Реалізовані контроли безпеки
Ізоляція клієнтів, захист маршрутів, права ролей, ротація токенів, хешування API-ключів, підписи вебхуків і SSRF-захист реалізовані в продукті.
План комплаєнсу.
Поточні контроли безпеки і приватності плюс майбутня робота по комплаєнсу з чіткими межами незаявлених сертифікацій.
Поточні контроли
Це реалізовані контроли, які клієнт може перевірити зараз без непідтверджених заяв про сертифікацію.
Операційні контроли
Релізні перевірки, перевірка бойового середовища, бекапи, відкат, відновлення фонових задач, перевірки ізоляції маршрутів і безпеки джерел входять у запуск.
Контроли приватності
Приватність, DPA, субпроцесори, зберігання даних, експорт/видалення і межі сесій підтримки задокументовані для перевірки клієнтом.
Межа публічних заяв
Limvero не заявляє SOC 2, ISO 27001, PCI DSS, фіскальну сертифікацію або сертифікацію провайдера до завершення і документації.
Майбутня дорожня карта
Ці пункти потребують вибору провайдера, юридичної перевірки, збору доказів або сторонньої оцінки до публічних заяв.
Формальний аудит безпеки
Сторонній аудит можна планувати після вибору бойових провайдерів, стабільних операцій і юридичної перевірки меж.
Готовність до SOC 2
Готовність до SOC 2 потребує збору доказів, власників контролів, перевірки провайдерів, ревізії доступів і аудитора до публічних заяв.
Оцінка ISO 27001
ISO 27001 залишається майбутнім проєктом системи управління і не заявляється до формальної сертифікації.
PCI і межа платежів
Дані платіжних карток мають залишатися у сертифікованих терміналів і еквайєрів. Limvero за замовчуванням не заявляє межі PCI DSS.
Сертифікації провайдерів
Фіскальні, платіжні, маркетплейс-, хостинг- і delivery-заяви робляться тільки після договору і перевірки провайдера.
Пакет для закупівельної перевірки
Анкети безпеки, архітектурні схеми, субпроцесори, бекап/відновлення і матеріали інцидентів збираються під закупівельну перевірку клієнта.
Формулювання дорожньої карти з комплаєнсу навмисно обережні: заплановані аудити і сертифікації не показуються як завершені знаки довіри.
Оберіть продукт для вашого бізнесу.
Limvero Restaurant і Limvero Retail мають окремі сценарії запуску, входи й робочі процеси на спільній захищеній платформі.