Przejrzystosc jest fundamentem zaufania w przedsiebiorstwach. Tutaj znajdziesz wszystko, czego potrzebujesz, aby ocenic poziom bezpieczenstwa K0nsult, praktyki ochrony danych i dostosowanie do wymagan zgodnosci.
Infrastruktura klasy korporacyjnej z wielowarstwowa obrona na kazdym poziomie stosu.
Wszystkie komponenty aplikacji dzialaja w izolowanych sieciach prywatnych. Dostep do bazy danych jest ograniczony wylacznie do polaczen na poziomie aplikacji — brak publicznych punktow koncowych bazy danych. Komunikacja miedzy uslugami wykorzystuje zaszyfrowany wewnetrzny DNS. Routing brzegowy z ochrona DDoS na warstwie CDN.
Zbieramy minimalna ilosc danych niezbednych i przechowujemy je w UE.
Wielowarstwowa kontrola dostepu zapewnia, ze tylko autoryzowani uzytkownicy i systemy maja dostep do Twoich danych.
Nasza platforma jest projektowana z uwzglednieniem wymagan regulacyjnych od samego poczatku.
K0nsult zapewnia wsparcie w dostosowaniu do EU AI Act. Nasze ramowe zasady governance obejmuja pomoc w klasyfikacji ryzyka, mechanizmy nadzoru ludzkiego, dokumentacje przejrzystosci oraz rejestr agentow wspierajacy wymagania dokumentacyjne zgodnosci.
Zasady naszego systemu zarzadzania AI sa dostosowane do wymagan ISO/IEC 42001. Utrzymujemy udokumentowane procesy zarzadzania cyklem zycia AI, oceny ryzyka i ciaglego doskonalenia zgodne z ramami tego standardu.
K0nsult jest zbudowany z mysla o zgodnosci z RODO. Lokalizacja danych w UE, minimalizacja danych, prawo do usuniecia, przenoszenie danych, mechanizmy wyraznej zgody, powiadomienie o naruszeniu w ciagu 72 godzin, Umowa o Przetwarzanie Danych (DPA) dostepna dla wszystkich klientow korporacyjnych. Nasza Polityka Prywatnosci i Regulamin sa w pelni zgodne z wymaganiami RODO.
Kazdy agent dziala w scislych granicach z obowiazkowym nadzorem ludzkim.
Jasne, udokumentowane procedury wykrywania, reagowania i odzyskiwania po incydentach bezpieczenstwa.
Zglaszaj podatnosci lub watpliwosci dotyczace bezpieczenstwa: security@k0nsult.dev. Odpowiedzialne ujawnianie jest mile widziane. Zobowiazujemy sie do potwierdzenia zgloszenia w ciagu 24 godzin i dostarczenia wstepnej oceny w ciagu 72 godzin.
Z zadowoleniem przyjmujemy odpowiedzialne badania bezpieczenstwa i zobowiazujemy sie do wspolpracy ze spolecznoscia w celu rozwiazywania podatnosci.
Poza zakresem: Uslugi podmiotow trzecich, inzynieria spoleczna, ataki odmowy uslugi
Nie bedziemy podejmowac dzialan prawnych przeciwko badaczom dzialajacym w dobrej wierze. Dobra wiara oznacza: brak uzyskiwania dostepu lub modyfikowania danych innych uzytkownikow, brak pogarszania dostepnosci uslugi i niezwloczne zglaszanie ustalen na adres security@k0nsult.dev.
Zdefiniowane cele odzyskiwania zapewniaja ochrone Twoich danych i szybkie przywrocenie uslug.
Granularne uprawnienia przypisane do kazdej roli, egzekwujace zasade minimalnych uprawnien na calej platformie.
| Rola | Rejestr Agentow | Centrum Dowodzenia | Logi Audytu | Panel Admina | Rozliczenia |
|---|---|---|---|---|---|
| Wlasciciel | Pelny | Pelny | Pelny | Pelny | Pelny |
| Admin | Odczyt/Zapis | Odczyt/Zapis | Odczyt | Odczyt/Zapis | Odczyt |
| Operator | Odczyt/Zapis | Odczyt/Zapis | Odczyt | Brak | Brak |
| Audytor | Odczyt | Odczyt | Pelny | Odczyt | Brak |
| Gosc | Odczyt (publiczny) | Brak | Brak | Brak | Brak |
Kompleksowe, niemutowalne logowanie wszystkich zdarzen istotnych z punktu widzenia bezpieczenstwa na calej platformie.
{
"timestamp": "2026-03-23T01:24:00Z",
"actor": "agent-k02",
"action": "process_assessment",
"resource": "client-intake-42",
"result": "success",
"ip": "10.0.0.1"
}
Kazdy wpis logu jest zgodny z tym ustrukturyzowanym formatem JSON, umozliwiajacym automatyczna analize, raportowanie zgodnosci i dochodzenie kryminalistyczne w razie potrzeby.
Regularne przeglady dostepu zapewniaja, ze uprawnienia pozostaja odpowiednie i zasada minimalnych uprawnien jest utrzymywana.
Wszystkie wrazliwe poswiadczenia sa zarzadzane z rygorystycznymi kontrolami, aby zapobiec ujawnieniu i zapewnic terminowa rotacje.
Zdefiniowane okresy retencji zapewniaja dostepnosc logow na potrzeby zgodnosci i dochodzen, przy jednoczesnym odpowiedzialnym archiwizowaniu i usuwaniu.
| Typ Logu | Okres Retencji |
|---|---|
| Logi zdarzen bezpieczenstwa | 36 miesiecy |
| Logi aplikacji | 12 miesiecy |
| Logi dostepu | 12 miesiecy |
| Sciezka audytu | 36 miesiecy (lub czas trwania umowy z klientem, w zaleznosci co dluzsze) |
| Logi kopii zapasowych | 6 miesiecy |
Logi sa automatycznie archiwizowane po uplywie okresu retencji i trwale usuwane po dodatkowym okresie archiwizacji wynoszacym 12 miesiecy.
Klienci korporacyjni moga uzyc tej listy kontrolnej do oceny poziomu bezpieczenstwa K0nsult w ramach procesu oceny dostawcy.
Potrzebujesz pomocy w wypelnieniu tej listy kontrolnej? Skontaktuj sie z security@k0nsult.dev, a umowimy prezentacje bezpieczenstwa.
Utrzymujemy minimalny zakres podwykonawcow przetwarzania, aby zmniejszyc ryzyko.
| Podwykonawca | Usluga | Lokalizacja | Przetwarzane Dane | Status |
|---|---|---|---|---|
| Fly.io | Hosting aplikacji i obliczenia | Frankfurt, Niemcy (UE) | Dane aplikacji, sesje uzytkownikow | Aktywny |
| PostgreSQL (Fly.io Managed) | Hosting bazy danych | Frankfurt, Niemcy (UE) | Wszystkie dane trwale | Aktywny |
Zobacz nasz Pakiet Zamowien, aby poznac szczegoly oceny dostawcy →
Cala dokumentacja, ktorej potrzebuja Twoje zespoly zamowien i bezpieczenstwa, gotowa do przegladu.
Wielopoziomowe zobowiazania dostepnosci dopasowane do Twoich wymagan biznesowych.
| Metryka | Starter | Professional | Enterprise |
|---|---|---|---|
| SLA Czasu Dzialania | 99.0% | 99.5% | 99.9% |
| Maks. Miesiezny Przestoj | ~7h 18m | ~3h 39m | ~43m |
| Okno Serwisowe | Niedziela 02:00-06:00 CET | Niedziela 02:00-04:00 CET | Koordynowane, 48h wyprzedzenia |
| Reagowanie na Incydenty | Najlepsze starania | < 4 godziny | < 1 godzina |
| Aktualizacje Statusu | Email + dashboard | Email + dashboard + Slack |
Pytania dotyczace naszego poziomu bezpieczenstwa? Potrzebujesz dokumentacji do przegladu? Odpowiedzialne ujawnianie? Jestesmy tu, aby pomoc.
Odpowiedzialne ujawnianie jest mile widziane. Potwierdzamy wszystkie zgloszenia w ciagu 24 godzin.