Praktyki w zakresie bezpieczeństwa.

Achilles łączy się z narzędziami, z których już Państwo korzystają: arkuszami kalkulacyjnymi, katalogami, pocztą od dostawców, plikami planistycznymi oraz używanymi przez Państwa systemami ERP lub MES. Nie zapisujemy danych w Państwa systemach, nie łączymy się z siecią OT, nie instalujemy agentów na urządzeniach zakładowych ani nie uzyskujemy dostępu do ścieżek sterowania. To Państwo zatwierdzają dostęp do każdego źródła i mogą go w dowolnym momencie cofnąć.

Każdy klient korzysta z odizolowanego środowiska. Państwa dane są logicznie oddzielone od danych wszystkich pozostałych klientów, a dostęp jest ograniczony do Państwa organizacji. Przetwarzamy Państwa dane wyłącznie w celu świadczenia Usługi i wyłącznie zgodnie z Państwa instrukcjami.

Dane są szyfrowane podczas przesyłania z użyciem protokołu TLS oraz podczas przechowywania. Dane uwierzytelniające i sekrety podłączonych systemów są przechowywane w postaci zaszyfrowanej i wykorzystywane wyłącznie do odczytu danych, do których udzielili Państwo dostępu.

Stosujemy zasadę najmniejszych uprawnień: dostęp mają wyłącznie osoby i usługi, które potrzebują go do obsługi Państwa wdrożenia. Każda automatyczna operacja i każdy dostęp są rejestrowane, dzięki czemu mogą Państwo sprawdzić, co się wydarzyło i kiedy. Dostęp mogą Państwo cofnąć w dowolnym momencie.

Gdy zadają Państwo pytanie, odpowiedni kontekst z systemów, do których udzielili Państwo dostępu, jest przesyłany do naszego dostawcy AI (obecnie korzystamy z modelu Claude firmy Anthropic za pośrednictwem Replicate). Następuje to w momencie wysłania zapytania. Nie wykorzystujemy Państwa danych klientów ani danych przemysłowych do trenowania modeli bazowych. Nasi dostawcy są umownie zobowiązani do niewykorzystywania do trenowania modeli danych przesyłanych w ramach naszego dostępu do API. Szczegóły znajdą Państwo w naszej Polityce prywatności.

W zakresie hostingu i obsługi Usługi współpracujemy z niewielką grupą dostawców: hostingu w chmurze, baz danych, AI, poczty elektronicznej i uwierzytelniania. Każdy z nich jest umownie zobowiązany do wykorzystywania Państwa danych wyłącznie w celu świadczenia nam usług. Aktualna lista jest dostępna na życzenie.

Jesteśmy firmą na wczesnym etapie rozwoju i otwarcie mówimy o naszych postępach. Od początku stosujemy szyfrowanie, ścieżki audytu i zasadę najmniejszych uprawnień. Chętnie poddamy się Państwa weryfikacji bezpieczeństwa i podpiszemy aneks dotyczący przetwarzania danych. Formalne certyfikacje, takie jak SOC 2, są w naszych planach, ale jeszcze ich nie uzyskaliśmy. Jeśli zapytają Państwo o aktualny stan prac, odpowiemy wprost.

Jeśli uważają Państwo, że wykryli problem z bezpieczeństwem, prosimy o przesłanie szczegółów na adres [email protected]. Odpowiemy szybko. Prosimy o pozostawienie nam wystarczającego czasu na zbadanie i usunięcie problemu przed jego publicznym ujawnieniem.