Hosting
HONESTAS radi na jednom od dva mesta, sa istim softverom na oba.
- Naš EU oblak. Data centri u Irskoj. Vaši podaci se čuvaju i obrađuju u Evropskoj uniji, a vi birate gde se čuva svaka vrsta podataka: u našem EU oblaku ili u vašem sopstvenom data centru.
- Vaš sopstveni data centar. HONESTAS instaliran na vašem hardveru, iza vaših mrežnih kontrola. Ažuriranja stižu kao potpisani paketi koje vi odobravate pre pokretanja.
U oba slučaja, zapečaćeni zapisi se upisuju u skladište zapisa van same instalacije, sa eksternim vremenskim žigom, tako da kompromitovanje jedne instalacije ne može da izmeni njenu istoriju.
Enkripcija i ključevi
- Podaci su šifrovani u prenosu i u mirovanju, sa posebnim ključem za svaku kompaniju.
- Možete čuvati sopstvene ključeve u sopstvenom skladištu ključeva. Ako povučete ključ, podaci koje on štiti više se ne mogu pročitati.
- Ključevi kojima se pečate zapisi čuvaju se odvojeno od ključeva koji štite podatke i nikada nisu dostupni osobama koje potpisuju odluke.
- Pozivi ka modelima veštačke inteligencije izvršavaju se preko vaših naloga i ključeva kod provajdera modela, prema vašim ugovorima. Svaki poziv se beleži zajedno sa korišćenim ključem, modelom i verzijom.
- Brojevi platnih kartica nikada ne stižu do sistema HONESTAS. Klijenti ih unose direktno u polja provajdera platnih usluga.
Izolacija
Svaki zahtev u sistemu HONESTAS navodi tri stvari: kompaniju kojoj pripada, čiji su podaci i koja organizaciona jedinica upućuje zahtev. Zahtev koji ne navede sva tri elementa odbija se uz kod SCOPE_REFUSED, a odbijanje se beleži.
- Između kompanija. Svaki osiguravač, broker, MGA ili TPA ima sopstveni prostor i sopstvene ključeve. U zajedničkoj sobi za plasman rizika, pre slanja svake poruke proverava se barijera između tržišta.
- Između vlasnika podataka. TPA ili broker koji radi za više klijenata vodi zapise svakog klijenta pod imenom tog klijenta.
- Između organizacionih jedinica. Timovi kao što je odeljenje za posebne istrage (SIU) mogu biti potpuno odvojeni unutar iste kompanije.
Svaka otpremljena datoteka otvara se u izolovanom okruženju (sandbox) bez pristupa mreži, pročita se i zatim odbacuje.
Pristup
- Korisnici se prijavljuju preko vašeg sopstvenog provajdera identiteta putem SAML ili OIDC protokola, dok se nalozi sinhronizuju putem SCIM-a. Za potpisivanje odluka koriste se pristupni ključevi (passkeys) na ličnom uređaju korisnika.
- Uloge određuju šta svaka osoba može da vidi i uradi. Rizične izmene, kao što je novi limit ovlašćenja za preuzimanje rizika ili nova verzija modela, čekaju potvrdu druge osobe.
- U hitnim slučajevima, administratoru se može dodeliti pun pristup na kratko vreme, uz nadzor druge osobe i beleženje svakog koraka.
- Pristup zaposlenih u kompaniji Adverant je ograničen, odobren i zabeležen.
Beleženje aktivnosti
Svako prijavljivanje, čitanje, izmena, poziv AI modelu i administratorska radnja beleže se sa podacima ko, šta, kada i odakle je izvršio radnju. Dnevnici aktivnosti (logovi) čuvaju se van vaše instalacije, ne mogu se menjati i čuvaju se tokom perioda koji vi odredite. Možete ih slati u sopstvene bezbednosne alate putem API-ja za događaje.
Testiranje
- Nezavisni ispitivači testiraju HONESTAS na ranjivosti. Nalaze rešavamo prema stepenu ozbiljnosti.
- Svaka verzija (build) je potpisana, a softver koji sadrži proverava se na poznate ranjivosti pre isporuke.
- Provere koje odbijaju odluke, elektronski pečat i barijere između kompanija testiraju se pri svakom novom izdanju.
Incidenti
Ako incident utiče na vaše podatke, obaveštavamo vašeg imenovanog kontakta za bezbednost bez nepotrebnog odlaganja i pratimo plan iz vašeg ugovora. Dostavljamo vam vremensku liniju od prvog upozorenja i činjenice koje su vam potrebne da ispunite sopstvene obaveze izveštavanja prema uredbama DORA i GDPR.
Prijavite problem
Pošaljite imejl na security@honestas.ai. Molimo vas da navedete:
- šta ste pronašli i gde (adresu, ekran ili komponentu);
- korake za reprodukciju problema, uz bilo kakav dokazni kod (proof-of-concept) ili snimke ekrana;
- šta bi napadač mogao da uradi sa tim propustom, prema vašoj proceni;
- kako možemo da vas kontaktiramo i da li želite da vam se javno pripiše zasluga.
Pišite na engleskom ako možete. Jedan jasan izveštaj je korisniji od nekoliko kratkih. Molimo vas da ne šaljete podatke o ličnosti na koje ste eventualno naišli; umesto toga ih samo opišite. Prvo rešavamo najozbiljnije probleme, javljamo vam kada je ispravka spremna i dogovaramo se sa vama kada detalji mogu biti objavljeni.
Šta je u obuhvatu
- honestas.ai i njegovi poddomeni, uključujući HONESTAS konzolu;
- HONESTAS onako kako ga mi izvršavamo u našem EU oblaku, uključujući prijavljivanje, skladište zapisa i verifikator zapisa;
- HONESTAS aplikacije za iOS i Android, storefront SDK i javni API.
Van obuhvata: napadi na naše zaposlene (fišing, socijalni inženjering), fizički napadi, uskraćivanje usluge (DoS), nalazi koji zahtevaju već kompromitovan uređaj i izveštaji automatskih skenera bez dokazanog uticaja. Instalacija u sopstvenom data centru klijenta pripada tom klijentu; probleme uoče na takvoj instalaciji prijavite i njima i nama.
Pravila za istraživače
- Koristite samo naloge i podatke koji su vaši ili koje ste dobili za potrebe testiranja.
- Uradite samo onoliko koliko je neophodno da dokažete problem. Zaustavite se i obavestite nas čim dođete do podataka druge kompanije.
- Nemojte menjati niti brisati podatke, ometati rad usluge niti zadržavati pristup duže nego što je potrebno.
- Čuvajte detalje u tajnosti dok ne dogovorimo datum objavljivanja.
Sigurna luka
Ako postupate u dobroj veri i poštujete ova pravila, smatraćemo vaše istraživanje ovlašćenim. Nećemo pokretati pravne postupke protiv vas niti vas prijavljivati nadležnim organima zbog toga, a ako to učini neko drugi, jasno ćemo potvrditi da ste postupali uz našu dozvolu. Ovo ne pokriva radnje koje krše zakon na načine koje ova pravila ne mogu da ovlaste.
Objavljivanje propusta
Prednost dajemo objavljivanju detalja nakon što ispravka postane dostupna svima kojima je potrebna. Vreme objavljivanja dogovorićemo sa vama i nećemo tražiti da ćutite duže nego što je potrebno da zaštitimo naše klijente. Ako se ne budemo slagali, objasnićemo vam zašto.
Ako ste naš klijent, prijavite sumnju na incident preko kontakta za bezbednost navedenog u vašem ugovoru ili preko podrške unutar sistema HONESTAS, kako bismo mogli da pratimo vaš plan za reagovanje na incidente. Za informacije o tome gde se čuvaju vaši podaci i koje propise mapiramo, posetite centru za poverenje.
Poslednje ažuriranje 23. oktobra 2026.