Centrum zaufania
Pobierz zobowiązanie (PDF)Ares Horizon
Zasady bezpieczeństwa i ochrony danych klientów
W Ares Horizon bezpieczeństwo, poufność i suwerenność danych mają kluczowe znaczenie dla organizacji z sektora obronnego i lotniczego. Platforma jest projektowana zgodnie z zasadą security-by-design, tak aby klienci zachowywali kontrolę nad wrażliwymi informacjami kontraktowymi, dostawczymi i operacyjnymi.
Zgodność
- ISO/IEC 27001:2022W toku
- NIST CSF 2.0Zgodność
- CIS Controls v8.1Zgodność
- OWASP ASVS 5.0Zgodność
- NIST AI RMFZgodność
Te frameworki wyznaczają kierunek programu bezpieczeństwa i praktyk technicznych. Odniesienia do nich nie oznaczają niezależnej certyfikacji ani potwierdzenia pełnej zgodności.
Mechanizmy kontroli
Wybór klienta
- Infrastruktura on-premises pod kontrolą klienta
- Zabezpieczona chmura w uzgodnionej architekturze
- Te same zasady ochrony w obu modelach
Kontrolowana łączność
- On-premises bez ogólnego dostępu do publicznego internetu
- Ruch przychodzący do chmury ograniczony do zatwierdzonych zakresów IP
- Ruch wychodzący ograniczony do zatwierdzonych punktów końcowych
Prywatne ścieżki AI
- Lokalne AI utrzymuje dane, zapytania i wyniki w środowisku klienta
- Modele zewnętrzne tylko, gdy warunki zabraniają trenowania na treściach klienta
- Minimalizacja danych i anonimizacja przed przekazaniem
Uprawniony dostęp
- Enterprise SSO
- Kontrola dostępu oparta na rolach
- Brak stałego dostępu bez upoważnienia klienta
Plan certyfikacji ISO/IEC 27001:2022
- 1Listopad 2026Zakres ISMS, nadzór, ocena ryzyka, polityki bezpieczeństwa i deklaracja stosowania.
- 2Listopad – grudzień 2026Wdrożenie zabezpieczeń, działanie ISMS i zbieranie dowodów.
- 3Grudzień 2026Audyt wewnętrzny, przegląd zarządzania i działania korygujące.
- 4Grudzień 2026 – styczeń 2027Planowane audyty zewnętrzne — etap 1 i etap 2.
- 5Po audycie zewnętrznymDecyzja certyfikacyjna, zależna od pozytywnego wyniku audytów i akceptacji jednostki certyfikującej.
Termin audytu zewnętrznego jest przewidywany i pozostaje zależny od gotowości do audytu, dostępności oraz akceptacji jednostki certyfikującej.