Pakiet oceny dostawcy
Wypełnione dokumenty dotyczące bezpieczeństwa dla zespołów zakupowych.
Zawartość
5 dokumentów w jednym pobraniu
Kwestionariusz bezpieczeństwa z 30 pytaniami
Wypełnione odpowiedzi dotyczące przetwarzania danych, kontroli dostępu, szyfrowania, reagowania na incydenty, dalszych podmiotów przetwarzających, ciągłości działania i personelu. Możesz wkleić je do swojego systemu oceny dostawców.
Wzór umowy powierzenia przetwarzania danych (DPA)
Wzór umowy powierzenia przetwarzania danych na podstawie art. 28 RODO. Uzupełnij pola w nawiasach kwadratowych i podpisz po przeglądzie przez swojego doradcę prawnego.
Lista podwykonawców
Aktualna lista wszystkich podwykonawców Scanara z ich lokalizacjami, celami przetwarzania i zabezpieczeniami transferu danych.
Przegląd architektury
Diagram infrastruktury obejmujący pipeline skanowania, przepływy danych, zależności usług AWS i granice bezpieczeństwa.
Potwierdzenie rezydencji danych w UE
Pisemne oświadczenie, gdzie przechowywane są dane klientów (AWS eu-west-1, Irlandia), o jedynym dalszym podmiocie przetwarzającym spoza UE (GitHub) i o zabezpieczeniu transferów.
Pobieranie
Pobierz pakiet
Postawa bezpieczeństwa
Kluczowe informacje dla zamówień
Lokalizacja danych
AWS eu-west-1 (Irlandia)
Szyfrowanie
AES-256 w spoczynku · TLS 1.2+ w transmisji
Certyfikaty
Jeszcze żadnych. ISO 27001 w przygotowaniu; SOC 2 planowany.
FAQ
Często zadawane pytania
Czy Scanara ma certyfikat SOC 2 lub ISO 27001?
Nie. Scanara nie ma jeszcze raportu SOC 2 ani certyfikatu ISO 27001. ISO 27001 jest w przygotowaniu, a SOC 2 jest planowany; terminy nie są opublikowane. Certyfikaty AWS obejmują wyłącznie infrastrukturę AWS. Pakiet zawiera kwestionariusz bezpieczeństwa i opis architektury. W sprawie przeglądu bezpieczeństwa napisz na security@scanara.io.
Gdzie przechowywane są dane?
Dane klientów są przechowywane w AWS eu-west-1 (Dublin, Irlandia). Scanara nie przechowuje pełnej kopii Twojego repozytorium; podczas skanu pliki są odczytywane z GitHub (USA) do krótkotrwałej pamięci w eu-west-1. GitHub jest jedynym dalszym podmiotem przetwarzającym spoza UE. Analityka na publicznej stronie, uruchamiana po zgodzie, nigdy nie dotyka danych klientów. Pakiet zawiera pisemne oświadczenie o lokalizacji danych.
Czy oferujecie DPA?
Tak. Scanara zawiera umowę powierzenia przetwarzania danych na podstawie art. 28 RODO drogą elektroniczną razem z warunkami korzystania, w każdym planie. Pakiet zawiera wzór umowy dla klientów, którzy chcą podpisanego egzemplarza. Klienci Enterprise mogą wnioskować o indywidualne zmiany.
Jakie dane Scanara przetwarza z mojej bazy kodu?
Scanara przetwarza pliki kodu źródłowego podczas skanowania w celu dopasowywania wzorców. Nie przechowujemy potem kopii Twojego repozytorium — jednak wyniki skanowania zawierają krótkie fragmenty kodu źródłowego (oznaczone linie wraz z ich bezpośrednim kontekstem), przechowywane per tenant jako część Twoich wyników skanowania i podlegające okresowi retencji Twojego planu. Wyniki nigdy nie są udostępniane innym klientom.
Do kogo zwrócić się z pytaniami o bezpieczeństwo lub kwestie prawne?
Pisz na security@scanara.io w sprawach bezpieczeństwa oraz na legal@scanara.io w sprawie umowy powierzenia i innych kwestii prawnych.