Grens en tenancy
Een dedicated omgeving voor één organisatie, met locatie, netwerkpaden en administratieve grenzen die vóór implementatie worden vastgelegd.
KASTRALVertrouwen is een operationele voorwaarde.
Private infrastructuur is alleen geloofwaardig wanneer zeggenschap, bewijs en herstelpad kunnen worden onderzocht. Wij definiëren die voorwaarden vóór implementatie en werken erna volgens die standaard.
Controls zijn implementatiespecifiek. Claims moeten dat ook zijn.
Deze pagina beschrijft de operationele basis van Kastral. Definitieve controls, locaties, verantwoordelijkheden, serviceniveaus en bewijs worden per engagement vastgelegd. Wij suggereren geen certificeringen die niet onafhankelijk zijn toegekend.
ZES CONTROLEDOMEINENDESIGN / FIELD / PROVE / OPERATE
Identiteit en bevoegdheid
Integratie met klantidentiteit, minimale rechten, expliciete workloadbevoegdheid en menselijke goedkeuring waar acties gevolgen hebben.
Databescherming
Privaat transport, gecontroleerde opslag, toegang op basis van rechten en retentievoorwaarden rond het materiaal van de organisatie.
Modelgovernance
Goedgekeurde runtimes, vervangbare modellen, workloadevaluaties en gecontroleerde verandering in plaats van onomkeerbare leveranciersafhankelijkheid.
Operaties en bewijs
Monitoring, patching, security-events, model- en versieregistraties, operationele logs en een aanspreekbaar responspad.
Continuïteit en exit
Back-ups, hersteltests, herstelverantwoordelijkheden, overdraagbare registraties en exitvoorwaarden vóór acceptatie.
BEWIJS VAN ASSURANCE
Voorbereid op technische en procurement-due-diligence.
- Implementatiearchitectuur en dataflowgrens
- Matrix voor identiteit, rollen en administratieve verantwoordelijkheid
- Modelinventaris, evaluaties en wijzigingsregistraties
- Procedures voor back-up, herstel en incidentrespons
- Voorwaarden voor residentie, retentie en exit
Een beveiligingsprobleem gevonden?
E-mail security@kastral.eu met ‘Security disclosure’ als onderwerp. Voeg geen actieve credentials of persoonsgegevens toe en test geen gevoelige productiesystemen. Wij bevestigen geloofwaardige meldingen en coördineren herstel vertrouwelijk.