Trust center

Vertrouwen wordt gedocumenteerd. Het is meer dan een badge.

Het Trust center bundelt wat gepubliceerd kan worden zonder gevoelige mechanismen bloot te geven: locatie, beveiliging, continuïteit, subverwerkers, incidenten, onderhoud, omkeerbaarheid en beleid.

Bekijk de dienststatus Bekijk de subverwerkers

99,9%beoogde beschikbaarheid van het platform

1 uurmaximaal gegevensverlies bij een ramp (RPO)

4 uurmaximaal om de dienst te herstellen (RTO)

30 dagenminimale onveranderbaarheid van de back-ups

Hosting en gegevens

hosting in Frankrijk bij Scaleway; verwerking in Frankrijk of in de Europese Unie;
kritieke technische subverwerkers gevestigd in Frankrijk of in de Unie;
voorkeur voor juridisch Europese dienstverleners, om de extraterritoriale blootstelling te beperken;
de AI-engine verwerkt de gegevens in Frankrijk of in de Europese Unie.

Hostingprovider: Scaleway, in Frankrijk. De hosting is niet SecNumCloud-gekwalificeerd.

Identiteit en toegang

MFA verplicht voor alle MSP- en klantaccounts, zonder uitzondering;
toegangssleutels (passkeys, WebAuthn);
SSO OIDC voor klantorganisaties met het aanbod Performance of Sur mesure (Microsoft Entra ID, Google Workspace of elke OpenID Connect-provider), waarbij de tweede factor van Galyct altijd vereist blijft;
strengere regels naar keuze van de partner: IP-adressen, sessieduur, vertrouwde apparaten, hernieuwde authenticatie bij gevoelige acties.

Continuïteit

Back-ups die we terugzetten, en dat aantonen.

versleutelde back-ups, gerepliceerd naar een geografisch gescheiden locatie, in Frankrijk of in de Unie;
onveranderbaarheid van minimaal 30 dagen;
driemaandelijkse hersteltests, met bewijs met tijdstempel en een waarschuwing bij mislukking;
samenvatting van de tests hier gepubliceerd, zonder gevoelige technische details.

Laatste hersteltest

Gepubliceerd bij elke driemaandelijkse test.

Datum en resultaat van de laatste test, bijgewerkt door het platform.

Status en incidenten

Wat er op het platform gebeurt, tijdig gemeld.

Dienststatus

Beschikbaarheid in realtime of bijna realtime, lopende incidenten, gepland onderhoud en recente historiek. Gepland onderhoud wordt minstens 7 dagen vooraf aangekondigd, behalve bij een dringende beveiligingscorrectie.

Bekijk de status

Beveiligingsincidenten

Melding zodra een mogelijke impact op de gegevens of de dienst is vastgesteld. Een post-incidentrapport is verplicht voor elk groot of kritiek incident: oorzaak, tijdlijn, impact, maatregelen, preventie. Een niet-gevoelige samenvatting wordt gepubliceerd.

Ernst	Frequentie van de communicatie
Kritiek	elke 30 minuten
Groot	elke 2 uur
Aanzienlijk	minstens één keer per dag, tot de afsluiting

Subverwerkers

De lijst is openbaar, en ze verandert niet zonder voorafgaande kennisgeving.

Galyct publiceert de lijst van zijn kritieke subverwerkers, met hun rol en hun locatie.

kennisgeving 30 dagen vóór elke wijziging van een kritieke subverwerker, behalve bij een dringende beveiligingskwestie;
partners en klanten kunnen binnen die termijn een gemotiveerd bezwaar indienen;
is het bezwaar gegrond, dan zoekt Galyct een vervangende oplossing;
is er geen redelijke oplossing, dan eindigt de dienst zonder boete, met een volledige export van de gegevens.

Het register van subverwerkers raadplegen

Onafhankelijke audits

Regelmatige onafhankelijke beveiligingsaudits, uiterlijk elke 24 tot 36 maanden, en eerder na een grote wijziging, een aanzienlijk incident of een kritieke wijziging van de architectuur. Een niet-gevoelige samenvatting wordt gepubliceerd.

Mandaten

De toegang van uw dienstverlener is begrensd, gedateerd en herroepbaar.

Verplicht mandaat

één Galyct-model, onaantastbare verplichte clausules;
bijlagen neergelegd, geversioneerd en controleerbaar door Galyct;
vervaldatum, herinneringen, verlenging na uitdrukkelijke validatie door de klant.

Onmiddellijke intrekking

vanuit het klantportaal, met hernieuwde authenticatie en MFA;
onmiddellijke blokkering van de acties van de dienstverlener;
automatisch afsluitingsrapport, bezorgd aan de klant en aan Galyct.

Wissel van dienstverlener

nieuw mandaat en uitdrukkelijke bevestiging door de klant;
geplande overschakeling, technische opzegtermijn van minimaal 48 uur, zonder overlapping;
annulering mogelijk tot 24 uur vooraf; meldingen op D-2, D-1 en bij de overschakeling;
overdrachtsrapport aan de klant, aan de nieuwe dienstverlener en aan Galyct, nooit aan de vorige.

Omkeerbaarheid

Vertrekken moet even eenvoudig zijn als aankomen.

exitdossier op elk moment: leesbare pdf's, herbruikbare CSV en JSON, originele stukken;
reikwijdte: mandaten, rapporten, historiek, bewijs, documenten, acties, incidenten, diagnoses, nuttige configuratie;
export via API voor de klant en voor de gemandateerde dienstverlener, elke aanroep gelogd;
gevoelige of omvangrijke exports: hernieuwde authenticatie en MFA;
30 dagen om gegevens op te halen na het einde van de dienst, daarna verwijdering en een downloadbaar verwijderingsattest.

Categorie	Beoogde duur
Gedetailleerde technische logboeken	12 maanden
Bewijskrachtige historiek van de acties van de dienstverlener	duur van het mandaat + 5 jaar
Lopend geschil of lopende procedure	tot de afsluiting, alleen voor de noodzakelijke gegevens

Verificatie door een derde

De tool die onze verzegelde exports nakijkt, kunt u downloaden.

De console verzegelt haar logboeken en kan ze exporteren in een ondertekend document. Het programma dat dat document nakijkt, blijft niet bij ons: u neemt het, u leest het en u laat het op uw eigen machine draaien. Een keten herberekenen terwijl u ons vertrouwt, zou niets bewijzen.

het herberekent de exacte opmaak van het document, de SHA-256 ervan, elke zegel en de ketening vanaf de genesis;
het vergelijkt het manifest met wat het herberekent: aantal items, kop van de keten, genesis, velden, regels buiten de keten;
het controleert de Ed25519-handtekening tegen een lijst van gepubliceerde sleutels, nooit tegen de sleutel die het document zelf bevat;
het draait via de opdrachtregel met PHP 8 en opent geen enkele verbinding.

De twee bestanden worden als platte tekst geleverd, als bijlage, en worden nooit door onze server uitgevoerd. De map /tools/ blijft gesloten, zoals voorheen.

Downloaden, dan verifiëren

Twee bestanden, in deze indeling: de tool onder tools/, de zegelbibliotheek onder api/. De tool laadt de bibliotheek bij het opstarten en werkt niet zonder.

De tool De zegelbibliotheek

SHA-256-vingerafdruk van de tool: op aanvraag berekend
SHA-256-vingerafdruk van de bibliotheek: op aanvraag berekend

De vingerafdrukken als platte tekst in het formaat van sha256sum -c. Ze worden op aanvraag berekend op de echte bestanden: een waarde die in deze pagina was overgenomen, zou bij de eerste wijziging van de tool zijn afgeweken.

Documenten

Geversioneerde documenten, uitdrukkelijk aanvaard.

Elk structurerend document is geversioneerd. Een wezenlijke wijziging vereist een nieuwe uitdrukkelijke aanvaarding, afhankelijk van de betrokken reikwijdte.

De verwerkersovereenkomst (DPA) is op aanvraag beschikbaar vóór ondertekening, en wordt daarna in de partneromgeving ondertekend.

De DPA aanvragen

partnercontract en charter van het programma;
regels voor het gebruik van het merk en de badges;
voorwaarden van de Academy en de certificeringen;
supportbeleid, SLA's en berekeningsregels;
mandaat tussen dienstverlener en klant;
DPA en GDPR-kader;
regels voor bemiddeling, sancties en beroep;
beleid voor onderaanneming, omkeerbaarheid en verwijdering;
NARA-beleid: toegestane en verboden acties.

Een beveiligingsvraag voordat u zich verbindt?

De support en het team van het programma beantwoorden uw beveiligingsvragenlijsten tijdens de sandbox.

Bekijk de status De support bekijken De FAQ raadplegen