Данные миссии.
Проверяемо удалены.

Да — и это сделано намеренно. iShredder™ Defense не требует подключения к Интернету или какого-либо облачного компонента. Ни для самой санитизации, ни для проверки или отчетности.

На практике это означает: нет телеметрии, нет автоматических фоновых обновлений, нет call-home функциональности и нет analytics. Все процессы выполняются исключительно локально.

Активация лицензии выполняется офлайн с помощью подписанного файла активации, который можно перенести в изолированную среду через безопасные процедуры передачи. Обновления предоставляются как подписанные офлайн-пакеты и развертываются вручную — опционально со staging в отдельной тестовой зоне перед производственным rollout. Это позволяет iShredder™ Defense соответствовать требованиям классифицированных сред эксплуатации согласно практике BSI SÜG и применимым требованиям NATO.

iShredder™ Defense записывает каждый шаг санитизации в зашифрованный, постоянный файл состояния. При прерывании — из-за потери питания, аппаратного сбоя или отмены пользователем — точный прогресс определяется при следующем запуске.

В зависимости от метода процесс может возобновиться с прерванного диапазона LBA либо — для аппаратных команд purge — запросить внутренний статус устройства хранения. NVMe Sanitize и ATA Secure Erase устойчивы к прерываниям на стороне устройства и автоматически продолжаются до завершения после восстановления питания.

Критично для аудита: отчет об удалении явно документирует каждое прерывание — с временной меткой, причиной и состоянием носителя до и после события. Поэтому аудиторская информация не теряется, а цепочка хранения остается полной даже при инцидентах.

Каждый отчет об удалении защищается подписью X.509 на основе индивидуального сертификата соответствующей установки iShredder™ Defense. Подпись покрывает метод, временные метки, ID устройств, покрытие LBA и все остальные параметры — делая последующее изменение криптографически обнаруживаемым.

Дополнительно формируется хэш SHA-256 всего отчета и сохраняется в отдельном журнале аудита, опционально также через центральный компонент audit-server. Подписи являются PAdES-совместимыми как продвинутые электронные подписи согласно Регламенту eIDAS.

Для операций с наивысшими доказательственными требованиями отчеты также могут защищаться квалифицированной электронной подписью (QES) и квалифицированной временной меткой от квалифицированного поставщика доверительных услуг. Конкретная интеграция согласуется с клиентом в рамках пилотной программы.

iShredder™ Defense не является продуктом, контролируемым ITAR, — это коммерческое ПО для удаления данных, а не оборонное изделие по U.S. Munitions List.

Однако продукт подпадает под U.S. Export Administration Regulations (EAR), поскольку содержит криптографические компоненты. Конкретная классификация ECCN, применимые license exceptions, проверка end-use/end-user и обязательства reporting предоставляются для конкретного продукта и релиза в рамках квалифицированных оценок.

Protectstar сопровождает весь процесс сертификации конечного пользователя, проверяет применимые санкционные списки и предоставляет необходимую экспортную документацию.

Да. Для государственных агентств, вооруженных сил и enterprise-клиентов Protectstar предлагает нотариально оформленный escrow исходного кода через независимых доверенных лиц в Германии и/или США.

Депонируемые материалы включают полный исходный код готовой к выпуску версии, инструкции сборки и build toolchain, документированные для воспроизводимости, список зависимостей, публичные сертификаты проверки и release-документацию. Приватные production signing keys явно исключены из escrow.

Условия раскрытия согласуются индивидуально в лицензионном договоре. Типичные триггеры включают банкротство, долгосрочное прекращение сопровождения продукта или невыполнение договорно гарантированных обновлений безопасности. Объем, циклы обновления и права аудита определяются для enterprise-клиентов через SLA.

Разработка выполняется на собственных площадках Protectstar в Германии и США. Коммиты подписываются и проходят процесс code review.

Для Defense-релизов планируются воспроизводимые сборки (deterministic builds) на изолированных сборочных машинах. Каждый релиз поставляется с Software Bill of Materials (SBOM) в формате CycloneDX, где перечислены сторонние библиотеки с версиями и лицензиями.

Бинарные файлы подписываются Authenticode (Windows) или Developer ID (macOS); release-артефакты дополнительно подписываются PGP. Важные для безопасности сторонние библиотеки отслеживаются через CVE monitoring (NIST NVD, GitHub Security Advisories). Конкретные patch SLA согласуются на enterprise-уровне в договоре поддержки.

Да. iShredder™ Defense предоставляет два уровня интеграции: интерфейс командной строки (CLI) для сценарной автоматизации складских процессов и — планируемый для Defense-релизов — REST API для интеграции с централизованными системами управления.

Отчеты об удалении можно экспортировать в формате JSON или CEF и подключать к распространенным SIEM-системам, включая Splunk, Elastic Stack, IBM QRadar и Microsoft Sentinel. Для MDM-платформ, включая Microsoft Intune, Jamf Pro и VMware Workspace ONE, коннекторы предоставляются в рамках пилотной программы.

Каждое событие также логируется локально, чтобы сохранять полную цепочку доказательств даже при отказе центральной инфраструктуры. Конкретная интеграция — включая field mapping, метод аутентификации и правила alerting — настраивается и документируется совместно с клиентом.

Protectstar Inc. — американская компания со штаб-квартирой во Флориде, США. ПО разрабатывается преимущественно в США и Германии — обе страны являются “Designated Countries” по Trade Agreements Act (TAA).

Соответствие TAA, включая документацию “substantial transformation”, подтверждается для конкретного продукта и релиза и может быть внесено в закупочную документацию как подтверждающее доказательство.

Закупочная документация для релевантных федеральных каналов США и NATO предоставляется в рамках квалифицированных оценок. Для специальных требований, например waiver по Buy American Act, мы можем поддержать процесс подачи заявки в индивидуальном порядке.