Hostimi
HONESTAS funksionon në një nga dy vendet, me të njëjtin softuer në të dyja.
- Cloud-i ynë në BE. Qendra të dhënash në Irlandë. Të dhënat tuaja ruhen dhe përpunohen në Bashkimin Evropian, dhe ju zgjidhni se ku mbahet çdo lloj i të dhënave: në cloud-in tonë në BE ose në qendrën tuaj të të dhënave.
- Qendra juaj e të dhënave. HONESTAS i instaluar në pajisjet tuaja (hardware), pas kontrolleve të rrjetit tuaj. Përditësimet vijnë si paketa të nënshkruara që ju i miratoni përpara se të ekzekutohen.
Në të dyja rastet, regjistrimet e vulosura shkruhen në një depo regjistrimesh jashtë instalimit, me një vulë kohore të jashtme, në mënyrë që komprometimi i një instalimi të mos mund të rishkruajë historikun e tij.
Enkriptimi dhe çelësat
- Të dhënat enkriptohen gjatë transmetimit dhe në ruajtje, me një çelës të veçantë për çdo firmë.
- Ju mund t'i mbani çelësat tuaj në depon tuaj të çelësave. Tërhiqni çelësin dhe të dhënat që ai mbron nuk mund të lexohen më.
- Çelësat që vulosin regjistrimet mbahen veçmas nga çelësat që mbrojnë të dhënat dhe nuk janë kurrë të disponueshëm për personat që nënshkruajnë vendimet.
- Thirrjet e IA-së funksionojnë në llogaritë dhe çelësat e ofruesit tuaj të modelit, sipas kontratave tuaja. Çdo thirrje regjistrohet me çelësin, modelin dhe versionin e përdorur.
- Numrat e kartave nuk mbërrijnë kurrë në HONESTAS. Klientët i shkruajnë ato drejtpërdrejt në fushat e ofruesit të pagesave.
Izolimi
Çdo kërkesë në HONESTAS emërton tri gjëra: firmën së cilës i përket, kujt i përkasin të dhënat dhe njësinë që bën kërkesën. Një kërkesë që nuk mund t'i emërtojë të tria refuzohet me kodin SCOPE_REFUSED, dhe refuzimi regjistrohet.
- Midis firmave. Çdo sigurues, broker, MGA ose TPA ka hapësirën e vet dhe çelësat e vet. Në një dhomë të përbashkët vendosjeje (placing room), muri midis tregjeve kontrollohet përpara se të dërgohet çdo mesazh.
- Midis pronarëve. Një TPA ose broker që punon për shumë klientë mban regjistrimet e çdo klienti nën emrin e atij klienti.
- Midis njësive. Ekipet si njësia e hetimeve speciale mund të izolohen me mure brenda së njëjtës firmë.
Çdo skedar i ngarkuar hapet në një mjedis të izoluar (sandbox) pa akses në rrjet, lexohet dhe hidhet poshtë.
Aksesi
- Njerëzit identifikohen përmes ofruesit tuaj të identitetit me SAML ose OIDC, me llogari të sinkronizuara përmes SCIM. Nënshkrimet në vendime përdorin çelësa kalimi (passkeys) në pajisjen e vetë personit.
- Rolet vendosin se çfarë mund të shohë dhe të bëjë çdo person. Ndryshimet me rrezik, si një kufi i ri autoriteti ose një version i ri modeli, presin miratimin e një personi të dytë.
- Në rast urgjence, një administratori mund t'i jepet akses i plotë për një kohë të shkurtër, me një person të dytë që mbikëqyr dhe ku çdo hap regjistrohet.
- Aksesi nga stafi i Adverant është i kufizuar, i miratuar dhe i regjistruar.
Regjistrimi (Logging)
Çdo identifikim, lexim, ndryshim, thirrje e IA-së dhe veprim administratori regjistrohet me të dhënat se kush, çfarë, kur dhe nga ku. Regjistrat (logs) mbahen jashtë instalimit tuaj, nuk mund të modifikohen dhe ruhen për periudhën që ju caktoni. Ju mund t'i dërgoni ato në mjetet tuaja të sigurisë përmes API-t të ngjarjeve.
Testimi
- Testues të pavarur testojnë HONESTAS për dobësi. Ne i rregullojmë gjetjet sipas shkallës së rëndësisë.
- Çdo version (build) nënshkruhet dhe softueri që ai përmban kontrollohet për dobësi të njohura përpara se të dërgohet.
- Kontrollet që refuzojnë vendimet, vula dhe muret midis firmave testohen në çdo publikim versioni.
Incidentet
Nëse një incident prek të dhënat tuaja, ne njoftojmë kontaktin tuaj të caktuar të sigurisë pa vonesë të pajustifikuar dhe ndjekim planin në marrëveshjen tuaj. Ne ju japim një afat kohor që nga sinjalizimi i parë dhe faktet që ju nevojiten për të përmbushur detyrimet tuaja të raportimit sipas DORA dhe GDPR.
Raportoni një problem
Dërgoni email në security@honestas.ai. Ju lutemi përfshini:
- çfarë gjetët dhe ku (adresën, ekranin ose komponentin);
- hapat për ta riprodhuar atë, me çdo kod vërtetimi koncepti (proof-of-concept) ose pamje ekrani;
- çfarë mund të bëjë një sulmues me të, sipas këndvështrimit tuaj;
- si mund t'ju kontaktojmë dhe nëse dëshironi të përmendeni me emër.
Shkruani në anglisht nëse mundeni. Një raport i qartë është më i dobishëm se disa të shkurtër. Ju lutemi mos përfshini të dhëna personale që keni hasur; përshkruajini ato në vend të kësaj. Ne rregullojmë fillimisht problemet më serioze, ju tregojmë kur rregullimi të ketë dalë dhe biem dakord me ju se kur mund të ndahen detajet.
Çfarë përfshihet në fushëveprim
- honestas.ai dhe nëndomenet e tij, përfshirë konsolën HONESTAS;
- HONESTAS siç e operojmë në cloud-in tonë në BE, përfshirë identifikimin, depon e regjistrimeve dhe verifikuesin e regjistrimeve;
- aplikacionet HONESTAS për iOS dhe Android, SDK-në e vitrinës dhe API-n publik.
Jashtë fushëveprimit: sulmet ndaj njerëzve tanë (phishing, inxhinieri sociale), sulmet fizike, mohimi i shërbimit (DoS), gjetjet që kërkojnë një pajisje tashmë të komprometuar dhe raportet nga skanerët e automatizuar pa një ndikim të demonstruar. Një instalim në qendrën e të dhënave të vetë klientit i përket atij klienti; ju lutemi raportojini problemet atje tek ata si dhe tek ne.
Rregullat për studiuesit
- Përdorni vetëm llogari dhe të dhëna që janë tuajat, ose që ju janë dhënë për testim.
- Bëni minimumin e nevojshëm për të vërtetuar problemin. Ndaloni dhe na tregoni sapo të arrini te të dhënat e një firme tjetër.
- Mos ndryshoni ose fshini të dhëna, mos degradoni shërbimin dhe mos mbani akses më gjatë seç duhet.
- Mbajini detajet private derisa të kemi rënë dakord për një datë publikimi.
Streha e sigurt (Safe harbour)
Nëse veproni në mirëbesim dhe ndiqni këto rregulla, ne do ta trajtojmë kërkimin tuaj si të autorizuar. Ne nuk do të ndërmarrim veprime ligjore kundër jush apo t'ju raportojmë tek autoritetet për të, dhe nëse dikush tjetër e bën këtë, ne do ta bëjmë të qartë se keni vepruar me lejen tonë. Kjo nuk mbulon veprimet që shkelin ligjin në mënyra që këto rregulla nuk mund t'i autorizojnë.
Bërja publike
Ne preferojmë t'i publikojmë detajet pasi një rregullim të jetë i disponueshëm për këdo që ka nevojë për të. Ne do të biem dakord për kohën me ju dhe nuk do t'ju kërkojmë të qëndroni në heshtje më gjatë seç duhet për të mbrojtur klientët tanë. Nëse nuk biem dakord, do t'ju tregojmë pse.
Nëse jeni klient, raportoni një incident të dyshuar përmes kontaktit të sigurisë në marrëveshjen tuaj ose përmes mbështetjes brenda HONESTAS, në mënyrë që të mund të ndjekim planin tuaj të incidenteve. Për vendndodhjen e të dhënave tuaja dhe rregullat që ne përputhim, vizitoni qendrën e besimit.
Përditësuar së fundmi më 23 tetor 2026