Hosting
HONESTAS jaħdem f'wieħed minn żewġ postijiet, bl-istess software fit-tnejn.
- Il-cloud tagħna tal-UE. Ċentri tad-data fl-Irlanda. Id-data tiegħek tinħażen u tiġi pproċessata fl-Unjoni Ewropea, u int tagħżel fejn tinżamm kull tip ta' data: il-cloud tagħna tal-UE jew iċ-ċentru tad-data tiegħek stess.
- Iċ-ċentru tad-data tiegħek stess. HONESTAS installat fuq il-hardware tiegħek stess, wara l-kontrolli tan-netwerk tiegħek stess. L-aġġornamenti jaslu bħala pakketti ffirmati li int tapprova qabel ma jitħaddmu.
Fit-tnejn, ir-rekords issiġillati jinkitbu f'ħażna ta' rekords barra l-installazzjoni, b'timbru tal-ħin estern, sabiex kompromess ta' installazzjoni waħda ma jkunx jista' jerġa' jikteb l-istorja tagħha.
Ikkriptjar u keys
- Id-data hija kkriptjata waqt it-trażmissjoni u waqt il-ħażna, b'key separata għal kull ditta.
- Tista' żżomm il-keys tiegħek stess fil-ħażna tal-keys tiegħek stess. Irtira l-key u d-data li tipproteġi ma tkunx tista' tinqara aktar.
- Il-keys li jissiġillaw ir-rekords jinżammu separati mill-keys li jipproteġu d-data, u qatt ma huma disponibbli għall-persuni li jiffirmaw id-deċiżjonijiet.
- Is-sejħiet tal-IA jaħdmu fuq il-kontijiet u l-keys tal-fornitur tal-mudell tiegħek stess, taħt il-kuntratti tiegħek stess. Kull sejħa tiġi rreġistrata bil-key, il-mudell u l-verżjoni użata.
- In-numri tal-karti qatt maant jaslu għand HONESTAS. Il-klijenti jittajpjawhom fl-ispazji tal-fornitur tal-ħlas stess.
Iżolament
Kull talba f'HONESTAS issemmi tliet affarijiet: id-ditta li tappartjeni għaliha, ta' min hi d-data u l-unità li qed titlob. Talba li ma tistax issemmi t-tlieta tiġi rrifjutata bil-kodiċi SCOPE_REFUSED, u r-rifjut jiġi rreġistrat.
- Bejn id-ditti. Kull assiguratur, sensar, MGA jew TPA għandu l-ispazju tiegħu stess u l-keys tiegħu stess. F'kamra tat-tqegħid (placing room) kondiviża, il-ħajt bejn is-swieq jiġi ċċekkjat qabel ma jintbagħat kull messaġġ.
- Bejn is-sidien. TPA jew sensar li jaħdem għal ħafna klijenti jżomm ir-rekords ta' kull klijent taħt l-isem ta' dak il-klijent.
- Bejn l-unitajiet. Timijiet bħall-unità tal-investigazzjonijiet speċjali jistgħu jiġu sseparati b'ħajt ġewwa ditta waħda.
Kull fajl imtella' jinfetaħ f'sandbox mingħajr aċċess għan-netwerk, jinqara, u jintrema.
Aċċess
- In-nies jidħlu permezz tal-fornitur tal-identità tiegħek stess fuq SAML jew OIDC, b'kontijiet miżmuma sinkronizzati fuq SCIM. Il-firem fuq id-deċiżjonijiet jużaw passkeys fuq l-apparat tal-persuna stess.
- Ir-rwoli jiddeċiedu x'jista' jara u jagħmel kull persuna. Bidliet riskjużi, bħal limitu ta' awtorità ġdid jew verżjoni ta' mudell ġdid, jistennew it-tieni persuna.
- F'emerġenza, amministratur jista' jingħata aċċess sħiħ għal żmien qasir, bit-tieni persuna tara u kull pass irreġistrat.
- L-aċċess mill-istaff ta' Adverant huwa limitat, approvat u rreġistrat.
Reġistrazzjoni (Logging)
Kull dħul, qari, bidla, sejħa tal-IA u azzjoni ta' amministratur tiġi rreġistrata b'min, xiex, meta u minn fejn. Il-logs jinżammu barra l-installazzjoni tiegħek, ma jistgħux jiġu editjati, u jinżammu għall-perjodu li tissettja int. Tista' tibgħathom lill-għodod tas-sigurtà tiegħek stess permezz tal-events API.
Ittestjar
- Testers indipendenti jittestjaw HONESTAS għal dgħufijiet. Aħna nirranġaw is-sejbiet skont l-ordni tas-severità.
- Kull build hija ffirmata, u s-software li fiha jiġi ċċekkjat għal dgħufijiet magħrufa qabel ma jintbagħat.
- Il-kontrolli li jirrifjutaw id-deċiżjonijiet, is-siġill u l-ħitan bejn id-ditti jiġu ttestjati f'kull rilaxx.
Inċidenti
Jekk inċident jaffettwa d-data tiegħek, ngħidu lill-kuntatt tas-sigurtà nominat tiegħek mingħajr dewmien żejjed u nsegwu l-pjan fil-ftehim tiegħek. Nagħtuk kronoloġija mill-ewwel twissija u l-fatti li għandek bżonn biex tissodisfa d-dmirijiet ta' rappurtar tiegħek stess taħt DORA u l-GDPR.
Irrapporta problema
Ibgħat email lil security@honestas.ai. Jekk jogħġbok inkludi:
- dak li sibt u fejn (l-indirizz, l-iskrin jew il-komponent);
- il-passi biex tirriproduċih, bi kwalunkwe kodiċi ta' proof-of-concept jew screenshots;
- x'jista' jagħmel attakkant bih, kif tarah int;
- kif nistgħu nikkuntattjawk, u jekk tixtieqx tingħata kreditu.
Ikteb bl-Ingliż jekk tista'. Rapport wieħed ċar huwa aktar utli minn diversi rapporti qosra. Jekk jogħġbok tinkludix data personali li ltqajt magħha; iddeskriviha minflok. Aħna nirranġaw l-aktar problemi serji l-ewwel, ngħidulek meta toħroġ it-tiswija, u naqblu miegħek meta d-dettalji jkunu jistgħu jiġu kondiviżi.
X'inhu fl-ambitu
- honestas.ai u s-subdominji tiegħu, inkluża l-console ta' HONESTAS;
- HONESTAS kif inħaddmuh fil-cloud tagħna tal-UE, inkluż id-dħul (sign-in), il-ħażna tar-rekords u l-verifikatur tar-rekords;
- l-apps ta' HONESTAS għal iOS u Android, l-SDK tal-istorefront u l-API pubblika.
Barra mill-ambitu: attakki fuq in-nies tagħna (phishing, inġinerija soċjali), attakki fiżiċi, ċaħda ta' servizz (denial of service), sejbiet li jeħtieġu apparat diġà kompromess, u rapporti minn scanners awtomatizzati mingħajr impatt muri. Installazzjoni fiċ-ċentru tad-data tal-klijent stess tappartjeni għal dak il-klijent; jekk jogħġbok irrapporta problemi hemmhekk lilhom kif ukoll lilna.
Regoli għar-riċerkaturi
- Uża biss kontijiet u data li huma tiegħek, jew li ngħatajt għall-ittestjar.
- Agħmel l-inqas meħtieġ biex tipprova l-problema. Ieqaf u għidilna hekk kif tilħaq id-data ta' ditta oħra.
- Tibdilx jew tħassirx data, tiddegradax is-servizz, jew iżżommx aċċess għal aktar żmien milli meħtieġ.
- Żomm id-dettalji privati sakemm inkunu qbilna dwar data ta' żvelar.
Safe harbour
Jekk taġixxi in bona fede u ssegwi dawn ir-regoli, aħna se nittrattaw ir-riċerka tiegħek bħala awtorizzata. Mhux se nieħdu azzjoni legali kontrik jew nirrapportawk lill-awtoritajiet għaliha, u jekk xi ħadd ieħor jagħmel dan, se nagħmluha ċara li aġixxejt bil-permess tagħna. Dan ma jkoprix azzjonijiet li jiksru l-liġi b'modi li dawn ir-regoli ma jistgħux jawtorizzaw.
Żvelar
Nippreferu nippubblikaw id-dettalji wara li tiswija tkun disponibbli għal kull min għandu bżonnha. Se naqblu dwar iż-żmien miegħek, u mhux se nitolbuk tibqa' sieket għal aktar żmien milli hemm bżonn biex nipproteġu lill-klijenti tagħna. Jekk ma naqblux, ngħidulek għaliex.
Jekk int klijent, irrapporta inċident suspettat permezz tal-kuntatt tas-sigurtà fil-ftehim tiegħek jew permezz tas-sapport ġewwa HONESTAS, sabiex inkunu nistgħu nsegwu l-pjan tal-inċidenti tiegħek. Għal fejn tgħix id-data tiegħek u r-regoli li nimmappjaw, żur iċ-ċentru ta' fiduċja.
L-aħħar aġġornament: 23 ta' Ottubru 2026