσχυση
Οι βελτιώσεις ασφάλειας στην παραγωγή πραγματοποιούνται συνεχώς καθώς η πλατφόρμα εξελίσσεται και οι έλεγχοι επισκοπούνται.
Διαμονή δεδομένων και υποδομή
Πώς σχετίζονται τα δεδομένα πελατών με την πλατφόρμα Disclosurely και τις υπηρεσίες υποστήριξης.
- Τα βασικά δεδομένα υποθέσεων αποθηκεύονται στο μοναδικό έργο παραγωγής Supabase στην ΕΕ. Οι πελάτες δεν μπορούν να επιλέξουν περιοχή φιλοξενίας. Επιβεβαιώστε τις τοποθεσίες επεξεργασίας για έλεγχο ταυτότητας, email, αρχεία καταγραφής, αντίγραφα ασφαλείας και άλλες υπηρεσίες κατά τον έλεγχο ασφάλειας.
- Το Disclosurely χρησιμοποιεί έναν μικρό αριθμό αξιόπιστων υπεργολάβων για παράδοση, χρέωση, email, προαιρετικό AI και λειτουργίες.
- Όπου ισχύει, υπάρχουν κατάλληλες συμβατικές διασφαλίσεις.
- Οι υπεργολάβοι δεν λαμβάνουν απεριόριστη πρόσβαση στα δεδομένα πελατών.
- Οι ρόλοι υπηρεσιών σε επίπεδο κατηγορίας παρατίθενται στις Υπηρεσίες υποστήριξης παρακάτω για την επισκόπηση προμηθειών.
Αντίγραφα ασφαλείας και ανάκτηση
Τα αντίγραφα και η ανάκτηση βασίζονται σε δυνατότητες διαχειριζόμενης υποδομής και όχι σε στοιχεία πλατφόρμας που λειτουργεί ο πελάτης.
- Για το επίπεδο δεδομένων παραγωγής χρησιμοποιούνται διαχειριζόμενα αντίγραφα ασφαλείας βάσης δεδομένων.
- Η υψηλή διαθεσιμότητα υποστηρίζεται μέσω διαχειριζόμενων υπηρεσιών frontend, βάσης δεδομένων και αποθήκευσης.
- Ο σχεδιασμός ανάκαμψης από καταστροφή ακολουθεί το μοντέλο διαχειριζόμενων υπηρεσιών που χρησιμοποιεί η πλατφόρμα.
- Οι στόχοι ανάκτησης δεν δηλώνονται εδώ εκτός αν έχουν συμφωνηθεί συμβατικά και τεκμηριωθεί επιχειρησιακά.
AI και επεξεργασία δεδομένων
Η υποστήριξη AI είναι διαθέσιμη για επιλεγμένες ροές υποθέσεων, αλλά είναι προαιρετική και εκτός της προεπιλεγμένης διαδρομής υποβολής.
- Οι λειτουργίες AI είναι προαιρετικές.
- Το AI χρησιμοποιείται μόνο όταν το ζητήσει εξουσιοδοτημένος χρήστης.
- Οι αναφορές δεν υποβάλλονται αυτόματα σε επεξεργασία AI ως μέρος της βασικής ροής αναφοράς.
- Η υποστηριζόμενη λειτουργικότητα AI καλύπτει σήμερα σύνοψη, κατηγοριοποίηση και υποβοήθηση ανάλυσης.
- Τα δεδομένα πελατών παραμένουν κρυπτογραφημένα σε ηρεμία στο βασικό επίπεδο δεδομένων της πλατφόρμας.
- Η επεξεργασία AI βασίζεται σε εγκεκριμένους παρόχους τρίτων όταν είναι ενεργοποιημένη.
- Οι τρέχουσες κατηγορίες υπηρεσιών παρατίθενται στην ενότητα Υπηρεσίες υποστήριξης.
- Τα δεδομένα πελατών δεν χρησιμοποιούνται για την εκπαίδευση δημόσιων μοντέλων AI.
- Η επεξεργασία AI περιορίζεται στη ζητούμενη λειτουργικότητα και δρομολογείται μέσω καταγεγραμμένης διαχείρισης αιτημάτων οριοθετημένης στον οργανισμό.
Η έξοδος AI είναι σχεδιασμένη να υποβοηθά τη διαχείριση υποθέσεων, όχι να αντικαθιστά την ανθρώπινη κρίση, τη νομική επισκόπηση ή τις αποφάσεις διακυβέρνησης.
GDPR και απόρρητο
Το Disclosurely λειτουργεί με γνώμονα το UK GDPR και το EU GDPR, με ελέγχους που στοχεύουν στην ελαχιστοποίηση, υπεύθυνη επεξεργασία και έλεγχο του πελάτη επί των δεδομένων αναφορών.
- Το privacy by design καθοδηγεί τις αποφάσεις προϊόντος για ευαίσθητες ροές αναφορών.
- Τα δεδομένα αναφορών πελατών διαχειρίζονται με ροές αιτημάτων εξαγωγής και διαγραφής στο μοντέλο δεδομένων παραγωγής.
- Οι έλεγχοι διατήρησης σε επίπεδο οργανισμού είναι διαθέσιμοι μέσω εγγραφών πολιτικής διατήρησης.
- Η διαχείριση του απορρήτου περιγράφεται μαζί με τους ρόλους υπευθύνου και εκτελούντος την επεξεργασία στην Πολιτική απορρήτου.
- Οι εκτιμήσεις UK GDPR και EU GDPR αποτυπώνονται στον σχεδιασμό φιλοξενίας, διατήρησης, διαγραφής, εξαγωγής και ελέγχου πρόσβασης.
Για τους ρόλους υπευθύνου και εκτελούντος την επεξεργασία, λεπτομέρειες διατήρησης, διαχείριση διεθνών διαβιβάσεων και στοιχεία επικοινωνίας, δείτε την Πολιτική απορρήτου.
Υπηρεσίες υποστήριξης
Τρέχουσες κατηγορίες υπηρεσιών που χρησιμοποιεί η πλατφόρμα παραγωγής και ο δημόσιος ιστότοπος.
| Service Area | Purpose |
|---|---|
| Βασικές υπηρεσίες πλατφόρμας | Έλεγχος ταυτότητας, διαχείριση δεδομένων ανά οργανισμό, αποθήκευση αντικειμένων και βασικές λειτουργίες της πλατφόρμας στην πλευρά του διακομιστή. |
| Παράδοση εφαρμογής | Φιλοξενία, παράδοση και υποστήριξη εκτέλεσης της δημόσιας διαδικτυακής εφαρμογής. |
| Συναλλακτικό email | Παράδοση email επαλήθευσης και επιχειρησιακών ειδοποιήσεων. |
| Συστήματα χρέωσης | Επεξεργασία συνδρομών και χρέωσης. |
| Πάροχος LLM (προαιρετικές υπηρεσίες AI) | Υποστηριζόμενες ροές συνόψεων, κατηγοριοποίησης και ανάλυσης με υποβοήθηση AI όταν είναι ενεργοποιημένες. |
| Επιχειρησιακή παρακολούθηση | Παρακολούθηση σφαλμάτων και διερεύνηση προβλημάτων παραγωγής. |
| Αναλυτικά ιστότοπου | Ανάλυση συνεδρίας Microsoft Clarity στον δημόσιο ιστότοπο μάρκετινγκ, φορτώνεται μόνο μετά τη συγκατάθεση για αναλυτικά; δεν χρησιμοποιείται ποτέ στην πύλη αναφορών. |
| Chat υποστήριξης | Widget chat υποστήριξης του παρόχου chat στις δημόσιες σελίδες μάρκετινγκ, φορτώνεται μόνο μετά τη συγκατάθεση. |
Τεκμηρίωση
Βασικά έγγραφα που χρησιμοποιούνται κατά τις επισκοπήσεις ασφαλείας προμηθευτή. Τα PDF μπορούν να προστεθούν εδώ όταν είναι διαθέσιμα.
Σύνοψη αντιμετώπισης περιστατικών
Σύνοψη πρακτικών αντιμετώπισης περιστατικών για την αξιολόγηση προμηθευτή.
Διαθέσιμο κατόπιν αιτήματος.Σύνοψη επιχειρησιακής συνέχειας
Σύνοψη πρακτικών συνέχειας και ανάκτησης για την επισκόπηση προμηθειών.
Διαθέσιμο κατόπιν αιτήματος.Σύμβαση επεξεργασίας δεδομένων
Υλικό DPA για νομική επισκόπηση και προμήθειες.
Διαθέσιμο κατόπιν αιτήματος.Πολιτική απορρήτου
Τρέχοντες όροι απορρήτου, ρόλοι υπευθύνου και εκτελούντος την επεξεργασία, διαχείριση δεδομένων και στοιχεία επικοινωνίας.
ΠροβολήΕπαγγελματική ασφάλιση
Κάλυψη ασφάλισης που διατηρεί η επιχείρηση. Πληροφορίες συμβολαίου διαθέσιμες κατόπιν αιτήματος.
Ασφάλιση επαγγελματικής ευθύνης
Υπάρχει κάλυψη επαγγελματικής ευθύνης. Οι λεπτομέρειες του συμβολαίου είναι διαθέσιμες κατόπιν αιτήματος.
Διαθέσιμο κατόπιν αιτήματος. Τα ποσά κάλυψης δεν δημοσιεύονται σε αυτή τη σελίδα.
Ασφάλιση αστικής ευθύνης
Υπάρχει κάλυψη αστικής ευθύνης. Οι λεπτομέρειες του συμβολαίου είναι διαθέσιμες κατόπιν αιτήματος.
Διαθέσιμο κατόπιν αιτήματος. Τα ποσά κάλυψης δεν δημοσιεύονται σε αυτή τη σελίδα.
Επαφή ασφαλείας
Ερωτήματα προμηθειών και ασφαλείας μπορούν να απευθύνονται στη διεύθυνση παρακάτω.
security@disclosurely.com
Χρησιμοποιήστε αυτή την επαφή για ερωτηματολόγια προμηθευτών, επισκοπήσεις ασφαλείας, αξιολόγηση προμηθευτή και σχετικά αιτήματα τεκμηρίωσης εμπιστοσύνης.
Υπεύθυνη αποκάλυψη
Δεσμευόμαστε να προστατεύουμε το Disclosurely και τους οργανισμούς που βασίζονται σε αυτό. Εκτιμούμε την υπεύθυνη, ιδιωτική αναφορά ζητημάτων ασφαλείας.
Πώς να αναφέρετε μια ευπάθεια
Στείλτε email στη security@disclosurely.com με σαφή περιγραφή του ζητήματος, βήματα αναπαραγωγής όπου είναι εφικτό και τυχόν σχετική εκτίμηση επίπτωσης. Μπορείτε επίσης να επικοινωνήσετε μαζί μας μέσω της σελίδας επικοινωνίας.
Στοχεύουμε να επιβεβαιώνουμε τις αναφορές εντός 2 εργάσιμων ημερών και θα σας ενημερώνουμε καθώς διερευνούμε και αποκαθιστούμε το ζήτημα.
Κατευθυντήριες γραμμές υπεύθυνης αποκάλυψης
- Δώστε μας εύλογο χρόνο να διερευνήσουμε και να διορθώσουμε το ζήτημα πριν από τη δημόσια αποκάλυψη.
- Μην αποκτάτε πρόσβαση, μην τροποποιείτε και μην εξάγετε δεδομένα πελατών, και μην επιχειρείτε να διαταράξετε τη διαθεσιμότητα των υπηρεσιών Disclosurely.
- Αποφύγετε παραβιάσεις απορρήτου, καταστροφή δεδομένων και διακοπή ή υποβάθμιση της υπηρεσίας.
- Ενεργήστε καλή τη πίστει και αλληλεπιδράστε μόνο με συστήματα που έχετε εξουσιοδότηση να ελέγξετε στο πλαίσιο συντονισμένης αναφοράς.
Εκτιμούμε τους ερευνητές που μας βοηθούν να βελτιώνουμε την ασφάλεια. Εφόσον ακολουθείτε αυτές τις κατευθυντήριες γραμμές, δεν θα προβούμε σε νομικές ενέργειες για αναφορές καλής πίστης.
Η κρυπτογράφηση PGP για αναφορές ευπαθειών θα υποστηρίζεται σύντομα. Μέχρι τότε, στείλτε email στη security@disclosurely.com απευθείας.
Ενημερώσεις ασφαλείας
Πρόσφατη εργασία ενίσχυσης που καταγράφεται σε αυτό το Κέντρο εμπιστοσύνης.
- Καταγράφηκε2026-07-13Σημείωση 01
Ενίσχυση της απομόνωσης πελατών
Τα όρια μεταξύ οργανισμών παραγωγής ενισχύθηκαν ώστε να θωρακιστούν οι διαδρομές πρόσβασης ανά οργανισμό και να ενισχυθούν οι έλεγχοι απομόνωσης σε ευαίσθητες ροές εργασίας.
Επίπτωση: Μειώνει τον κίνδυνο πρόσβασης μεταξύ οργανισμών και αυξάνει την εμπιστοσύνη στην εφαρμογή των ορίων πελατών. - Καταγράφηκε2026-07-13Σημείωση 02
Ενίσχυση της ανώνυμης επικοινωνίας
Οι ροές ανώνυμης συνέχειας επισκοπήθηκαν και ενισχύθηκαν, ώστε οι καταγγέλλοντες να συνεχίζουν αμφίδρομη επικοινωνία χωρίς δημιουργία λογαριασμού ή αποκάλυψη της ταυτότητάς τους.
Επίπτωση: Βελτιώνει την προστασία της ανώνυμης συνέχειας χωρίς αλλαγή της βασικής ροής αναφοράς. - Καταγράφηκε2026-07-13Σημείωση 03
Επαλήθευση ακεραιότητας συνημμένων
Ο χειρισμός αποδεικτικών στοιχείων βελτιώθηκε γύρω από κρυπτογραφημένη αποθήκευση συνημμένων, ιχνηλάτηση πρόσβασης και σχετικούς ελέγχους μεταφόρτωσης.
Επίπτωση: Ενισχύει την εμπιστοσύνη ότι τα μεταφορτωμένα αποδεικτικά στοιχεία παραμένουν ακέραια και συνδεδεμένα με το σωστό πλαίσιο αναφοράς. - Καταγράφηκε2026-07-13Σημείωση 04
Επαλήθευση υπογραφών webhook
Η εσωτερική επεξεργασία webhook ενημερώθηκε ώστε να επαληθεύει τις υπογραφές των παρόχων πριν από την αποδοχή και επεξεργασία γεγονότων.
Επίπτωση: Μειώνει την πιθανότητα επεξεργασίας μη εξουσιοδοτημένης ή πλαστής κίνησης webhook από την πλατφόρμα. - Καταγράφηκε2026-07-13Σημείωση 05
Απομόνωση της Founder Console
Η εσωτερική δραστηριότητα υποστήριξης και ιδρυτών διαχωρίστηκε σαφέστερα από τις εγγραφές πελατών και το ιστορικό ελέγχου.
Επίπτωση: Βελτιώνει τον διαχωρισμό μεταξύ εσωτερικής επιχειρησιακής δραστηριότητας και εγγραφών ελέγχου ορατών στον πελάτη. - Καταγράφηκε2026-07-13Σημείωση 06
Βελτιώσεις εξουσιοδότησης βάσει ρόλων
Οι ορισμοί ρόλων και η διαχείριση δικαιωμάτων βελτιώθηκαν ώστε η πρόσβαση να προσεγγίζει τη θέση εργασίας και το εύρος του οργανισμού.
Επίπτωση: Περιορίζει την πρόσβαση στις ενέργειες και τις εγγραφές που χρειάζεται κάθε ρόλος, υποστηρίζοντας την αρχή των ελάχιστων δικαιωμάτων. - Καταγράφηκε2026-07-13Σημείωση 07
Βελτιώσεις ροών ελέγχου ταυτότητας
Οι ροές σύνδεσης μέσω email, η διαχείριση επαλήθευσης και οι σχετικοί έλεγχοι συνεδρίας επισκοπήθηκαν και βελτιώθηκαν στην παραγωγή.
Επίπτωση: Βελτιώνει την αξιοπιστία και τον έλεγχο γύρω από την επαλήθευση, τη σύνδεση και τη διαχείριση ενεργών συνεδριών. - Καταγράφηκε2026-07-13Σημείωση 08
Πρόγραμμα επισκόπησης ασφάλειας
Οι αλλαγές ασφάλειας επισκοπούνται συνεχώς, με βελτιώσεις παραγωγής που βασίζονται σε εσωτερικές επισκοπήσεις και σχόλια πελατών.
Επίπτωση: Δημιουργεί μια επαναλήψιμη διαδρομή για εργασίες ενίσχυσης αντί να αντιμετωπίζει τις αλλαγές ασφάλειας ως μεμονωμένες εργασίες.