Безопасность вкратце

• Изоляция арендаторов. Данные каждой фирмы разделены на уровне базы данных с помощью защиты на уровне строк (Row-Level Security) — одна фирма никогда не видит дела другой. Применяется в базе данных, а не только в приложении, и покрыто автоматизированным набором тестов.
• Шифрование. Данные шифруются при передаче (HTTPS/TLS) и в состоянии покоя.
• Безопасность документов. Трасты, свидетельства о смерти и финансовые документы хранятся в частном хранилище с подписанным доступом, ограниченным делом, — никогда не публичные URL и никогда не отправляются вложениями по электронной почте.
• Контроль доступа. Беспарольный вход по «магической ссылке» для учётных записей конечных пользователей, привилегированные учётные данные только на сервере, роли сотрудников по каждой фирме и отдельное, журналируемое администрирование платформы.
• Журнал аудита. События доступа и рабочих процессов, значимые для безопасности, записываются в журналы аудита только для добавления. Охват расширяется; мы не утверждаем, что регистрируется каждое действие.
• Обработка ИИ. ИИ организует документы и извлекает их содержание; он не ведёт диалог с потребителями и не даёт юридических консультаций. Извлечённая программой информация не проверяется адвокатом. В рабочих процессах фирм итоговые юридические материалы требуют одобрения адвоката фирмы перед выдачей. Условия нашего поставщика ИИ запрещают обучение на данных клиентов, а поставщик модели может хранить входные и выходные данные API до 30 дней для мониторинга безопасности перед удалением.
• Резервное копирование и восстановление. Управляемая инфраструктура обеспечивает автоматические резервные копии. Периодические учения по восстановлению запланированы; TrusteeClear пока не заявляет о завершённой программе тестирования восстановления.
• Реагирование на инциденты. Документированный регламент с определёнными уровнями серьёзности, шагами по локализации и уведомлением.

• SOC 2, тип II: в нашей дорожной карте — описанные на этой странице практики контроля действуют уже сегодня; сертифицированного отчёта пока нет, и мы не будем заявлять о нём, пока его не получим.
• Дополнение об обработке данных (DPA): доступно — TrusteeClear выступает как обработчик ваших данных; ваша фирма остаётся контролёром.
• UPL / Закл. 24-1 Коллегии адвокатов Техаса: построено вокруг результатов, контролируемых юристом, внутри рабочих пространств фирм — окончательный юридический документ выдаётся только с одобрения юриста этой фирмы. Пользователи сайта получают только формы самопомощи и ведение записей: без проверки юристом и без ИИ, который им пишет.
• Доступность. разработано по WCAG 2.2 AA с автоматическими проверками, клавиатурной автоматизацией и защитными проверками в коде при каждом выпуске; заявление о доступности и отчёт о соответствии (формат VPAT 2.5) публичны. Заявление о доступности и отчёт о соответствии

Каждый поставщик, обрабатывающий данные для TrusteeClear, указан с назначением, категориями данных, регионом, статусом и средствами контроля. Смотреть перечень поставщиков

Для анкеты по безопасности или нашего DPA напишите на security@trusteeclear.com.