Bezpieczeństwo

Model bezpieczeństwa

ProvableCORE działa w trybie fail-closed z założenia i utrzymuje podpisywanie pod kontrolowaną, autorytatywną obsługą.

Poznaj model zaufania →

Granica zaufania

Co ma dowodzić — a czego nie

Zakres

Zaprojektowany, by dowodzić

Że pochodzenie zapisu można ustalić poprzez kontrolowane autorytatywne podpisywanie.
Że dowód dotyczy dokładnie tej treści, poprzez powiązanie treści.
Że zapis zajmuje pozycję w uporządkowanej sekwencji.
Że zapis niesie to, co potrzebne do sprawdzenia jego dowodu i odtworzenia zarządzanej sekwencji.

Granica

Nie deklarowane

Nie certyfikuje zgodności i nie gwarantuje żadnego skutku prawnego.
Nie czyni zapisów niemożliwymi do usunięcia: przechowywanie to konfiguracja wdrożenia, a poziomy zaufania wskazują, co wspiera bieżąca obsługa zapisu.
Suma kontrolna treści sama w sobie jest sumą kontrolną, a nie podpisem; poziomy zaufania wskazują, które zapisy niosą podpisany dowód, a które tylko przechowywany zapis.
Rejestruje uprawnienia, pod którymi działają systemy; nie zastępuje tych uprawnień.

Model działania

Działanie, klucze, zachowanie, ujawnianie

Działanie w trybie fail-closed

ProvableCORE działa w trybie fail-closed z założenia: gdy dowód nie może zostać poprawnie zbudowany, podpisany ani przechowany, system wstrzymuje pozytywny wynik, zamiast wydać niezweryfikowany. AI i systemy zautomatyzowane działają pod ludzkimi i instytucjonalnymi uprawnieniami — ProvableCORE rejestruje te uprawnienia; ich nie zastępuje.

Obsługa kluczy

Dowody są podpisywane w kontrolowanym, autorytatywnym podpisywaniu, aby można było ustalić pochodzenie zapisu. Podpisywanie jest eksploatowane jako kontrolowana zdolność. Strona nie składa żadnych bezwarunkowych deklaracji o modułach sprzętowych ani o przechowywaniu kluczy.

Przechowywanie

Podpisane, powiązane z treścią dowody są przechowywane jako trwałe zapisy dowodowe. Poziom zaufania z zablokowanym przechowywaniem opisuje dowody przechowywane w reżimie zablokowanego przechowywania przez zdefiniowane okno przechowywania, gdy jest skonfigurowany; nie jest to stwierdzenie, że każdy zapis jest przechowywany bezterminowo lub że nie można go usunąć.

Odpowiedzialne zgłaszanie

Jeśli uważasz, że znalazłeś problem bezpieczeństwa, skontaktuj się z nami: contact@agrocapitalstandard.eu. Podaj wystarczająco dużo szczegółów, aby odtworzyć problem, i daj rozsądny czas na usunięcie usterki przed publicznym ujawnieniem.

Poproś o dostęp instytucjonalny

Dostęp jest przyznawany w kontrolowanym procesie wdrożenia. Omów ewaluację, przejrzyj model weryfikacji lub poproś o dokumentację techniczną.

Poproś o dostęp instytucjonalny Zobacz opublikowany zapis →