Majoritatea furnizorilor pun pe această pagină un șir de sigle de certificare și speră ca nimeni să nu le verifice domeniul de aplicare. Noi preferăm să publicăm lista întreagă, inclusiv rândurile la care răspunsul onest astăzi este nu. Dacă oricare dintre ele este un impediment pentru dumneavoastră, este mai bine să aflați aici decât în luna a doua.
Fiecare stare înseamnă ce spune. Prin concepție este o proprietate a modului în care construim, nu o politică pe care am pus-o pe hârtie. Programat are o dată. Nedeținut înseamnă nedeținut, fără vreun adjectiv în față.
Pe durata construirii, datele dumneavoastră stau pe mediul nostru, în baza acordului de prelucrare a datelor (DPA). După livrare stau doar pe infrastructura dumneavoastră, iar accesul nostru este limitat la conturi nominale pe care le puteți revoca. Astăzi, un client lucrează pe mediul nostru, altul lucrează pe propriile servere în timp ce operăm sistemul împreună cu el și niciun client nu a ajuns încă în a treia fază.
Înainte să semnați, citim sistemele dumneavoastră în exploatare în baza NDA-ului reciproc, pentru a redacta specificația. Apoi construim pe un mediu din infrastructura noastră, în care se conectează oamenii dumneavoastră.
După recepție și plata integrală, sistemul se mută pe serverul dumneavoastră. Păstrăm un acces limitat în timp pentru a-l opera, a aplica actualizări și a oferi suport persoanei dumneavoastră.
Accesul este eliminat la data stabilită de dumneavoastră în contract. Certificarea este semnată de ambele părți și enumeră fiecare cont închis.
După predare, datele dumneavoastră nu se află deloc pe infrastructura noastră. Niciun furnizor care vă găzduiește datele în schimbul unui abonament nu poate scrie această frază.
Politicile nu opresc breșele de securitate, mecanismele le opresc. Acestea sunt cele care stau în cod și în fluxul automat de livrare, unde nu pot fi uitate sub presiunea unui termen.
Nimeni nu poate trimite cod direct în ramura principală, inclusiv noi. O modificare intră prin revizuire, cu lint, verificarea tipurilor, schema, suita completă de teste și compilarea, toate pe verde, sau nu intră.
Logica pentru bani, taxe și stoc este scrisă începând cu testele. Verificăm și că suita poate trece pe roșu: un build verde care structural nu poate eșua este mai rău decât niciun build, pentru că i se acordă încredere.
Scriptul de lansare notează commitul exact pe care l-a publicat și îl recitește la rularea următoare, astfel încât se poate afla ce rulează fără a deschide un shell. Revenirea (rollback) înseamnă acel commit, relansat prin același script. O versiune pe care propria foaie de parcurs a proiectului nu o declară livrată oprește lansarea până când cineva o numește.
Fiecare cerere este verificată pe server în raport cu rolul persoanei, astfel încât o restricție se aplică unui script la fel ca unui ecran. Securitatea la nivel de rând închide baza de date pentru orice cale în afară de aplicația însăși.
Fiecare sistem extern are un mod real și un mod simulat, iar un mediu nou pornește în modul simulat. Încărcarea adreselor reale ale clienților dumneavoastră nu poate duce accidental la trimiterea de e-mailuri sau de colete către ei.
Credențialele stau în configurația variabilelor de mediu de pe server, cu permisiuni restricționate. Depozitul de cod înregistrează unde se află un secret, niciodată ce conține.
Serverul propriu al unui client este construit doar dintr-un depozit de cod făcut pentru acel client, la o versiune etichetată. Înainte ca versiunea să poată fi livrată, este verificată să nu conțină nimic ce aparține altui client și niciun secret, iar serverul nu se construiește din nimic altceva.
Când o versiune nouă nu răspunde la verificarea de funcționare, lansarea repune versiunea care rula cu un minut înainte și se oprește pe roșu. Pe serverul unui client, baza de date este salvată printr-un dump înaintea fiecărei lansări, astfel încât drumul înapoi acoperă și datele.
Lista se aplică fazei de construire. După predare vă alegeți propriii subcontractanți, iar acest tabel nu vă mai privește. Serviciile pe care afacerea dumneavoastră le folosește deja (un curier, un serviciu fiscal, un marketplace) se conectează cu propriile dumneavoastră credențiale și rămân ale dumneavoastră, nu ale noastre.
| Furnizor | Scop | Regiune | Deține datele companiei dvs. |
|---|---|---|---|
| Hetzner Online | Putere de calcul și stocare pentru mediul de construire și copia externă a copiilor sale de siguranță | Germania | Da |
| Google Workspace | Căsuța de e-mail alex@a-systems.pro și, din 25 septembrie 2026, releul prin care pleacă e-mailurile trimise de sistem | Global | Ce ne trimiteți prin e-mail sau la /ro/start/ și e-mailurile trimise de sistem |
| Resend | E-mailurile evaluării cerințelor de la /ro/start/ și o cale de rezervă pentru e-mailurile sistemului | Rutare prin UE | Adresele și e-mailurile propriu-zise: o evaluare, răspunsurile și fișierele unui chestionar |
| GitHub | Controlul versiunilor codului sursă și poarta de aprobare | UE / SUA | Nu, doar cod |
| Anthropic | Scrierea și testarea codului și citirea textului trimis pentru evaluarea cerințelor la /ro/start/ | SUA | Conform scopului indicat |
Despre ultimul rând: modelul este Claude, de la Anthropic. Scrie și testează codul și citește cerințele pe care le trimiteți prin evaluarea cerințelor la /ro/start/, care sunt șterse după 30 de zile. Dacă politica dumneavoastră restricționează utilizarea instrumentelor AI, spuneți-ne la prima discuție.
A vă preda cheile înseamnă că o parte din acestea devine cu adevărat a dumneavoastră. Mai bine numim acum care anume decât să le descoperim în timpul unui incident.
Contractele se semnează cu Rteam FZE LLC (Sharjah, Emiratele Arabe Unite), compania lui Alex Azariyev, care administrează a-systems.
De preferat, persoanei care s-a mai ars cu un furnizor. Dacă revine cu o întrebare la care această pagină nu răspunde, acea întrebare își are locul pe ea și o vom adăuga.