Şeffaflık ilkesi: Bu sayfa mevcut güvenlik yaklaşımını açıklar; bağımsız sertifika, sızma testi veya mevzuata uygunluk belgesi iddiası taşımaz. Pilot kapsamındaki teknik kontroller kurumla birlikte yazılı olarak doğrulanır.
En az yetki
Kullanıcı ve entegrasyon erişimleri görevle sınırlanır; kurumlar arası veri ayrımı ve yetkili işlem kontrolü temel tasarım ilkesidir.
Kontrollü yayın
Kritik bulgu, eksik onay veya güncelliğini kaybetmiş test kanıtı yayın kararında görünür tutulur; kurumun yetkili kararı kayda alınır.
Sürümlü kanıt
Kural, talimat, akış veya test kapsamı değiştiğinde önceki kanıtın yeni sürümü otomatik olarak doğruladığı varsayılmaz.
Veri minimizasyonu
Pilotlar mümkün olduğunda sentetik veya maskelenmiş veriyle başlatılır. Gerçek müşteri verisi zorunlu değilse sisteme alınmaz.
İnsan gözetimi
Model sonucu tek başına nihai uyum kararı değildir. Kritik veya belirsiz sonuçlar yetkili insan incelemesine yönlendirilir.
Geri alınabilir değişiklik
Canlı davranışı etkileyen değişiklikler sürümlenir; kapsam ve geri dönüş noktası pilot ya da hizmet planında tanımlanır.
Pilot için önerilen güvenli başlangıç
- Tek senaryo ve sınırlı kural seti.
- Gerçek müşteri verisi olmadan kapalı simülasyon.
- Kurumun operasyon ve uyum ekipleriyle ortak başarı ölçütü.
- Yetki dışı söz ve gizlilik ihlalinde sıfır tolerans hedefi.
- Canlı geçişten önce yazılı kapsam, veri akışı ve sorumluluk onayı.
Güvenlik bildirimi
HARMONIA ile ilgili olası bir güvenlik sorunu bildirmek için ayrıntıyı herkese açık kanallarda paylaşmadan info@linkvize.com adresine “HARMONIA Güvenlik Bildirimi” konusu ile ulaşabilirsiniz.