CertaRailКонсоль организации
Для команды контроля

Документы, безопасность и доступность

Материалы для оценки CertaRail

Проверьте доступные сведения о продукте, безопасности, данных и контроле операций. Каждый раздел показывает подтверждённую основу и вопросы, которые ещё требуют проверки.

Материалы для оценки Меры безопасности

Для публикации сведений о компании и юридических документов нужны подтверждённый источник и согласование ответственного.

Для технической оценки и внутреннего обсуждения

Материалы, которые можно передать коллегам

Описание продукта, ответственность, доступные примеры и зависимости пилота. Версия 2026-09-10.1 · Материал для обсуждения; не договор и не подтверждение production.

Контракт и первый запрос

Доступность среды проверяется отдельно

Опубликованная схема не означает доступность всех её операций.

Безопасность и данные

Контроли и открытые условия активации

Сессии, изоляция, внешние зависимости и пределы проведённых проверок.

Сведения о поставщике

Ожидают утверждённого источника

Реквизиты, публичные контакты и условия обработки публикуются после подтверждения.

Пилот и критерии

Согласуются до начала

Один сценарий, обычный путь, исключения, результаты и зависимости следующего этапа.

Посмотреть пример истории

Текущее состояние

Доступные сведения

Статус отражает доступные документы и технические сведения. Он не заменяет договор, аудит или внешнее подтверждение.

Можно изучить продукт и подготовить оценку

Архитектура, API-контракт и синтетическая история доступны без формы. Сведения о поставщике и действующие юридические документы ожидают утверждения; доступность тестового backend проверяется отдельно.

Проверить источники и условия →

  1. Company

    ИСТОЧНИК НЕ ПРЕДОСТАВЛЕН

    Публичная страница фиксирует миссию и продуктовые принципы, но подтверждённые сведения о юридическом лице и владельце бренда отсутствуют.

    Проверяемая основа

    • Опубликованы только продуктовая роль CertaRail и границы внешнего исполнения.
    • Legal entity, регистрационные сведения, адрес, руководство и контакты не подтверждены источником.
    Граница утверждения

    Раздел нельзя считать company disclosure до появления проверяемого источника и approval record.

    Открыть сведения о CertaRail

  2. Security

    EVIDENCE + ОТКРЫТЫЕ GATES

    Security-раздел описывает проверяемые sandbox-контроли и отдельно показывает зависимости, которые ещё нужны для production.

    Проверяемая основа

    • Опубликованы authentication, tenant isolation, audit и secure document boundaries с конкретными ограничениями.
    • Production IAM, managed KMS, external monitoring и независимый review остаются activation gates.
    Граница утверждения

    Наличие локальных тестов и контрактов не является сертификацией, аттестацией или production assurance.

    Проверить security evidence

  3. Privacy

    DRAFT · НЕ УТВЕРЖДЕНО

    Privacy notice и consent описывают требуемую структуру, но controller, processors, retention и канал запросов не подтверждены.

    Проверяемая основа

    • Обязательное privacy acknowledgement отделено от необязательного marketing consent.
    • Server delivery блокируется, если версия consent не совпадает с явно настроенной approved version.
    Граница утверждения

    Черновой текст не является действующим privacy notice и не создаёт правового основания обработки.

    Открыть privacy draft

  4. Operations

    ПРОВЕРЕНО В SANDBOX

    Operations surface показывает состояния, recovery paths, evidence и наблюдаемость без заявления о внешнем исполнении.

    Проверяемая основа

    • Операционные состояния и audit evidence доступны в Console и документированных сценариях.
    • External provider transport, support SLA и production on-call не считаются активированными.
    Граница утверждения

    Sandbox operations не подтверждают доступность production-сервиса, внешнего провайдера или расчётов.

    Открыть operations surface

  5. Compliance

    SANDBOX POLICY · НЕ LEGAL OPINION

    Compliance-раздел связывает facts, policy revision, decision, manual review и receipt в воспроизводимый sandbox-контур.

    Проверяемая основа

    • ALLOW, DENY и REVIEW выводятся из versioned sandbox policy и сохраняют evidence.
    • Внешний KYC/KYB/KYT, реестры и юридическая допустимость требуют отдельной активации и оценки.
    Граница утверждения

    Sandbox decision не заменяет решение регулируемого участника, заключение юриста или допуск клиента.

    Проверить compliance boundary

  6. Status

    КАНОНИЧЕСКИЙ СТАТУС

    Единая status matrix показывает, что реализовано, что требует активации и что ещё не реализовано.

    Проверяемая основа

    • Marketing, Console и API используют одну canonical capability projection.
    • Статус отделяет наличие кода от внешней активации и production readiness.
    Граница утверждения

    Опубликованный статус является техническим снимком, а не обещанием доступности или договорным SLA.

    Открыть матрицу статуса

  7. Incident handling

    DRAFT · RUNBOOK НЕ УТВЕРЖДЁН

    В репозитории есть draft формы эскалации и технические recovery paths, но нет утверждённого публичного incident workflow.

    Проверяемая основа

    • Draft собирает environment, timestamps, request IDs, severity, impact и очищенные логи.
    • Notification matrix, дежурный канал, сроки реакции, exercises и внешний owner не назначены.
    Граница утверждения

    Заполнение browser-local шаблона не создаёт incident ticket и не уведомляет команду.

    Проверить incident draft

  8. Vulnerability disclosure

    ПУБЛИЧНЫЙ КАНАЛ НЕ ОПУБЛИКОВАН

    Repository policy требует приватного сообщения о потенциальной уязвимости, но подтверждённый публичный security contact отсутствует.

    Проверяемая основа

    • Публичные issue запрещены для suspected vulnerabilities.
    • Веб-форма, security email, disclosure SLA и safe-harbor text не утверждены.
    Граница утверждения

    Обычная contact-форма не выдается за защищённый vulnerability reporting channel.

    Открыть текущую security boundary

  9. Production gates

    GATES ОТКРЫТЫ

    Production readiness определяется owner-controlled evidence, а не наличием demo, контракта или локального теста.

    Проверяемая основа

    • Среда, credentials, external adapters, security controls, operations и legal acceptance проверяются раздельно.
    • Каждая capability остаётся fail-closed, пока обязательные owners и evidence не подтверждены.
    Граница утверждения

    Ни один опубликованный draft или sandbox receipt сам по себе не открывает production.

    Проверить activation gates
Технические источники и границы проверок

05 BACKEND, КОТОРЫЙ МОЖНО ПРОВЕРИТЬ

Проверяйте контракты, результат и границу — не обещания.

Пять источников ниже связывают продуктовые тезисы с опубликованным контрактом, исполняемым fixture, verifier или canonical status. Readiness и внешние activation gates показаны рядом с каждым proof.

SANDBOXexternal_calls=0monetary=falseproduction_enforceable=falsecontracts=OpenAPI+AsyncAPI
  1. 01

    OpenAPI

    HTTP surface, auth semantics и response schemas доступны как опубликованный v1 contract.

    ОПУБЛИКОВАНОSANDBOX CONTRACT

    Production transport не активирован; credentials и provider acceptance принимаются отдельно.

    Открыть OpenAPI contract
  2. 02

    AsyncAPI

    Event envelope, topics и delivery semantics доступны как опубликованный v1 contract.

    ОПУБЛИКОВАНОLOCAL KAFKA

    Production TLS/SASL/ACL не активированы; внешний broker onboarding не завершён.

    Открыть AsyncAPI contract
  3. 03

    Acceptance suite

    Детерминированные сценарии показывают eligibility, recovery и evidence path в браузере.

    РЕАЛИЗОВАНОBROWSER FIXTURE

    Это исполняемый sandbox fixture, а не production acceptance или независимая сертификация.

    Запустить acceptance suite
  4. 04

    Evidence verifier

    Browser verifier пересчитывает digest, manifest и tamper result для sandbox Evidence Pack.

    РЕАЛИЗОВАНОUNSIGNED SANDBOX

    Trusted signer, HSM/KMS/WORM и юридическое принятие не активированы.

    Открыть evidence verifier
  5. 05

    Capability status

    Canonical registry отделяет наличие в коде, готовность среды и внешний production effect.

    СТАТУС НЕДОСТУПЕНVERIFIED · NOT PUBLISHED

    Актуальный статус не опубликован. Готовность и условия активации пока не подтверждены.

    Проверить capability status
Первый authenticated request
curl -sS "$CERTARAIL_API_URL/v1/platform/overview" \
  -H "Authorization: Bearer $CERTARAIL_API_KEY"

В опубликованной консоли этот и остальные backend-вызовы перехватывает браузерный mock-runtime. Реальные payment, venue, custody и внешний HTTPS webhook transport не вызываются.

SCENARIO PATH · проверить в acceptance suite

  1. 01Eligibility

    ALLOW / REVIEW / DENY

  2. 02Deal Core

    multi-axis evidence

  3. 03Provider recovery

    submit once · lookup

  4. 04Ledger

    balanced journals

  5. 05Webhook

    signed completion

Инструмент подготовки документов

Черновые шаблоны — отдельная библиотека.

У каждого материала указаны назначение, версия и замечания. Шаблоны помогают подготовиться к обсуждению и не являются утверждёнными договорами.

Открыть реестр шаблонов