Последња измена: 29. 12. 2025.

PhotoRobot – преглед безбедности за тржиште САД

Овај документ представља PhotoRobot U.S. Security Overview: верзија 1.0 – PhotoRobot издање; uni-Robot Ltd., Чешка Република.

Одељак PhotoRobot U.S. Security Overview препоручена је полазна тачка за провере у великим предузећима, јер обједињује правну, безбедносну документацију, документацију о приватности и управљању. Пружа општи контекст пре упознавања са појединачним уговорним или техничким документима.

‍

Увод – PhotoRobot U.S. Security Overview

Овај документ пружа свеобухватан преглед безбедности на нивоу великих предузећа, припремљен посебно за тимове за набавку, правна питања и информациону безбедност у САД. Објашњава безбедносна начела компаније PhotoRobot, оперативне заштитне мере, архитектонске моделе, усклађеност са прописима и стандардима, као и трајну посвећеност отпорности и заштити података. Иако упућује на основне техничке политике, намерно је написан јасним, савременим и приступачним стилом који одговара како руководиоцима, тако и техничкој публици.

‍

Преглед безбедносне архитектуре

Слојевита архитектура

PhotoRobot функционише на вишеслојној архитектури осмишљеној да изолује радна оптерећења, ограничи ризике и обезбеди предвидљиве перформансе. Архитектуру чине:

Презентациони слој који обрађује интеракцију корисника путем безбедних приступних тачака.
Слој апликативних сервиса који чине контејнеризоване компоненте са наметнутим границама API-ја.
Слој приступа подацима са ревидираним мрежним пролазима ка сервисима за трајно складиштење података.
Инфраструктурни слој одговоран за оркестрацију, умрежавање и шифровано складиштење.

Ово раздвајање осигурава да се рањивости у једном слоју не шире на остале, у складу са утврђеним начелима наше политике безбедносне архитектуре (Security Architecture Policy).

‍

Сегментација окружења

Производно, тестно (staging) и развојно окружење стриктно су раздвојена. Приступ производном окружењу је ограничен, евидентиран и стално надгледан. Осетљиве операције – као што су имплементација, измене конфигурације и приступ базама података – уређене су протоколима политике управљања променама (Change Management Policy) који захтевају одобрења и аутоматизовано спровођење.

‍

Начела „zero-trust“ модела

Иако то није потпуна имплементација „zero-trust“ умрежавања, PhotoRobot примењује његова кључна начела:

никада не веровати имплицитним идентитетима,
проверавати сваки захтев аутентификацијом осетљивом на контекст,
ограничавати латерално кретање,
захтевати изричите дозволе засноване на улогама за све интерне процесе.

‍

Хостинг, локација и шифровање података

Хостинг у дата центрима високог нивоа безбедности у ЕУ

Примарни хостинг одвија се у објектима у ЕУ усклађеним са GDPR-ом, са ISO 27001 ревизијом, редундантним системима напајања, вишестепеним системима за гашење пожара и контролисаним физичким приступом. Ови дата центри одржавају континуирани надзор и независне безбедносне сертификате.

‍

Спремност за хостинг у САД

Архитектура платформе омогућава неометано постављање у региону који се налази у САД. То обухвата:

компатибилне слојеве за апстракцију података,
могућност регионалне изолације,
конфигурабилне политике резиденције података,
скалабилни сервисни кластери спремни за географску репликацију.

За корпоративне кориснике који захтевају хостинг искључиво у САД, уговорни услови могу обухватити прекретнице из плана развоја и опције примене раног приступа.

‍

Стандарди шифровања

У преносу: TLS 1.2+ се примењује на свим крајњим тачкама, укључујући интерни саобраћај између сервиса.
У стању мировања: AES-256 шифровање на свим складишним волуменима, у резервним копијама и реплицираним снимцима стања.
Заштита кључева: Тајни подаци се чувају у изолованим окружењима којима управља сеф (vault), уз ограничен административни приступ и аутоматизоване циклусе ротације.

‍

Контрола приступа и управљање идентитетима

Управљање идентитетима

Приступ интерним системима контролише се путем централизованог управљања идентитетима. Све административне сесије захтевају:

Министарство спољних послова,
аутентификацију помоћу хардверског токена (за улоге с високим привилегијама),
краткотрајне токене за приступ.

‍

Контрола приступа на основу улога (RBAC)

Дозволе се додељују искључиво на основу експлицитних улога дефинисаних у Политици контроле приступа. Приступ се преиспитује:

при сваком запошљавању/престанку радног односа,
након промене улоге,
периодично, путем аутоматизованих скрипти за усклађивање.

‍

Безбедност сесија

Сесије су заштићене временским ограничењима неактивности, строгим правилима провере IP адресе, дигиталним отиском уређаја и хеуристикама за откривање аномалија које препознају сумњиво понашање при аутентификацији.

‍

Оперативне заштитне мере

Одбрамбени механизми

PhotoRobot примењује неколико слојева заштите током извршавања:

Вишеслојно кеширање ради растерећења апликације,
Аутоматизовано ограничавање протока као заштита од злонамерних или неисправно формираних радних оптерећења,
Санитизација и нормализација упита,
Филтери за валидацију уноса у складу са смерницама OWASP.

‍

Интегритет дистрибуираних операција

Пошто се PhotoRobot ради перформанси и поузданости ослања на дистрибуиране компоненте, заштитне мере синхронизације обезбеђују:

атомарне операције уписа,
спречавање стања трке (race conditions),
враћање на претходно стање (rollback) у случају конфликтних ажурирања стања,
аутоматско откривање неусклађености (divergence).

Ови механизми су кључни за осигурање доследности података у свим кластерима.

‍

Праћење и евидентирање

Дневници (логови) се чувају и прате у складу са Политиком евидентирања и праћења (Logging & Monitoring Policy). То обухвата:

логове апликација,
логове приступа,
логове догађаја,
записе о безбедносним аномалијама,
телеметрију инфраструктуре (CPU, меморија, I/O, мрежа).

Упозорења се прослеђују централизованом систему за праћење, доступном 24/7 за критичне догађаје.

‍

Безбедан развој и управљање променама

SDLC (животни циклус безбедног развоја)

Све измене кода пролазе кроз:

стручни преглед (peer review),
статичку анализу кода,
скенирање зависности,
тријажу рањивости,
аутоматизоване скупове тестова,
контролисано планирање пуштања у рад.

Безбедносни аспекти укључени су у сваку пројектну спецификацију.

‍

Управљање променама

Измене високог ризика захтевају:

документовану процену,
двостепено одобрење,
процедуре за враћање на претходно стање,
унапред заказане термине за примену измена,
верификацију и преглед након имплементације.

Ови процеси су усклађени са очекивањима стандарда SOC 2 у погледу управљања променама.

‍

Реаговање на инциденте и континуитет пословања

Животни циклус реаговања на инциденте

Наша политика одговора на инциденте дефинише следећи процес:

Откривање – покреће га аутоматизовани надзор или ручна пријава.
Класификација – утврђивање озбиљности и обима.
Обуздавање – изолација захваћених компоненти.
Уклањање – отклањање основних узрока.
Опоравак – враћање уобичајеног рада.
Анализа након инцидента – документовање научених лекција и спровођење унапређења.

‍

Опоравак након катастрофе

Резервне копије праве се аутоматски у редовним интервалима, шифроване су и редундантно складиштене у више региона. Процедуре опоравка тестирају се по утврђеном распореду. Циљано време опоравка (RTO) и циљана тачка опоравка (RPO) испуњавају очекивања великих компанија у погледу континуитета пословања.

‍

Усклађеност са прописима

Усклађеност са SOC 2

PhotoRobot је усклађен са SOC 2 критеријумима поузданости услуга (Trust Service Criteria):

безбедност,
доступност,
поверљивост.

Иако још нисмо сертификовани, интерне контроле и документација одражавају SOC 2 оквире, како би процена за наше клијенте била једноставнија.

‍

Сви подаци обрађују се у складу са стандардима GDPR-а, чак и ван ЕУ, чиме се обезбеђује висок ниво заштите приватности.

‍

Усклађеност са CCPA/CPRA

PhotoRobot примењује:

механизме за одјаву (opt-out),
права приступа подацима,
права на брисање,
обавезе у погледу транспарентности.

‍

Управљање вештачком интелигенцијом

Функције засноване на вештачкој интелигенцији подлежу строгим принципима управљања, укључујући транспарентност, безбедност, управљање скуповима података и људски надзор. Више информација потражите у сажетку о управљању вештачком интелигенцијом.

‍

План регионалног ширења у САД

PhotoRobot води архитектонски и оперативни план за увођење наменских инфраструктурних региона у САД. Очекиване предности укључују:

мање кашњење (латенцију) за клијенте у САД,
поштовање уговорених захтева за локацију података,
испуњавање регулаторних захтева специфичних за поједине индустрије,
омогућавање оперативне изолације искључиво у оквиру САД.

‍

Закључак

Овај преглед безбедности за тржиште САД пружа детаљан и практичан опис, прилагођен потребама предузећа, безбедносног оквира компаније PhotoRobot, оперативних заштитних мера и усклађености са прописима. Он осликава нашу посвећеност транспарентности, отпорности и континуираном унапређењу – чиме се гради поверење свих купаца, а посебно оних који послују на тржишту САД.