Przejrzystość jest fundamentem zaufania w przedsiębiorstwach. Tutaj znajdziesz wszystko, czego potrzebujesz, aby ocenić poziom bezpieczeństwa K0nsult, praktyki ochrony danych i dostosowanie do wymagań zgodności.
Infrastruktura klasy korporacyjnej z wielowarstwową obroną na każdym poziomie stosu.
Wszystkie komponenty aplikacji działają w izolowanych sieciach prywatnych. Dostęp do bazy danych jest ograniczony wyłącznie do połączeń na poziomie aplikacji — brak publicznych punktów końcowych bazy danych. Komunikacja między usługami wykorzystuje zaszyfrowany wewnętrzny DNS. Routing brzegowy z ochroną DDoS na warstwie CDN.
Gdzie K0nsult znajduje się obecnie komercyjnie — opisane wprost, aby nie było wątpliwości dla uczestników pilotażu.
Dowód: zobacz /services.html · Ostatnia aktualizacja: maj 2026
Zbieramy minimalną ilość danych niezbędnych i przechowujemy je w UE.
Wielowarstwowa kontrola dostępu zapewnia, że tylko autoryzowani użytkownicy i systemy mają dostęp do Twoich danych.
Nasza platforma jest projektowana z uwzględnieniem wymagań regulacyjnych od samego początku.
K0nsult zapewnia wsparcie w dostosowaniu do EU AI Act. Nasze ramowe zasady governance obejmują pomoc w klasyfikacji ryzyka, mechanizmy nadzoru ludzkiego, dokumentację przejrzystości oraz rejestr agentów wspierający wymagania dokumentacyjne zgodności.
Zasady naszego systemu zarządzania AI są dostosowane do wymagań ISO/IEC 42001. Utrzymujemy udokumentowane procesy zarządzania cyklem życia AI, oceny ryzyka i ciągłego doskonalenia zgodne z ramami tego standardu.
K0nsult jest zbudowany z myślą o zgodności z RODO. Lokalizacja danych w UE, minimalizacja danych, prawo do usunięcia, przenoszenie danych, mechanizmy wyraźnej zgody, powiadomienie o naruszeniu w ciągu 72 godzin, Umowa o Przetwarzanie Danych (DPA) dostępna dla wszystkich klientów korporacyjnych. Nasza Polityka Prywatności i Regulamin są w pełni zgodne z wymaganiami RODO.
Każdy agent działa w ścisłych granicach z obowiązkowym nadzorem ludzkim.
Jasne, udokumentowane procedury wykrywania, reagowania i odzyskiwania po incydentach bezpieczeństwa.
Zgłaszaj podatności lub wątpliwości dotyczące bezpieczeństwa: security@k0nsult.cloud. Odpowiedzialne ujawnianie jest mile widziane. Zobowiązujemy się do potwierdzenia zgłoszenia w ciągu 24 godzin i dostarczenia wstępnej oceny w ciągu 72 godzin.
Z zadowoleniem przyjmujemy odpowiedzialne badania bezpieczeństwa i zobowiązujemy się do współpracy ze społecznością w celu rozwiązywania podatności.
Poza zakresem: Usługi podmiotów trzecich, inżynieria społeczna, ataki odmowy usługi
Nie będziemy podejmować działań prawnych przeciwko badaczom działającym w dobrej wierze. Dobra wiara oznacza: brak uzyskiwania dostępu lub modyfikowania danych innych użytkowników, brak pogarszania dostępności usługi i niezwłoczne zgłaszanie ustaleń na adres security@k0nsult.cloud.
Zdefiniowane cele odzyskiwania zapewniają ochronę Twoich danych i szybkie przywrócenie usług.
Granularne uprawnienia przypisane do każdej roli, egzekwujące zasadę minimalnych uprawnień na całej platformie.
| Rola | Rejestr Agentów | Centrum Dowodzenia | Logi Audytu | Panel Admina | Rozliczenia |
|---|---|---|---|---|---|
| Właściciel | Pełny | Pełny | Pełny | Pełny | Pełny |
| Admin | Odczyt/Zapis | Odczyt/Zapis | Odczyt | Odczyt/Zapis | Odczyt |
| Operator | Odczyt/Zapis | Odczyt/Zapis | Odczyt | Brak | Brak |
| Audytor | Odczyt | Odczyt | Pelny | Odczyt | Brak |
| Gość | Odczyt (publiczny) | Brak | Brak | Brak | Brak |
Kompleksowe, niemutowalne logowanie wszystkich zdarzeń istotnych z punktu widzenia bezpieczeństwa na całej platformie.
{
"timestamp": "2026-03-23T01:24:00Z",
"actor": "agent-k02",
"action": "process_assessment",
"resource": "client-intake-42",
"result": "success",
"ip": "10.0.0.1"
}
Każdy wpis logu jest zgodny z tym ustrukturyzowanym formatem JSON, umożliwiającym automatyczną analizę, raportowanie zgodności i dochodzenie kryminalistyczne w razie potrzeby.
Regularne przeglądy dostępu zapewniają, że uprawnienia pozostają odpowiednie i zasada minimalnych uprawnień jest utrzymywana.
Wszystkie wrażliwe poświadczenia są zarządzane z rygorystycznymi kontrolami, aby zapobiec ujawnieniu i zapewnić terminową rotację.
Zdefiniowane okresy retencji zapewniają dostępność logów na potrzeby zgodności i dochodzeń, przy jednoczesnym odpowiedzialnym archiwizowaniu i usuwaniu.
| Typ Logu | Okres Retencji |
|---|---|
| Logi zdarzeń bezpieczeństwa | 36 miesięcy |
| Logi aplikacji | 12 miesięcy |
| Logi dostępu | 12 miesięcy |
| Ścieżka audytu | 36 miesięcy (lub czas trwania umowy z klientem, w zależności co dłuższe) |
| Logi kopii zapasowych | 6 miesięcy |
Logi są automatycznie archiwizowane po upływie okresu retencji i trwale usuwane po dodatkowym okresie archiwizacji wynoszącym 12 miesięcy.
Klienci korporacyjni mogą użyć tej listy kontrolnej do oceny poziomu bezpieczeństwa K0nsult w ramach procesu oceny dostawcy.
Potrzebujesz pomocy w wypełnieniu tej listy kontrolnej? Skontaktuj się z security@k0nsult.cloud, a umówimy prezentację bezpieczeństwa.
Utrzymujemy minimalny zakres podwykonawców przetwarzania, aby zmniejszyć ryzyko.
| Podwykonawca | Usługa | Lokalizacja | Przetwarzane Dane | Status |
|---|---|---|---|---|
| Fly.io | Hosting aplikacji i obliczenia | Frankfurt, Niemcy (UE) | Dane aplikacji, sesje użytkowników | Aktywny |
| PostgreSQL (Fly.io Managed) | Hosting bazy danych | Frankfurt, Niemcy (UE) | Wszystkie dane trwale | Aktywny |
Zobacz nasz Pakiet Zamówień, aby poznać szczegóły oceny dostawcy →
Cała dokumentacja, której potrzebują Twoje zespoły zamówień i bezpieczeństwa, gotowa do przeglądu.
Wielopoziomowe zobowiązania dostępności dopasowane do Twoich wymagań biznesowych.
| Metryka | Starter | Professional | Enterprise |
|---|---|---|---|
| SLA Czasu Dzialania | 99.0% | 99.5% | 99.9% |
| Maks. Miesięczny Przestój | ~7h 18m | ~3h 39m | ~43m |
| Okno Serwisowe | Niedziela 02:00-06:00 CET | Niedziela 02:00-04:00 CET | Koordynowane, 48h wyprzedzenia |
| Reagowanie na Incydenty | Najlepsze starania | < 4 godziny | < 1 godzina |
| Aktualizacje Statusu | Email + dashboard | Email + dashboard + Slack |
Pytania dotyczące naszego poziomu bezpieczeństwa? Potrzebujesz dokumentacji do przeglądu? Odpowiedzialne ujawnianie? Jesteśmy tu, aby pomóc.
Odpowiedzialne ujawnianie jest mile widziane. Potwierdzamy wszystkie zgłoszenia w ciągu 24 godzin.