Güven ve uyumluluk
Sertifikalıyız, tedarikçi değerlendirmesine de hazırız.
Endüstriyel veri doğrudan üretimin işleyişini anlatır ve çoğu zaman ticari açıdan hassastır. Sertifikalarımızı, bunların arkasındaki kontrolleri ve güvenlik ya da satın alma ekibinizin isteyeceği belgeleri bu sayfada bulabilirsiniz.
- Sertifikalar
- ISO 27001:2022 ve ISO 9001:2015, 21 Nisan 2027'ye kadar geçerli
- Kurulum
- Şirket içinde, özel bulutta ya da internete kapalı ağda; altyapı da kontrol de sizde
- Veri koruma
- GDPR ve KVKK kapsamındaki aydınlatma metni ve ilgili kişi hakları bu sitede yayımlı
- Satın alma için
- Sertifika PDF'leri herkese açık; kurulum ve güvenlik dokümanı talep üzerine gönderilir
Sertifikalar
Yönetim sistemlerimizi bağımsız bir kuruluş belgelendirdi.
Sertifikaların sahibi: Proxus Yazılım Hizmetleri İthalat İhracat Sanayi ve Ticaret Limited Şirketi. İki sertifika da herkese açıktır; indirebilir ya da belgelendirme kuruluşundan doğrulayabilirsiniz.
-
Bilgi Güvenliği Yönetim Sistemi
ISO 27001:2022
- Sertifika numarası
- 2026/ISMS/002377
- İlk belgelendirme
- 22 Nisan 2026
- Geçerlilik tarihi
- 21 Nisan 2027
- Belgelendirme kuruluşu
- IQR International Certification Services LLC
-
Kalite Yönetim Sistemi
ISO 9001:2015
- Sertifika numarası
- QMS-015534
- İlk belgelendirme
- 22 Nisan 2026
- Geçerlilik tarihi
- 21 Nisan 2027
- Belgelendirme kuruluşu
- IQR International Certification Services LLC
Belgelendirme kapsamı
Yazılım geliştirme ve teslimat faaliyetleri.
- Bilgisayar programlama faaliyetleri
- Sistem, veritabanı, ağ ve web tabanlı yazılım geliştirme
- Müşteri ihtiyaçlarına göre özel yazılım çözümlerinin tasarımı, kodlanması ve test edilmesi
- Masaüstü ve mobil uygulamaların geliştirilmesi ve satışı
Kontroller
Sertifikanın üründeki karşılığı.
Yönetim sistemi sertifikası, nasıl çalıştığımızı belgeler. Bir denetçinin doğrudan platformun içinde göreceği kontroller şunlardır.
-
Şifreli veri iletimi
Her bağlantıda TLS kullanılır: Edge Gateway’den merkez sunucuya (platform CA'sıyla doğrulanır), merkez sunucunun kendi servislerinde, yerleşik MQTT sunucusunda (8883 portunda TLS; 1883 portu yalnızca TLS kullanamayan cihazlar için açık kalır ve kapatılabilir) ve dış entegrasyonlarda. Dış entegrasyonlarda sunucu sertifikası her zaman doğrulanır. Kimlik bilgileri bir tedarikçi servisinde değil, yöneticilerinizin kontrolündeki yapılandırmada saklanır.
-
Rol bazlı yetkilendirme
Yapılandırma, canlı veri, panolar ve API erişimi için kullanıcı, rol ve nesne düzeyinde izinler tanımlanır. Veri ağacındaki yollara da ayrı ayrı izin verilebilir.
-
Sertifika yönetimi
Platformun sertifikalarını, Sertifika deposundaki yerleşik sertifika otoritesi (CA) üretir ve yeniler. İsterseniz bunun yerine kurumsal CA'nızı kullanabilirsiniz. OPC UA güven listeleri de makineleri tek tek dolaşmadan, ürünün içinden yönetilir.
-
Kayıt altındaki yapılandırma değişiklikleri
Yapılandırmadaki her değişiklik Değişiklik geçmişine kaydedilir. İşlem akışlarının revizyonları saklanır ve birbiriyle karşılaştırılabilir.
-
Şeffaf işletim
Çalışma durumu ve veri aktarımı ürün içinden izlenir. Hata yığınları, dosya yolları ve veri içerikleri gibi ayrıntılar müşterinin gördüğü günlüklere değil, destek paketlerine yazılır.
-
Dışarıya bağımlılık yok
Platform veriyi toplama, düzenleme, saklama ve aktarma işlerinin tamamını ağınızın içinde yapar. İnternete kapalı kurulumlar çalışmak için internete ihtiyaç duymaz: imajlar çevrim dışı yüklenir, lisans bir imzayla doğrulanır, Copilot yerel bir Ollama modeliyle çalışır. Bulut bir yapay zekâ hizmeti seçerseniz yalnızca o hizmete HTTPS çıkışı gerekir.
Tedarikçi değerlendirmesi için
Hangi belgeyi ne zaman gönderiyoruz?
Sorularınızı erken iletin. Pilot projeden önce yanıtlanan bir güvenlik sorusu size hiçbir şey kaybettirmez; aynı soru satın almadan sonra gündeme gelirse üç ay kaybettirir.
Belgeleri isteyin- Sertifika PDF'leri
- İki ISO sertifikası da bu sayfada yayımlanmıştır ve belgelendirme kuruluşundan doğrulanabilir.
- Kurulum ve güvenlik dokümanı
- Mimari, veri iletimi, kimlik bilgilerinin saklanması, erişim modeli ve sürüm yükseltme yolu. Satın almadan sonra değil, ilk teknik görüşmeden önce gönderilir.
- Veri işleme soruları
- Platformun hangi veriyi topladığı, nerede sakladığı ve ne kadar süre tuttuğu. Saklama politikasını siz belirlersiniz.
- Aydınlatma metni
- Bu web sitesinin kişisel verileri nasıl işlediği, bu işte hangi hizmet sağlayıcılarla çalıştığımız ve GDPR ile KVKK kapsamındaki haklarınızı nasıl kullanacağınız.
- Şirket bilgileri
- Tedarikçi kaydı için unvan, adres ve sicil bilgileri.
- Sürüm geçmişi
- Her sürüm, tarihiyle birlikte yayımlanır. Böylece ürünün düzenli olarak geliştirildiğini sözümüze güvenerek değil, kendiniz kontrol ederek görürsünüz.
- Güvenlik açığı bildirimi
- Proxus’ta ya da bu sitede fark ettiğiniz bir güvenlik sorununu hello@proxus.io adresine yazın. Aynı adres sitenin /.well-known/security.txt dosyasında da yayımlıdır.
- Diğer sorular
- Doldurmanız gereken değerlendirme formunu hello@proxus.io adresine gönderin. Sürecinizin neler gerektirdiğini tahmin etmeye çalışmaktan daha hızlı sonuç verir.
Bir sonraki adım
Güvenlik sorularınızı ilk görüşmeye getirin.
Değerlendirme formunu teknik görüşmeden önce gönderin. Başarılı bir pilot projenin ardından bir engelle karşılaşmaktansa soruları en baştan yanıtlamayı tercih ederiz.
- 01
Keşif görüşmesi
Ekipmanlarınızı, protokollerinizi, tesislerinizi ve verinin ulaşması gereken sistemleri konuşuruz.
- 02
Teknik demo
Genel bir tanıtım yerine, tesisinize benzeyen bir senaryo üzerinde canlı demo yaparız.
- 03
Pilot planı
Kurulum ve güvenlik sorularını baştan yanıtlar, ilk hat ya da tesis için kapsamı birlikte belirleriz.
- 04
Yaygınlaştırma
Aynı şablonlarla yeni hatlar ve tesisler devreye girer.