Cztery zobowiązania. Wbudowane w platformę od pierwszego dnia.
Bezpieczeństwo w Cogneris to nie lista doczepiona na końcu. Te cztery zasady są wplecione w każdą ścieżkę kodu, każde wdrożenie, każdą integrację z klientem.
Zabezpieczenia szyfrowania platformy
Platforma Cogneris obsługuje TLS w tranzycie i szyfrowanie AES-256-GCM w spoczynku z kluczami per tenant zarządzanymi w Google Cloud KMS, tam gdzie usługa i proces są tak skonfigurowane. Klucze zarządzane przez klienta to funkcja z planu rozwoju.
Ścisła izolacja per tenant
Żądania API są ograniczone do jednego tenant na poziomie bazy danych, z autoryzacją i granicami zapytań świadomymi najemcy. Dedykowana moc obliczeniowa i wdrożenie w VPC dla jednego tenant to funkcje z planu rozwoju, chyba że wyraźnie ujęto je w podpisanym zakresie wdrożenia.
Dostęp o najmniejszych uprawnieniach
Kontrola dostępu oparta na rolach. MFA obowiązkowe dla każdego konta pracownika. Dostęp produkcyjny przebiega według procesu z podwójną akceptacją, uprawnieniami na czas określony i rejestrowaniem audytowym. Dostęp inżyniera do treści dokumentów klienta wymaga udokumentowanego uzasadnienia biznesowego i zgody recenzenta.
Konfigurowalne metadane audytu
Obsługiwane procesy mogą rejestrować odporne na manipulację metadane ze znacznikami czasu, tożsamością zgłaszającego, wersją modelu oraz skrótami promptu i odpowiedzi. Zakres, eksport i przechowywanie zależą od skonfigurowanej usługi, tenant i umowy.
Gdzie żyją Twoje dokumenty i jak długo.
Mówimy wprost o każdym etapie. Żadnego zaskakującego przechowywania, żadnego nieprzejrzystego składowania. Ustawienia domyślne są zachowawcze; wszystko da się skonfigurować w umowie.
Wczytywanie
TLS 1.3 od Twojego punktu końcowego do naszego API. Bajtów dokumentu nigdy nie utrwalamy w dziennikach dostępu. Metadane żądania rejestrujemy bez treści dokumentu.
Przetwarzanie
Ekstrakcja działa wyłącznie w pamięci podczas wnioskowania. Żadne dane dokumentu nie przekraczają granic najemcy. Wywołania modeli językowych u podprzetwarzających są konfigurowalne per tenant — łącznie z procesami bez żadnego modelu językowego.
Przechowywanie
Platforma obsługuje szyfrowanie w spoczynku kluczami per tenant, tam gdzie tak skonfigurowano. Okresy przechowywania danych są konfigurowalne per tenant i właściwe dla umowy, łącznie z procesami skonfigurowanymi tak, by po przetworzeniu usuwać dokumenty źródłowe i wydobytą treść.
Usunięcie
Trwałe usunięcie po upływie okresu przechowywania. Okno usunięcia logicznego trwające 30 dni chroni przed przypadkową utratą; na życzenie usuwamy trwale od razu. Metadane audytu przechowujemy zgodnie z Twoją umową.
Eksport audytu
Skonfigurowane procesy mogą wytwarzać odporne na manipulację metadane, w tym skróty promptu i odpowiedzi, wersję modelu, tożsamość recenzenta i znaczniki czasu. Okres przechowywania jest konfigurowalny per tenant i właściwy dla umowy.
Wnioski osób, których dane dotyczą
Jako podmiot przetwarzający Cogneris kieruje wnioski osób, których dane dotyczą (dostęp, usunięcie, przenoszenie na gruncie RODO albo CCPA), do administratora — czyli do Ciebie. Zapewniamy narzędzia i SLA 30 dni na realizację.
Praca z branżami regulowanymi.
Mówimy przejrzyście, na jakim etapie jesteśmy przy każdym standardzie. Jeśli audyt trwa, mówimy o tym. Jeśli nie trwa, też to mówimy. Pakiety zaufania — DPA, odpowiedzi na kwestionariusze bezpieczeństwa i aktualne raporty z audytu — są dostępne na życzenie.
RODO — dla naszych klientów z UE
Cogneris działa jako podmiot przetwarzający w rozumieniu art. 28 RODO. Nasza standardowa umowa powierzenia włącza standardowe klauzule umowne UE dla przekazań poza EOG i wiąże każdego podprzetwarzającego równoważnymi warunkami. Podpisz DPA, pisząc na legal@cogneris.ai.
CCPA / CPRA — dla naszych klientów z Kalifornii
Cogneris jest dostawcą usług w rozumieniu CCPA §1798.140(ag). Nie sprzedajemy ani nie udostępniamy danych osobowych. Wnioski osób, których dane dotyczą (prawo do informacji, usunięcia, sprostowania, sprzeciwu wobec udostępniania), kierujemy do administratora; nasze SLA to 30 dni od otrzymania.
SOC 2 Type II — dla naszych klientów korporacyjnych
Nasz audyt Type II właśnie trwa. Docelowa data raportu, postęp audytu i nasz obecny raport Type I są dostępne pod NDA — napisz na security@cogneris.ai.
HIPAA — dla procesów w ochronie zdrowia
Umowy o współpracy (BAA) są dostępne przy umowach Enterprise. Obsługę danych zdrowotnych konfiguruje się dla każdego procesu — łącznie z trybami bez przechowywania i maskowaniem danych zdrowotnych w metadanych audytu.
Infrastruktura stojąca za Cogneris.
Wymieniamy każdego podprzetwarzającego, który przetwarza dane klientów, co robi i gdzie działa. Klienci otrzymują powiadomienie co najmniej 30 dni przed każdym dodaniem albo zmianą, z prawem sprzeciwu na gruncie DPA.
| Podprzetwarzający | Cel | Region | Dane, do których jest dostęp |
|---|---|---|---|
| Google Cloud Platform | Hosting w chmurze, Cloud Run, Cloud SQL, magazyn obiektów GCS, KMS, Secret Manager | UE (europe-west1) dla najemców z regionu UE; USA (us-central1) dla najemców z regionu amerykańskiego, środowisk nieprodukcyjnych i wspólnego przetwarzania administracyjnego | Dokumenty, ekstrakcje, metadane konta, dzienniki, sekrety |
| Google Cloud Vertex AI | Wnioskowanie AI, ekstrakcja dokumentów, klasyfikacja | UE albo USA, zależnie od tenant i konfiguracji modelu | Treść dokumentu podczas wnioskowania, prompty, wydobyte pola |
| Amazon Web Services | Biometryczne porównanie twarzy (Amazon Rekognition CompareFaces) do weryfikacji tożsamości | UE (eu-west-1) dla tenant z regionu UE; USA (us-east-1) dla tenant z regionu USA | Selfie i zdjęcie z dokumentu tożsamości przesłane do porównania; nigdy żadna inna treść dokumentu |
| OpenAI | Wnioskowanie AI, ekstrakcja dokumentów, pytania i odpowiedzi do dokumentów | USA | Treść dokumentu podczas wnioskowania, prompty, wydobyte pola |
| Anthropic | Wnioskowanie AI, pytania i odpowiedzi do dokumentów, procesy agentowe | USA | Treść dokumentu podczas wnioskowania, prompty, wydobyte pola |
| New Relic | Observability: monitorowanie wydajności aplikacji, dzienniki, metryki, ślady i monitorowanie przeglądarki | USA | Telemetria operacyjna, ślady stosu, metadane żądań i bazy danych, adres IP oraz telemetria przeglądarki użytkowników, którzy zgodzili się na analitykę; treść dokumentów czyścimy przed wysyłką na zewnątrz |
| Fingerprint | Rozpoznawanie urządzeń do wykrywania nadużyć przy logowaniu i zapobiegania przejęciom kont | USA | Cechy przeglądarki i urządzenia, adres IP oraz trwały identyfikator odwiedzającego; nigdy treść dokumentu |
| Google reCAPTCHA | Obrona przed botami i nadużyciami przy logowaniu i rejestracji | USA | Adres IP, cechy przeglądarki i sygnały interakcji na stronach uwierzytelniania; nigdy treść dokumentu |
| Stripe | Obsługa płatności, rozliczenia, faktury | USA | Kontakt rozliczeniowy, tokeny płatnicze, metadane faktur; nigdy treść dokumentu |
| Twilio SendGrid | Transakcyjne wiadomości e-mail i powiadomienia e-mail | USA | Adres e-mail, metadane wiadomości, treść transakcyjna; nigdy dokumenty klientów |
| Twilio | SMS, WhatsApp, MFA i powiadomienia | USA | Numer telefonu, metadane wiadomości, treść transakcyjna; nigdy dokumenty klientów |
| ipapi.co | Zapytanie o geolokalizację IP na potrzeby audytu bezpieczeństwa uwierzytelniania | Niepotwierdzone; dowody od dostawcy są w toku | Adres IP; SSO odrzuca odpowiedź geolokalizacyjną i nie zapisuje zwróconych pól kraju, kodu kraju ani miasta |
Zapisz się na powiadomienia o zmianach podprzetwarzających, aby dostawać informacje 30 dni przed każdą zmianą. Planowane funkcje prywatnej VPC i kluczy zarządzanych przez klienta opisuje plan rozwoju chmury prywatnej.
Jeśli coś pójdzie źle, klienci dowiadują się najpierw od nas.
Utrzymujemy udokumentowany plan reagowania na incydenty z określonymi rolami, ścieżkami eskalacji i zobowiązaniami co do komunikacji z klientami. Liczby, do których się zobowiązujemy:
≤ 1 godzina
Od potwierdzonego alertu do wyznaczenia dowodzącego incydentem, sklasyfikowania powagi i rozpoczęcia oceny wpływu na klientów.
≤ 48 godzin
Przy potwierdzonym naruszeniu danych osobowych dotyczącym danych klientów: powiadomienie klientów w ciągu 48 godzin od potwierdzenia, pomyślane tak, byś zdążył z własnym terminem 72 godzin z art. 33 RODO.
≤ 10 dni roboczych
Pisemny przegląd poincydentalny przekazany klientom, których to dotyczy, z przyczyną źródłową, działaniami łagodzącymi i naprawczymi.
Powiadomienia obejmują — w zakresie wówczas znanym — charakter incydentu, kategorie i przybliżoną liczbę osób i rekordów, których dotyczy, prawdopodobne skutki, podjęte albo proponowane środki oraz punkt kontaktowy do dalszych ustaleń. Kolejne aktualizacje wysyłamy w miarę napływu informacji. Powiadomienia trafiają do kontaktu ds. bezpieczeństwa wskazanego na koncie, a na życzenie także na podany przez klienta adres e-mail chroniony PGP. Pełne warunki powiadamiania o naruszeniach są w naszym DPA.
Stan usługi jest publikowany, a nie deklarowany.
Skorzystaj z jednego kanonicznego wejścia do statusu, aby wybrać region produkcyjny i sprawdzić bieżący stan jego komponentów, historię incydentów i pasek dostępności z 90 dni: status.cogneris.ai. Regiony działają niezależnie i są raportowane niezależnie.
Zmierzona dostępność na 19 monitorowanych komponentach tylko w regionie produkcyjnym UE wyniosła 99,78 % od 2026-08-05 do 2026-10-29 (86 pełnych dni), przy czym żaden pojedynczy komponent nie spadł poniżej 98,5477 %. To obserwacja, a nie zobowiązanie — umowne SLA dostępności jest osobną liczbą z rekompensatami i znajduje się w Twojej umowie. Metodę pomiaru opisujemy na stronie statusu.
Coś znalazłeś? Powiedz nam.
Szanujemy badaczy bezpieczeństwa i odpowiadamy na zgłoszenia w dobrej wierze w ciągu 1 dnia roboczego. Zobowiązujemy się pracować z nimi przejrzyście i wskazywać ich pracę.
Jak zgłosić
- Napisz na security@cogneris.ai z jasnym opisem problemu, krokami odtworzenia i skutkami.
- Jeśli sprawa jest wrażliwa, poproś w pierwszej wiadomości o nasz klucz PGP; odpowiemy nim w ciągu czterech godzin roboczych.
- Prosimy o 90 dni przed publicznym ujawnieniem. Zobowiązujemy się naprawić problemy krytyczne w ciągu 30 dni, o wysokiej powadze w ciągu 60, oraz wskazać Cię w dzienniku zmian (jeśli zechcesz).
W zakresie
- cogneris.ai i wszystkie poddomeny
*.cogneris.ai - API REST Document AI oraz system webhook
- Logika uwierzytelniania, sesji i izolacji per tenant
- Panele klientów i kolejki weryfikacji
Poza zakresem
- Self-XSS / clickjacking na stronach bez wrażliwych działań
- Problemy w usługach zewnętrznych, którym powierzamy przetwarzanie (zgłaszaj bezpośrednio dostawcy)
- Ograniczanie tempa i ataki siłowe na publicznych punktach końcowych (to mamy pokryte)
- Zgłoszenia o nagłówkach dobrych praktyk bez wykazanego wykorzystania
Potrzebujesz DPA, raportów z audytu albo kwestionariusza bezpieczeństwa?
Większość korporacyjnych kwestionariuszy bezpieczeństwa zajmuje nam mniej niż 1 dzień roboczy. Subskrypcje powiadomień o podprzetwarzających, DPA, bieżący status SOC 2 i podsumowanie naszych testów penetracyjnych są dostępne na życzenie — dokumenty ogólne bez NDA.