Security posture
Меры безопасности по областям: 21
Единый источник правды для закупок, юристов и службы информационной безопасности, которые оценивают SLAtech. Каждая мера помечена как внедрена, доступна на Enterprise или запланирована на квартал. Об уязвимостях пишите на security@slatech.ai.
Защита данных
4 controls
| Control | Status |
|---|---|
| AES-256-GCM при хранении, TLS 1.2+ при передаче | Внедрено |
| Логическая изоляция арендаторов во всех хранилищах | Внедрено |
| Опциональная токенизация структурных идентификаторов в загружаемых документах (email, телефон, карта, Teudat Zehut, номер медкарты) - по выбору при загрузке, все вертикали | Внедрено |
| Хостинг в вашей юрисдикции доступен по запросу (Enterprise-развёртывания) | Внедрено |
Идентификация
4 controls
| Control | Status |
|---|---|
| Хеширование паролей Argon2id, настраиваемая политика паролей для каждого арендатора | Внедрено |
| Интеграция SAML SSO | Тариф Enterprise |
| Управление доступом на основе ролей (RBAC) с ролями для каждого арендатора | Внедрено |
| Журнал аудита действий администраторов | Внедрено |
Сеть
3 controls
| Control | Status |
|---|---|
| TLS 1.2+ принудительно на каждой конечной точке; HSTS preload | Внедрено |
| WAF провайдера CDN и защиты периметра перед каждым хостом | Внедрено |
| Ограничение частоты API для каждого арендатора (60-6000 RPM по тарифу) | Внедрено |
Соответствие
4 controls
| Control | Status |
|---|---|
| GDPR - портал DSR, DPA по запросу, SCC 2021/914 | Внедрено |
| HIPAA - однотенантное развёртывание с возможностью BAA | Тариф Enterprise |
| Отчёт SOC 2 Type I | Цель - 3-й кв. 2026 |
| Сертификация ISO 27001 | Цель - 4-й кв. 2026 |
Управление уязвимостями
3 controls
| Control | Status |
|---|---|
| Dependabot - автоматические обновления зависимостей | Внедрено |
| Статический анализ GitHub CodeQL на каждом PR | Внедрено |
| Внешнее тестирование на проникновение (ежегодно) | Цель - 4-й кв. 2026 |
Эксплуатация
3 controls
| Control | Status |
|---|---|
| Конвейер развёртывания GitOps (аудируется через GitHub Actions) | Внедрено |
| Дымовые тесты до развёртывания + QA-проверки после развёртывания | Внедрено |
| Резервные копии базы данных (ежедневно, хранение 35 дней) | Внедрено |
Нужен разбор мер безопасности под вашу задачу?
Инструменты оценки покупателя
Четыре инструмента самообслуживания, чтобы оценить SLAtech (или любого другого поставщика AI-чат-ботов) без звонка с продавцами:
Частые вопросы
Где хранятся клиентские данные?
Хостинг в вашей юрисдикции доступен по запросу (Enterprise-развёртывания). Тариф Enterprise предлагает однотенантное развёртывание для покупателей, которым нужна строгая изоляция данных.
Как вы обрабатываете PHI / PII?
При загрузке документов (опционально, по выбору клиента) обнаруженные структурные идентификаторы - email, телефон, платёжная карта, номер израильского удостоверения личности (Teudat Zehut), номер медицинской карты - заменяются токенами до того, как данные покидают наши серверы и попадают к AI-субпроцессорам; оригиналы хранятся в зашифрованном виде. Имена в свободном тексте автоматически не распознаются. В сообщениях посетителя те же идентификаторы редактируются до вызова LLM. Функция доступна во всех вертикалях; содержимое публичного сайта остаётся без изменений.
Соответствуете ли вы SOC 2?
Отчёт Type I запланирован на 3-й кв. 2026; Type II - в следующем квартале. Операционные меры контроля в этом списке могут быть независимо проверены по запросу.
Какова политика раскрытия уязвимостей?
Сообщайте об уязвимостях на security@slatech.ai. Подтверждение в течение 24 часов, обновление статуса в течение 72 часов.