Seguridad y confianza
Sus datos son suyos. La palabra de su buque es definitiva. Las personas tienen las llaves.
Naavra está hecho para que los datos de cada empresa se queden en su propio despliegue, los buques sigan trabajando en la mar y los actos con peso legal se queden con las personas.
Propiedad de los datos
Sus datos le pertenecen
Todo lo que pone en Naavra y todo lo que produce para usted es suyo. Puede exportarlo en cualquier momento, en formatos abiertos, y cuando se va, lo borramos según un calendario que usted puede ver.
- Exportación en cualquier momento, incluso después de cancelar
- Borrado mediante la destrucción de la clave de su despliegue, según un calendario publicado
- Nada de lo que da a una herramienta gratuita se usa para entrenar un modelo
Sin conexión primero
El buque sigue trabajando, y prevalece la palabra del buque
Todas las pantallas funcionan a bordo sin conexión. Cuando vuelve el enlace, los registros se sincronizan. En los registros hechos a bordo, como diarios, lecturas, permisos e informes, prevalece lo que escribió el buque; en tierra prevalecen los registros de tierra, y donde ambos lados editan, los cambios se fusionan y cualquier conflicto se muestra a una persona.
- Funciona con enlaces por satélite y en puerto sin señal
- Los registros firmados a bordo siguen firmados tal como se escribieron
- Cada sincronización se firma con la clave propia del despliegue
Plan de travesía comprobado con 3 avisos nuevos. Fírmelo.
Permiso de espacio cerrado preparado para las 10:00. Solo usted puede emitirlo.
12 registros esperan para sincronizarse. Prevalece lo que escribió el buque.
Aislamiento de despliegues
Cada empresa en su propio despliegue
Su propia clave de cifrado
Cada despliegue tiene su propia clave en su propia región. La clave de un despliegue nunca se usa para los datos de otro.
Separados en la base de datos
La seguridad a nivel de fila y los esquemas separados mantienen aparte los registros de cada empresa, comprobados en cada versión.
La región que elija
Singapur es nuestra región principal; los despliegues también pueden estar en la UE o la India si sus datos deben quedarse allí.
Auditoría de solo anexado
Cada acto, de una persona o de un colega, se escribe en un registro de auditoría que no se puede editar, con almacenamiento de escritura única.
Inicio de sesión único y acceso robusto
Inicie sesión con el proveedor de identidad de su empresa, con claves de acceso y autenticación multifactor.
Versiones firmadas y analizadas
Cada versión se analiza en busca de vulnerabilidades y secretos, y se firma antes de ejecutarse.
Los controles
Controles que puede ver y tener en la mano
Veinticuatro actos reservados a personas
Enviar dinero al banco, emitir un permiso de trabajo, la autoridad del capitán y más. Fijados en el código; ningún ajuste puede entregárselos a una máquina.
Más informaciónDoble control donde importa
Dos personas distintas para pagos, datos bancarios, límites de aprobación y cambios de configuración.
Límites en cada colega
Los responsables fijan qué puede hacer cada colega, lo pausan al instante y ven cada acto que realizó.
Más informaciónRevisiones de accesos
Cada cuenta la revisa su responsable periódicamente, y quien se va pierde el acceso el mismo día.
Protección frente a contenido hostil
El correo y los archivos entrantes se tratan como datos, nunca como instrucciones para un colega.
Ámbitos de API que no pueden alcanzar un acto reservado a personas
Ninguna clave de API, integración ni agente externo puede recibir un acto reservado a personas.
Más informaciónCertificación
Nuestro programa de certificación está en marcha
Trabajamos para obtener la certificación ISO/IEC 27001:2022 y un informe SOC 2 Type II, con una prueba de penetración independiente cada año. Publicaremos cada resultado cuando se emita. Hasta entonces, no los reivindicamos.
ISO/IEC 27001:2022
Programa en marchaUn sistema de gestión de la seguridad de la información que cubre la plataforma y el servicio.
SOC 2 Type II
Programa en marchaSeguridad, disponibilidad y confidencialidad, durante un periodo de observación.
Pruebas de penetración independientes
Programa en marchaExternas, web, API, móvil y nube, además de una prueba de los propios colegas.
Nuestro proveedor de nube tiene sus propias certificaciones para los centros de datos físicos. Compartiremos nuestra documentación de seguridad bajo un acuerdo de confidencialidad si la solicita.
¿Preguntas de su equipo de seguridad?
Explicaremos a su equipo de seguridad la arquitectura, los controles y el programa.