Infrastruktura
Na čem cosmetiFULL běží a na co mají ty firmy certifikát
V regulovaném oboru dřív nebo později přijde otázka, komu patří základy. Níže stojí firmy, na kterých služba běží, informace o tom, na co má každá z nich certifikát, a odkaz na firmu, která certifikát drží, na její vlastní doméně, abyste si to přečetli u vlastníka, a ne u nás. Certifikáty patří jim a to, co doopravdy pokrývají, je celé rozepsané níže.
Cloudflare, kde běží web a aplikace
ISO 27001:2022 · ISO 27018:2019 · ISO 27701:2019 · SOC 2 Type II
Cloudflare tento web doručuje, provozuje aplikace a drží jejich data a soubory. Uvádí, že má certifikát ISO 27001 od roku 2019 a že je aktuálně certifikovaný podle ISO 27001:2022, certifikát ISO 27018:2019 od roku 2022 a certifikát ISO 27701:2019 jako zpracovatel i jako správce osobních údajů od roku 2021, a k tomu zprávu SOC 2 Type II od roku 2019. Samotné certifikáty zpřístupňuje přes účet Cloudflare nebo na vyžádání a zprávu SOC 2 vydává na základě smlouvy o mlčenlivosti.
Anthropic, modely, které čtou a uvažují
ISO 27001:2022 · ISO/IEC 42001:2023 · SOC 2 Type I · SOC 2 Type II
LabelCheck posílá vaši etiketu modelům, které postavil Anthropic, aby z toho vznikl protokol, a tytéž modely odpovídají na otázky, které k němu položíte. Anthropic uvádí, že drží ISO 27001:2022 pro bezpečnost informací a ISO/IEC 42001:2023 pro systémy managementu umělé inteligence, a k tomu SOC 2 Type I a Type II. ISO/IEC 42001 je první mezinárodní norma, která stanoví požadavky na řízení umělé inteligence, a je to ta, kterou si můžete ověřit, aniž byste se kohokoli ptali: Anthropic certifikát oznámil veřejně a vystavila ho Schellman Compliance, LLC, certifikační orgán pro ISO akreditovaný u ANSI National Accreditation Board. Ostatní dokumenty přicházejí přes portál důvěry Anthropicu, na vyžádání.
Proton, pošta pro cosmetifull.com
ISO 27001 · SOC 2 Type II
Poštu na naše adresy a z nich přenáší Proton, švýcarská společnost, podle švýcarského spolkového zákona o ochraně údajů. Proton uvádí, že má certifikát ISO 27001 od 2. května 2024 a že drží zprávu SOC 2 Type II. Odkaz na certifikát stojí na jeho vlastní stránce důvěry.
Amazon Web Services, transakční pošta z aplikací
ISO 27001:2022 · ISO 27017:2015 · ISO 27018:2019 · ISO 27701:2019
Zprávy, které vám aplikace posílají, třeba obnovení hesla, odcházejí přes Amazon Web Services z jeho frankfurtského regionu. Amazon Web Services zveřejňuje přehled svých programů shody a přečíst si ho může kdokoli. Samotné certifikáty a auditní zprávy přicházejí přes AWS Artifact, k němuž je potřeba účet AWS.
Co jejich certifikáty doopravdy pokrývají
Certifikát platí pro firmu, která si ho vysloužila, a pro rozsah, který tato firma dala do auditu. ISO 27001 Cloudflaru mluví o tom, jak Cloudflare řídí bezpečnost informací u sebe doma. Jsme jeho zákazníkem a za software, který na tom běží navrchu, odpovídáme my. Pro každého, kdo posuzuje dodavatele, je právě tohle užitečné rozlišení: základy jsou pokryty certifikáty výše a naši vlastní část rozepisuje sekce níže a stránka Důvěra.
Co děláme sami
Každá stránka tohoto webu nese právní identitu společnosti, její číslo v obchodním rejstříku a její DIČ, a pokud kterýkoli ze tří údajů chybí, build neprojde. Písma, obrázky i šablony stylů jdou z naší vlastní domény, takže otevření stránky pošle vaši IP adresu jenom nám a firmě, která web hostuje: žádná třetí strana se nedozví, že jste tu byli. Skripty vepsané přímo do stránky se spustí jen tehdy, když je jejich otisk povolený v Content Security Policy. U našich zásad ochrany osobních údajů platí, že fakta z nich leží v jednom souboru v našem zdrojovém kódu a každý build proti nim hotový web porovná, takže zásady zůstávají pravdivé. Tajné údaje leží v šifrovaném úložišti Cloudflaru, nikdy v repozitáři. Všechno tohle běží ve stejném buildu, ze kterého vzešla stránka, kterou právě čtete.
Vyžádejte si certifikát
Napište na security@cosmetifull.com a uveďte dodavatele a certifikát, který potřebujete. Kde je dokument veřejný, pošleme vám odkaz, a kde není, řekneme vám, jak ho jeho vlastník vydává.
security@cosmetifull.com