Infrastruktura
5 wdrożonych - ✓
Platforma hostowana we Francji Aplikacje, baza danych i tożsamości w Scaleway, Paryż (PAR2).
- ✓
Kopie zapasowe u innego dostawcy PostgreSQL kopiowany na bieżąco w OVHcloud, Gravelines, z przywracaniem do wybranego momentu.
- ✓
Strona statusu poza infrastrukturą status.okstatus.eu działa u innego dostawcy, w innej lokalizacji, z własnymi sondami: pozostaje dostępna, gdy platforma nie jest.
- ✓
Infrastruktura jako kod Cała infrastruktura jest wersjonowana w Git: kompetentny operator może ją odbudować.
- ✓
Sondy odizolowane według regionu Każda sonda uwierzytelnia się własnym identyfikatorem i otrzymuje tylko kontrole swojego regionu.
Szyfrowanie
4 wdrożonych - ✓
TLS 1.2+ wszędzie HSTS na każdym publicznym hoście.
- ✓
Sekrety klientów szyfrowane w spoczynku Dane logowania monitorów, tokeny kanałów alertów i klucze API w AES-256-GCM, z kluczem przechowywanym oddzielnie od danych.
- ✓
Szyfrowane kopie zapasowe Po stronie serwera, AES-256.
- ✓
Push szyfrowany end-to-end Web Push (RFC 8291): usługa push przeglądarki nie może odczytać treści.
Dostęp i tożsamość
4 wdrożonych - ✓
Logowanie przez Keycloak Hasło, logowanie społecznościowe lub własny dostawca tożsamości.
- ✓
SSO SAML / OIDC W planie Enterprise.
- ✓
Uwierzytelnianie dwuskładnikowe TOTP Dostępne dla każdego konta, wymuszane na poziomie organizacji, obowiązkowe w naszej konsoli wewnętrznej.
- ✓
Role egzekwowane po stronie serwera Właściciel, administrator, członek, czytelnik.
Identyfikowalność
4 wdrożonych - ✓
Pełny dziennik audytu Każde utworzenie, zmiana i usunięcie: kto, co, kiedy, skąd.
- ✓
Eksport dziennika do CSV W panelu, w planie Enterprise.
- ✓
Działania zespołu rejestrowane osobno
- ✓
Własny pomiar oglądalności Matomo pod adresem matomo.clearcloud.fr, we Francji, bez plików cookie pomiarowych.
Kopie zapasowe i ciągłość
4 wdrożonych - ✓
RPO 15 minut · RTO 4 godziny Najwyżej 15 minut utraconych danych, przywrócenie usługi w mniej niż 4 godziny.
- ✓
Przywracanie testowane co kwartał Ostatni test 28 września 2026: pełna baza danych przywrócona w 2 min 22 s.
- ✓
30 dni przechowywania kopii
- ✓
90 dni wypowiedzenia w razie zamknięcia Usługa działa, a eksport jest otwarty w okresie wypowiedzenia, zwrot proporcjonalny (Regulamin, art. 9.3).
Łańcuch dostaw oprogramowania
4 wdrożonych - ✓
Obrazy budowane od nowa z przypiętych baz
- ✓
Skanowanie podatności w CI Podatność CRITICAL blokuje publikację obrazu.
- ✓
Codzienne ponowne skanowanie w klastrze
- ✓
Audyt zależności przy każdym buildzie
Dane i prywatność
4 wdrożonych - ✓
Przechowywanie ograniczone planem 90 dni, 6, 12 lub 24 miesiące w zależności od planu, potem codzienne automatyczne usuwanie.
- ✓
Eksport JSON w dowolnym momencie We wszystkich planach. API REST i Terraform dodatkowo w Max i Enterprise.
- ✓
Zwrot lub usunięcie w ciągu 30 dni Po zakończeniu umowy.
- ✓
Żadnych zewnętrznych narzędzi wsparcia, CRM ani śledzenia błędów Żadne z nich nie otrzymuje Twoich danych.
Odpowiedzialne ujawnianie
3 wdrożonych - ✓
Opublikowany security.txt /.well-known/security.txt, RFC 9116.
- ✓
Potwierdzenie w ciągu 2 dni roboczych
- ✓
Zobowiązanie do niepodejmowania kroków prawnych Dla badań w dobrej wierze, bez niszczenia danych, naruszania prywatności ani zakłócania usługi.
Jeszcze niewdrożone
2 braki -
Certyfikacja SOC 2 lub ISO 27001W planach, nieuzyskana.
-
Test penetracyjny przez stronę trzeciąTest wewnętrzny zrobiony 3 listopada 2026; planowany jest test przez niezależnego pentestera.