אמון
מרכז האמון
Regulaxy מותקנת בשרתים שלכם, קוראת ממסדי הנתונים שלכם ושולחת דואר דרך שרת הדואר שלכם. הדף הזה מסביר מה זה אומר בפועל, ומה יש ואין לנו כשבוחן אבטחה שואל.
המידע שלכם לא עוזב את הרשת שלכם
זו לא הבטחה חוזית אלא תוצאה של ארכיטקטורה: אין למוצר ערוץ יציאה. הוא אינו מדווח טלמטריה, אינו מושך רכיבים מרשת חיצונית בזמן ריצה ואינו מתקשר לשום שירות שלנו. התקנה מנותקת מהאינטרנט עובדת באופן מלא — זה תרחיש השימוש שסביבו הוא נבנה.
העובדות, בקצרה
- מודל פריסה
- התקנה מקומית בלבד (on-premises), כולל רשתות מנותקות
- גישה שלנו לנתוני לקוח
- אין. איננו מקבלים, מאחסנים או ניגשים לנתונים שבמערכת
- טלמטריה במוצר
- אין
- תעבורה יוצאת מהמוצר
- אין. גם לא לבדיקת רישיון
- SOC 2 Type II
- אין
- ISO/IEC 27001
- אין
הסמכות — מה יש ומה אין
Regulaxy אינה מחזיקה כיום בדוח SOC 2 Type II ואינה מוסמכת ל-ISO/IEC 27001. אנחנו placeholder: pursuing / not yet pursuing placeholder: which, ביעד placeholder: date. נפרסם את הדוח כאן ברגע שיהיה. בינתיים, הבקרות שאנחנו מפעילים מתוארות למטה, ונשלים את שאלון האבטחה שלכם לפי בקשה.
למה זה כתוב כך
אפשר היה לכתוב כאן ״אבטחה ברמת ארגון״ ולהניח תג. בוחן אבטחה בבנק בודק הסמכות, וניסוח שנשמע כמו הסמכה בלי להיות אחת נקרא בדיוק כפי שהוא. עדיף להגיד שאין, ולתת את מה שכן יש.
שאלון אבטחה
אנחנו ממלאים שאלוני אבטחה של לקוחות. זו הדרך המעשית להעריך אותנו כל עוד אין דוח ביקורת.
מבחני חדירה
תדירות ומבצע: placeholder: cadence
verify: טרם אושר פנימית אם בוצע מבחן חדירה. אם לא — יש לבצע אחד לפני מכירה לגוף פיננסי; הוא יידרש בשאלון הראשון.
מיקום הנתונים
נתוני המוצר: נשארים במסד הנתונים שלכם, ברשת שלכם. אין עותק אצלנו ואין ממה למחוק אצלנו.
נתוני האתר (פניות, לידים, תיבות דואר): placeholder: region
לקוחות באיחוד האירופי ובבריטניה: הנציבות האירופית מכירה בישראל כמדינה המספקת רמת הגנה נאותה למידע אישי, ואישרה זאת מחדש בינואר 2024 בבדיקת החלטות הנאותות שקדמו ל-GDPR. העברת מידע אלינו נשענת על החלטת הנאותות ואינה דורשת תניות חוזיות נוספות.
לומר את זה בכנות: החלטת הנאותות מ-2011 נתונה למעקב מתמשך, וארגוני חברה אזרחית קראו לנציבות לבחון אותה מחדש. נכון להיום היא עומדת בתוקפה. אנחנו לא מתארים אותה כקבועה.
זמינות
איננו מפעילים דף סטטוס. Regulaxy אינה שירות מתארח — היא רצה אצלכם, והזמינות שלה היא של התשתית שלכם. דף סטטוס מצדנו היה יכול להיקרא כאילו אנחנו מריצים משהו עבורכם, ואיננו.