Centrum zaufania Zaktualizowano 3 listopada 2026

Bezpieczeństwo OKStatus, bez szarych stref.

Gdzie są Twoje dane, kto ma do nich dostęp, co jest wdrożone, a co jeszcze nie. Odpowiedzi, których udzielamy w przeglądach bezpieczeństwa, w wolnym dostępie.

Poproś o pakiet bezpieczeństwa Zgłoś podatność

Wydawca: ClearCloud SAS · Dijon, Francja · SIREN 539 932 731

Ramy

Co jest wdrożone, a co jest w drodze.

Żadnej odznaki, której nie zdobyliśmy. To, co jest w planach, jest oznaczone jako takie.

RODO Wdrożone

Zgodność od etapu projektowania

DPA obowiązuje we wszystkich planach, podpisana kopia na życzenie. Przechowywanie ograniczone planem, podmioty przetwarzające jawne i datowane.

HOSTING W UE Wdrożone

Dane konta we Francji

Platforma i baza danych w Scaleway w Paryżu, kopie zapasowe w OVHcloud w Gravelines.

NIS2 · DORA Wsparcie

Wsparcie w Twoich obowiązkach

Znaczniki czasu, klasyfikacja ważności, zewnętrzny kanał komunikacji. Zgłoszenia do Twojego organu pozostają po Twojej stronie.

SOC 2 TYPE II W planach

Dziś brak certyfikacji

Historia ze znacznikami czasu, udokumentowane przechowywanie, zewnętrzna komunikacja incydentów: kierunek obrany, audytu jeszcze nie było.

ISO 27001 W planach

Dziś brak certyfikacji

Ta sama mapa drogowa co SOC 2. Kierunek, jeszcze nie certyfikacja.

TEST PENETRACYJNY W planach

Test wewnętrzny zrobiony, zewnętrzny planowany

Test wewnętrzny na produkcji 3 listopada 2026: 7 ustaleń, wszystkie poprawione i sprawdzone tego samego dnia. Planowany jest test przez niezależnego pentestera.

Zabezpieczenia

32 wdrożonych zabezpieczeń w 8 obszarach.

Szczegóły każdego środka, i to, czego jeszcze nie wdrożono, w zakładce Zabezpieczenia.

Infrastruktura5 Platforma hostowana we FrancjiKopie zapasowe u innego dostawcy Zobacz szczegóły →Szyfrowanie4 TLS 1.2+ wszędzieSekrety klientów szyfrowane w spoczynku Zobacz szczegóły →Dostęp i tożsamość4 Logowanie przez KeycloakSSO SAML / OIDC Zobacz szczegóły →Identyfikowalność4 Pełny dziennik audytuEksport dziennika do CSV Zobacz szczegóły →Kopie zapasowe i ciągłość4 RPO 15 minut · RTO 4 godzinyPrzywracanie testowane co kwartał Zobacz szczegóły →Łańcuch dostaw oprogramowania4 Obrazy budowane od nowa z przypiętych bazSkanowanie podatności w CI Zobacz szczegóły →Dane i prywatność4 Przechowywanie ograniczone planemEksport JSON w dowolnym momencie Zobacz szczegóły →Odpowiedzialne ujawnianie3 Opublikowany security.txtPotwierdzenie w ciągu 2 dni roboczych Zobacz szczegóły →

Podmioty przetwarzające

8 podmiotów przetwarzających. Dane Twojego konta zostają we Francji.

Każde dodanie lub zastąpienie jest ogłaszane z 30-dniowym wyprzedzeniem, z prawem sprzeciwu (DPA, art. 2.4). 3 uczestniczą tylko wtedy, gdy włączysz daną funkcję.

Zobacz pełną listę → Kanał RSS
  • OVHcloud Kopie zapasowe, sonda w Londynie, strona statusu
    FRUK
  • Scaleway Platforma, sonda w Paryżu, e-maile
    FR
  • Stripe Płatności
    IEUS
  • Google · GitHub · GitLab Logowanie społecznościowe
    US
  • Cloudflare DNS status.okstatus.eu
    WW
  • Browser push services Powiadomienia push
    US
  • UpCloud Sondy regionalne
    DEESNLPL
  • OVHcloud SMS Alerty SMS
    FR

UE Decyzja stwierdzająca odpowiedni poziom ochrony Poza UE, standardowe klauzule umowne

Wydawca i ciągłość

Kto stoi za OKStatus i co się stanie, jeśli coś przestanie działać.

OKStatus wydaje mały zespół. Oto co chroni Twój monitoring i Twoje dane.

Wydawca

ClearCloud SAS, Dijon (Francja), SIREN 539 932 731. Prezes projektuje, rozwija i obsługuje usługę; podwykonawcy pracują w ramach zobowiązania do poufności. Cała infrastruktura jest opisana w repozytoriach Git.

Twoje dane pozostają do odzyskania

Eksport JSON w dowolnym momencie, we wszystkich planach. W Max i Enterprise API REST i provider Terraform pobierają też konfigurację. Po zakończeniu umowy dane są usuwane lub zwracane w ciągu 30 dni.

Jeśli zamkniemy usługę

90 dni wypowiedzenia e-mailem do właściciela każdej organizacji. Usługa i eksport pozostają otwarte; przedpłaty są zwracane proporcjonalnie (Regulamin, artykuł 9.3).

Jeśli infrastruktura padnie

Baza danych jest kopiowana na bieżąco u innego dostawcy, z 30-dniowym przechowywaniem. Najwyżej 15 minut utraconych danych, przywrócenie w ciągu najwyżej 4 godzin. Przywracanie testowane co kwartał.

Jeśli sam OKStatus nie działa

status.okstatus.eu działa u innego dostawcy, w innej lokalizacji, z własnymi sondami. Pozostaje dostępna, gdy platforma już nie jest, i publikuje dostępność za 24 h, 7 dni i 30 dni.

Czego jeszcze nie mamy

Jeszcze nie

Brak certyfikacji (SOC 2, ISO 27001), jeszcze brak testu penetracyjnego przez stronę trzecią (test wewnętrzny zrobiony 3 listopada 2026).

Odpowiedzialne ujawnianie

Znalazłeś podatność? Napisz do nas.

Wyślij kroki do odtworzenia. Potwierdzenie w ciągu 2 dni roboczych, informacje zwrotne i wzmianka, jeśli sobie tego życzysz. Badania w dobrej wierze, bez niszczenia danych, naruszania prywatności ani zakłócania usługi, nie spotkają się z krokami prawnymi.

Zakres

okstatus.eu, api.okstatus.eu, publiczne strony statusu i agenty Rust.

Poza zakresem

Odmowa usługi, socjotechnika, usługi stron trzecich, których nie obsługujemy.

contact@clearcloud.fr
/.well-known/security.txt Otwórz ↗
Contact: mailto:contact@clearcloud.fr
Preferred-Languages: fr, en
Canonical: https://okstatus.eu/.well-known/security.txt
Policy: https://okstatus.eu/trust#disclosure

Masz przegląd bezpieczeństwa do wypełnienia?

Już wypełnione kwestionariusze, polityki, plan reagowania na incydenty i podpisana DPA, niezależnie od planu.

Poproś o pakiet Zobacz dokumenty