Bezpečnostný prehľad Educado
Tento prehľad oddeľuje opatrenia overené v lokálnom kandidátovi od produkčných nastavení, zmlúv a testov, ktoré ešte musia byť potvrdené. Nepredstavuje certifikáciu ani správu z nezávislého penetračného testu.
Ako overujeme bezpečnostné a dátové tvrdenia
Assurance Pack spája každé verejné tvrdenie s presným rozsahom, vlastníkom, dôkazom, dátumom a ďalšou kontrolou. Nie je to certifikát ani bezpečnostný odznak. Tvrdenie bez aktuálneho dôkazu sa nesmie zverejniť ako hotová vlastnosť.
Stav lokálneho kandidáta: publikačná brána rozlišuje overené tvrdenia, potvrdené obmedzenia a blokované alebo neúplné položky. Produkčné nastavenia, dodávatelia, regióny, zálohy a retencia sa musia znovu overiť po nasadení.
Register: 5 položiek spĺňa internú publikačnú schému; 2 položiek zostáva zablokovaných alebo neúplných. Počet nie je skóre bezpečnosti.
Register verejných tvrdení
Každé tvrdenie má rozsah, vlastníka, dôkaz a dátum kontroly. Stav „overené v kóde“ ešte nepotvrdzuje nastavenie budúceho hostingu alebo zmluvy poskytovateľa.
| Tvrdenie a stav | Rozsah a dátové toky | Dôkaz, vlastník a platnosť |
|---|---|---|
| Rýchla diagnostika, Karta pilotu a Agent Readiness nevolajú AI model a neukladajú odpovede. overené v kandidátovi | tri uvedené verejné formuláre vo verzii 0.18.27 quick-diagnostic, pilot-card, agent-readiness | Deterministické funkcie bez provider volania a bez zápisu formulárov do databázy; automatizovaný test v1.8. Vlastník: produkt a vývoj · kontrola 2026-09-22 · ďalšia revízia 2026-12-22 |
| Verejná funnel analytika ukladá agregovaný dátum, udalosť, kontext a cestu bez mena, e-mailu, účtu, cookies alebo návštevníckeho identifikátora; záznamy sa čistia po 90 dňoch. overené v kóde kandidáta | interné prechody merané modulom Educado public-funnel-analytics | Serverový povolený zoznam udalostí, normalizácia cesty a 90-dňové čistenie; produkčné nastavenie treba znovu overiť po nasadení. Vlastník: produkt a vývoj · kontrola 2026-09-22 · ďalšia revízia 2026-12-22 |
| Podporované súbory majú typový a veľkostný limit a nahraná kópia sa neukladá do knižnice médií. overené v kóde kandidáta | upload agentov; nie externé konektory agent-upload | Centrálny upload limit, allowlist typov, kontrola rozbaleného obsahu a regresné testy hraníc. Vlastník: bezpečnosť a vývoj · kontrola 2026-09-22 · ďalšia revízia 2026-12-22 |
| Externé, finančné, právne, personálne a iné významné kroky zostávajú na konkrétnom ľudskom schválení. produktová hranica | verejné agentové rozhranie a pilotné workflow; produkčné konektory nie sú schválené agents, audit, pilot, workflow | Centrálna vstupná politika, výstupné kontrakty a pilotné stop pravidlá. Pred konektormi je potrebný samostatný E2E dôkaz. Vlastník: produkt a prevádzka · kontrola 2026-09-22 · ďalšia revízia 2026-12-22 |
| Educado zatiaľ neuvádza certifikáciu ISO/IEC 27001, ISO/IEC 27701, ISO/IEC 42001 ani Europrivacy. žiadny verejný certifikát | celá služba governance | V projekte nie je číslo certifikátu, certifikačný orgán, rozsah ani platnosť. Vlastník: prevádzkovateľ · kontrola 2026-09-22 · ďalšia revízia 2026-12-22 |
Aktuálne blokátory pred ostrým spracovaním klientskych údajov
- potvrdená identita prevádzkovateľa a schválené právne texty,
- úplný register spracovateľov, regiónov, prenosov, retencie, záloh a vymazania,
- čistý staging test účtov, izolácie, uploadu, relácií, výmazu a obnovy,
- MFA privilegovaných účtov, WAF a nezávislý test s retestom vysokých nálezov,
- odborné a modelové piloty podľa Quality Gate bez otvorenej kritickej chyby.
Citlivé konfigurácie, tajomstvá a zneužiteľné detaily sa verejne nezobrazujú. Zodpovedné oznámenie bezpečnostného problému pošlite na kontakt uvedený v Centre dôvery.