Byggt þannig að mistök haldist smá og sjáist.

Hýsing

HONESTAS keyrir á öðrum af tveimur stöðum, með sama hugbúnaði á báðum.

• ESB-skýið okkar. Gagnaver á Írlandi. Gögnin þín eru geymd og unnin innan Evrópusambandsins og þú velur hvar hver tegund gagna er geymd: í ESB-skýinu okkar eða í þínu eigin gagnaveri.
• Þitt eigið gagnaver. HONESTAS sett upp á þínum eigin vélbúnaði, á bak við þínar eigin netvarnir. Uppfærslur berast sem undirritaðir pakkar sem þú samþykkir áður en þeir eru keyrðir.

Á báðum stöðum eru innsiglaðar skrár ritaðar í gagnageymslu utan uppsetningarinnar, með ytri tímastimpli, þannig að innbrot í eina uppsetningu getur ekki endurskrifað sögu hennar.

Dulkóðun og lyklar

• Gögn eru dulkóðuð í flutningi og í hvíld, með sérstökum lykli fyrir hvert fyrirtæki.
• Þú getur varðveitt þína eigin lykla í þinni eigin lyklageymslu. Ef þú afturkallar lykilinn er ekki lengur hægt að lesa gögnin sem hann verndar.
• Lyklarnir sem innsigla skrár eru geymdir aðskildir frá lyklunum sem vernda gögn, og eru aldrei aðgengilegir þeim sem undirrita ákvarðanir.
• Gervigreindarköll keyra á þínum eigin aðgöngum og lyklum hjá líkanaveitum, samkvæmt þínum eigin samningum. Hvert kall er skráð ásamt lyklinum, líkaninu og útgáfunni sem notuð var.
• Kortanúmer berast aldrei til HONESTAS. Viðskiptavinir slá þau inn í eigin reiti greiðsluþjónustunnar.

Aðskilnaður

Hver beiðni í HONESTAS tilgreinir þrennt: fyrirtækið sem hún tilheyrir, hver á gögnin og hvaða eining biður um þau. Beiðni sem getur ekki tilgreint allt þrennt er hafnað með kóðanum SCOPE_REFUSED, og höfnunin er skráð.

• Milli fyrirtækja. Hvert vátryggingafélag, miðlari, MGA eða TPA hefur sitt eigið svæði og sína eigin lykla. Í sameiginlegu miðlunarrými er múrinn milli markaða sannreyndur áður en nokkur skilaboð eru send.
• Milli eigenda. TPA eða miðlari sem vinnur fyrir marga viðskiptavini geymir skrár hvers viðskiptavinar undir nafni þess viðskiptavinar.
• Milli eininga. Hægt er að girða af teymi eins og sérstaka rannsóknareiningu (SIU) innan sama fyrirtækis.

Hver innsend skrá er opnuð í einangruðu prófunarumhverfi (sandbox) án netaðgangs, lesin og henni svo hent.

Aðgangur

• Fólk skráir sig inn í gegnum þína eigin auðkennisveitu með SAML eða OIDC, og notendaaðgangar eru samstilltir með SCIM. Undirritanir á ákvörðunum nota aðgangslykla (passkeys) í eigin tæki viðkomandi.
• Hlutverk ráða því hvað hver og einn má sjá og gera. Áhættusamar breytingar, svo sem ný heimildarmörk eða ný útgáfa líkans, bíða staðfestingar frá öðrum aðila.
• Í neyðartilvikum er hægt að veita kerfisstjóra fullan aðgang í stuttan tíma, undir eftirliti annars aðila þar sem hvert skref er skráð.
• Aðgangur starfsfólks Adverant er takmarkaður, háður samþykki og skráður.

Atburðaskráning

Hver innskráning, lestur, breyting, gervigreindarkall og aðgerð kerfisstjóra er skráð með upplýsingum um hver, hvað, hvenær og hvaðan. Atburðaskrár eru geymdar utan uppsetningar þinnar, ekki er hægt að breyta þeim og þær eru varðveittar í þann tíma sem þú ákveður. Þú getur sent þær í þín eigin öryggistól í gegnum atburða-API.

Prófanir

• Óháðir prófarar prófa HONESTAS með tilliti til veikleika. Við lögum það sem finnst í röð eftir alvarleika.
• Hver útgáfa er undirrituð og hugbúnaðurinn sem hún inniheldur er skannaður fyrir þekktum veikleikum áður en hann er gefinn út.
• Prófarnir sem hafna ákvörðunum, innsiglið og múrarnir milli fyrirtækja eru prófaðir við hverja útgáfu.

Atvik

Ef atvik hefur áhrif á gögnin þín látum við tilnefndan öryggistengilið þinn vita án ótilhlýðilegrar tafar og fylgjum áætluninni í samningi þínum. Við látum þig hafa tímalínu frá fyrstu viðvörun og þær staðreyndir sem þú þarft til að uppfylla þínar eigin tilkynningarskyldur samkvæmt DORA og GDPR.

Tilkynna veikleika

Sendu tölvupóst á security@honestas.ai. Vinsamlegast láttu eftirfarandi fylgja:

• hvað þú fannst og hvar (veffangið, skjámyndina eða eininguna);
• skrefin til að endurskapa veikleikann, ásamt hvers kyns prófunarkóða (PoC) eða skjáskotum;
• hvað árásaraðili gæti gert við þetta, að þínu mati;
• hvernig hægt er að ná í þig og hvort þú viljir fá nafn þitt birt í viðurkenningarskyni.

Skrifaðu á ensku ef þú getur. Ein skýr tilkynning er gagnlegri en nokkrar stuttar. Vinsamlegast láttu ekki persónuupplýsingar sem þú rakst á fylgja með; lýstu þeim í staðinn. Við lögum alvarlegustu málin fyrst, látum þig vita þegar viðgerðin er komin út og komum okkur saman um hvenær hægt er að deila smáatriðunum.

Hvað fellur undir gildissviðið

• honestas.ai og undirlén þess, þar á meðal stjórnborð HONESTAS;
• HONESTAS eins og við keyrum það í ESB-skýinu okkar, þar á meðal innskráning, gagnageymsla og sannreynir skráa;
• HONESTAS smáforritin fyrir iOS og Android, SDK fyrir vefverslun og opinbera API-viðmótið.

Utan gildissviðs: árásir á starfsfólk okkar (veiðar, félagsleg innrás), líkamlegar árásir, álagsárásir (DoS), veikleikar sem krefjast þess að tæki sé þegar í höndum árásaraðila og skýrslur úr sjálfvirkum skönnum án sýnilegra áhrifa. Uppsetning í eigin gagnaveri viðskiptavinar tilheyrir þeim viðskiptavini; vinsamlegast tilkynntu vandamál þar til þeirra sem og til okkar.

Reglur fyrir rannsakendur

• Notaðu aðeins aðganga og gögn sem eru þín eigin eða sem þú fékkst til prófana.
• Gerðu aðeins það lágmark sem þarf til að sanna vandamálið. Hættu og láttu okkur vita um leið og þú kemst í gögn annars fyrirtækis.
• Ekki breyta eða eyða gögnum, skerða þjónustu eða halda aðgangi lengur en þörf krefur.
• Haltu smáatriðunum í trúnaði þar til við höfum komið okkur saman um birtingardag.

Örugg höfn

Ef þú kemur fram í góðri trú og fylgir þessum reglum munum við líta á rannsókn þína sem heimila. Við munum ekki höfða mál gegn þér eða tilkynna þig til yfirvalda vegna hennar, og ef einhver annar gerir það munum við gera það ljóst að þú hafir starfað með okkar leyfi. Þetta nær ekki yfir athafnir sem brjóta í bága við lög á þann hátt sem þessar reglur geta ekki heimilað.

Upplýsingagjöf

Við kjósum að birta smáatriði eftir að viðgerð er orðin aðgengileg öllum sem á henni þurfa að halda. Við munum koma okkur saman um tímasetninguna við þig og við munum ekki biðja þig um að þegja lengur en það tekur að vernda viðskiptavini okkar. Ef við erum ósammála munum við segja þér hvers vegna.

Ef þú ert viðskiptavinur skaltu tilkynna grun um atvik í gegnum öryggistengiliðinn í samningi þínum eða í gegnum þjónustuborðið inni í HONESTAS, svo við getum fylgt viðbragðsáætlun þinni. Upplýsingar um hvar gögnin þín eru geymd og reglurnar sem við kortleggjum má finna á traustmiðstöðinni.

Síðast uppfært 23. október 2026