תקני אבטחה

ב-ProcureLabs, האבטחה היא יסוד מרכזי בפלטפורמה שלנו. דף זה מתאר את האמצעים שננקטו כדי להגן על נתוני הרכש שלך, וכן את מה שהם מכסים ואת מה שאינם מכסים.

ציות להסמכות

הצפנת נתונים

אבטחת תשתית

• תשתית ענן: מתארחת ב-AWS, המחזיקה בהסמכות SOC 2, ISO 27001 ו-PCI DSS. אלה ההסמכות של AWS, ולא של ProcureLabs.
• בידוד נתונים: אבטחה ברמת שורה מופעלת בטבלאות מסד הנתונים המכילות נתוני לקוחות, כך ששאילתות של משתמש מחובר מחזירות רק את השורות של הארגון שלו. משימות רקע ונתיבים מנהליים הפועלים עם הרשאות מוגברות למסד הנתונים אינם עוברים דרך אבטחה ברמת שורה; הם מחילים את מסנן הדייר בקוד היישום.
• זמינות: אזור AWS יחיד (Singapore); ללא מעבר אוטומטי בין אזורים
• התאוששות מאסון: גיבויי מסד נתונים עם שחזור לנקודת זמן, המסופקים על ידי מארח מסד הנתונים שלנו (Supabase)

בקרת גישה

ניטור ותגובה לאירועי אבטחה

• ניהול נקודות תורפה: כל בקשת מיזוג נסרקת לאיתור סודות שנשמרו בקוד (Gitleaks) ונקודות תורפה קריטיות הניתנות לתיקון בתלויות (Trivy).
• תגובה לאירועים: אירועים מטופלים על ידי מייסד ProcureLabs באמצעות ספרי ההפעלה של הפלטפורמה לתגובה לאירועים, ולקוחות שנפגעו מקבלים הודעה בדוא״ל.
• ניתן לדווח על בעיות אבטחה לאיש הקשר שלנו לענייני אבטחה להלן.

אבטחת עיבוד נתוני AI

תכונות ה-AI שלנו מתוכננות מתוך מחשבה על אבטחה ופרטיות:

• עיבוד בידי OpenAI OpenAI תומכת בצ׳אט, בניתוח ובהערכות מוגבלות של Decisions לבחירת כלים ולראיות רכש. בכפוף להרשאת הלקוח התקפה ולהגדרה האזורית המוסכמת, Decisions מקבלת הקשר ושאלות שצומצמו ושהמידע הרגיש בהם הושחר, למטרה המותרת. נתוני OpenAI API אינם משמשים לאימון מודלים אלא לאחר הצטרפות מפורשת. Decisions עשויה לשמור מצב מוצפן של מטמון הנחיות עד 24 שעות ויומני ניטור שימוש לרעה רגילים עד 30 יום, בכפוף לחריגי אבטחה, בטיחות או דין החלים.
• הרשאה לעיבוד באמצעות Decisions עיבוד באמצעות Decisions דורש הוראות עדכניות מהלקוח והרשאה למטרה, לחשבון, למעבד ולהעברה לארצות הברית המסוימים. השבתת הבינה המלאכותית או ביטול ההרשאה הרלוונטית מונעים בקשות חדשות ל־Decisions. פעולות בעלות השלכות ממשיכות להיות כפופות לאמצעי ההגנה הנדרשים ולבדיקה עצמאית.
• שמירת הנתונים כפופה לקטגוריית הנתונים, להוראות הלקוח, לצווי שימור משפטיים ולתנאי הספק. היסטוריית הצ׳אט, תוכן נגזר, רשומות ביקורת ויומני ספק כפופים לתנאי שמירה נפרדים. בקשות מחיקה מטופלות לפי הסכם עיבוד הנתונים והדין החל.
• מנהלי מערכת יכולים להשבית תכונות AI אופציונליות
• מנהל מערכת יכול להשבית את תכונות ה-AI עבור הארגון כולו, או שכל משתמש יכול להשבית אותן עבור עצמו
• יומן ביקורת של החלטות בנוגע לפעולות שהוצעו על ידי AI

ריבונות נתונים

כל נתוני הלקוחות מאוחסנים באזור יחיד. תכונות ה-AI מעבדות את הנתונים הנדרשים להן אצל ספקי AI בארצות הברית. אזורי אחסון נוספים אינם זמינים כיום.

ממשל

• אנו מחזיקים במדיניות אבטחת מידע כתובה, הכוללת אינדקס של המדיניות והנהלים שלנו, ונבחנת לפחות פעם בשנה.
• אנו מחזיקים בקוד התנהגות כתוב המכסה יושר, סודיות וניגודי עניינים.
• ל-ProcureLabs יש שלושה מייסדים. David Hodge, מנכ״ל ודירקטור, אחראי על אבטחה והגנה על נתונים. בדיקת עמיתים-מייסדים והסדרי שחזור עצמאיים מתועדים ומאומתים.
• אנו מחזיקים בפנקס סיכונים כתוב, הנבחן לפחות פעם בשנה ולפני שינויים משמעותיים.
• אנו מחזיקים בתהליך כתוב לבדיקה ולבחינה של מעבדי המשנה שלנו. האבטחה הפיזית של השרתים שמפעילים את ProcureLabs מסופקת על ידי AWS ו-Supabase; אין לנו מרכזי נתונים בבעלותנו.
• אנו מחזיקים בתוכנית המשכיות עסקית כתובה, הנבחנת לפחות פעם בשנה.
• יש לנו נוהל כתוב לבדיקת שחזור מסד הנתונים שלנו מגיבוי. תרגיל שחזור של מסד הנתונים בלבד הושלם והעותק הזמני נמחק. שחזור מלא של היישום, האימות ואחסון האובייקטים, וכן גישה עצמאית של מפעיל חלופי, עדיין טעונים אימות.

ניהול שינויים ושלמות העיבוד

• שינויי קוד מגיעים לענף הראשי באמצעות בקשות מיזוג שחייבות לעבור בדיקות צינור נדרשות, כולל סריקת סודות, בדיקות מיגרציה של מסד הנתונים ובדיקה שהצהרות האבטחה והפרטיות באתר זה עדיין תואמות לקוד. גרסת ייצור משוחררת רק מענף זה. בדיקה אוטומטית נכשלת אם בדיקה נדרשת מוסרת או מותר לה להיכשל.
• חולשות ידועות בקוד מתועדות בקווי בסיס וברשם הראיות שלנו לתאימות. שינוי שמוסיף חולשה חדשה, כגון מטפל שגיאות שמשליך שגיאה בשקט או הצהרה שפורסמה ושקוד התומך בה השתנה, נחסם עד לתיקון או לתיעוד.
• רוב נקודות הקצה לכתיבה ב-API שלנו בודקות כל גוף בקשה מול סכימה מוצהרת ודוחות בקשה שאינה תואמת באמצעות שגיאת 400.
• כל הפעלה של מנועי הזיהוי שלנו מתעדת, עבור כל מזהה, אם ההפעלה הושלמה וכמה תוצאות הוחזרו, או שהיא נכשלה. כשל מתועד ככשל, לעולם לא כ״לא נמצאו ממצאים״.