Infrastructură
Pe ce rulează cosmetiFULL și pentru ce sunt certificate companiile alea
Într-o meserie reglementată, întrebarea cine deține fundația apare mai devreme sau mai târziu. Mai jos sunt companiile pe care rulează serviciul, pentru ce e certificată fiecare și un link către compania care deține certificatul, pe domeniul ei, ca să citești de la proprietar și nu de la noi. Certificările sunt ale lor, iar ce acoperă ele de fapt e scris mai jos, integral.
Cloudflare, unde rulează site-ul și aplicațiile
ISO 27001:2022 · ISO 27018:2019 · ISO 27701:2019 · SOC 2 Type II
Cloudflare servește site-ul ăsta, rulează aplicațiile și le ține datele și fișierele. Declară că e certificată ISO 27001 din 2019 și că în prezent e certificată ISO 27001:2022, certificată ISO 27018:2019 din 2022 și certificată ISO 27701:2019 atât ca operator asociat de date cu caracter personal, cât și ca operator, din 2021, cu un raport SOC 2 Type II din 2019. Certificatele în sine se pun la dispoziție printr-un cont Cloudflare sau la cerere, iar raportul SOC 2 se eliberează sub acord de confidențialitate.
Anthropic, modelele care citesc și raționează
ISO 27001:2022 · ISO/IEC 42001:2023 · SOC 2 Type I · SOC 2 Type II
LabelCheck trimite eticheta ta la modele construite de Anthropic ca să producă raportul, iar aceleași modele răspund la întrebările pe care le pui despre el. Anthropic declară că deține ISO 27001:2022 pentru securitatea informației și ISO/IEC 42001:2023 pentru sisteme de management al IA, plus SOC 2 Type I și Type II. ISO/IEC 42001 e primul standard internațional care stabilește cerințe pentru guvernanța IA, și e cel pe care îl poți verifica fără să întrebi pe nimeni: Anthropic a anunțat public certificatul, emis de Schellman Compliance, LLC, un organism de certificare ISO acreditat de ANSI National Accreditation Board. Celelalte documente vin prin portalul de încredere al Anthropic, la cerere.
Proton, poșta pentru cosmetifull.com
ISO 27001 · SOC 2 Type II
Poșta către și dinspre adresele noastre e dusă de Proton, o companie elvețiană, sub Legea federală elvețiană privind protecția datelor. Proton declară că e certificată ISO 27001 din 2 mai 2024 și că deține un raport SOC 2 Type II. Certificatul e legat din pagina lor de încredere.
Amazon Web Services, poșta tranzacțională a aplicațiilor
ISO 27001:2022 · ISO 27017:2015 · ISO 27018:2019 · ISO 27701:2019
Mesajele pe care ți le trimit aplicațiile, cum e o resetare de parolă, pleacă prin Amazon Web Services din regiunea Frankfurt. Amazon Web Services publică indexul programelor sale de conformitate, pe care îl poate citi oricine. Certificatele și rapoartele de audit în sine vin prin AWS Artifact, care are nevoie de un cont AWS.
Ce acoperă de fapt certificatele lor
Un certificat ține pentru compania care l-a obținut și pentru domeniul pe care compania aceea l-a supus auditului. ISO 27001 al Cloudflare e despre felul în care Cloudflare gestionează securitatea informației în propria casă. Noi suntem clienții lor, iar software-ul care rulează deasupra e al nostru și de el răspundem noi. Pentru cine evaluează un furnizor, asta e distincția utilă: fundația e acoperită de certificatele de mai sus, iar partea noastră e așezată în secțiunea de mai jos și în pagina de încredere.
Ce facem noi înșine
Fiecare pagină a site-ului ăstuia poartă identitatea legală a companiei, numărul de la registrul comerțului și codul fiscal, iar build-ul cade dacă lipsește vreunul dintre cele trei. Fonturile, imaginile și foile de stil sunt servite de pe domeniul nostru, așa că deschiderea unei pagini îți trimite adresa IP doar către noi și către compania care găzduiește site-ul: niciun terț nu află că ai fost aici. Scripturile inline rulează doar dacă amprenta lor e autorizată în politica de securitate a conținutului. Cât despre nota de confidențialitate, faptele din ea stau într-un singur fișier din sursa noastră, iar fiecare build compară site-ul terminat cu ele, ca nota să rămână adevărată. Secretele stau în depozitul criptat al Cloudflare, niciodată în repository. Toate astea rulează în același build care a produs pagina pe care o citești.
Cere un certificat
Scrie la security@cosmetifull.com cu furnizorul și certificatul de care ai nevoie. Unde documentul e public îți trimitem link-ul, iar unde nu e îți spunem cum îl eliberează proprietarul lui.
security@cosmetifull.com