Обмежений доступ і зв’язок
Ізольовані зони, нестабільні мобільні мережі, робота на периферії без постійного інтернету.
Evidence & Control Fabric
Доказова база для high-risk проєктів — навіть без стабільного зв’язку.
Гібридна платформа traceability, compliance та safety для Web3, IoT, deep-tech, R&D і DAO в умовах України. Модульний append-only журнал подій із edge-вузлами, що працюють offline та синхронізуються, коли з’являється зв’язок.
Ми описуємо підхід і архітектуру. Мапінг на NIS2, DORA, ISO 27001, NIST, OWASP і GDPR допомагає готувати докази, але не є сертифікацією чи юридичним висновком.
edge-node-07 · store-and-forward · MQTT/HTTP
evt sarif.finding · sev=high · src=ci
hash prev→ 9f3a…c1 · chained
evt device.attest · node=drone-gw-02
chk signed checkpoint · ML-DSA
net offline · queue=128 · batch on reconnect
hitl «what-to-fix» awaits human review
Проблема
Докази потрібні там, де інструменти найменш придатні
Високі вимоги й ризики
Регуляторні вимоги, ризики фізичних і юридичних дій (обшуки, арешти майна) та витоків даних.
Дорогі та централізовані рішення
Традиційні інструменти часто задорогі, залежать від єдиного центру й не працюють offline.
Потрібен cheapest viable evidence fabric: human-in-the-loop, постквантові підписи (PQC) і блокчейн лише як опція.
Рішення
Модульна архітектура: від мінімального ядра до опційного блокчейну
Кожен модуль працює автономно (edge / portable node) і синхронізується при появі зв’язку.
L0
Minimal Core
Canonical Event Schema, PostgreSQL (RLS), hash-chain, підписані checkpoints, артефакти в MinIO, базові алерти.
L1
Compliance-as-Code
Мапінг вимог NIS2 / DORA / ISO 27001 / NIST на докази, evidence packages, RBAC/RLS.
L2
AI Layer (контрольований)
Правила й anomaly detection, LLM для summaries, класифікації та «what-to-fix» — завжди з human-in-the-loop і model governance.
L3
Hybrid Deployment
K8s/ArgoCD для online-середовища та portable edge node для offline: store-and-forward, MQTT/HTTP, batching для мобільних мереж.
L4
PQC
Підписи ML-DSA, hybrid TLS, ротація ключів, device attestation.
L5
Blockchain (опційний резерв)
Anchoring, audit-NFT, consortium ledger — вмикається лише за потреби.
Оптимізація витрат (hides / alternatives): hash-chain + PQC + WORM замість блокчейну; PostgreSQL → ClickHouse; MinIO замість S3; offline LLM у batch-режимі.
Key services
Шість напрямів роботи
Evidence packs
Прозорі пакети доказів для звітності донорам і грантодавцям.
Compliance mapping
Зіставлення контролів із NIS2, DORA, ISO 27001, NIST, OWASP, GDPR.
Security pipelines
Прийом результатів SAST/DAST у форматі SARIF та аудит смартконтрактів.
IoT / edge attestation
Device attestation і portable-вузли для дронів та критичної інфраструктури.
Finance & grant traceability
Простежуваність витрат і результатів для грантових звітів.
Controlled AI assist
Підсумки, класифікація й рекомендації з обов’язковою перевіркою людиною.
Pipelines працюють через Event Multiplexer: Security (SAST/DAST/SARIF), Compliance, Finance/Grant, IoT/Wireless та інші.
Для кого
Чотири сегменти, один evidence fabric
Донори та грантодавці
Прозорі evidence packs для звітності: що зроблено, коли, ким і чим підтверджено.
Defense та dual-use
BRAVE1, dual-use кібербезпека, IoT/edge для дронів і критичної інфраструктури.
Enterprise compliance
Фінтех і критична інфраструктура, яким потрібні відтворювані докази контролів.
Web3 та IoT
On-chain hashes, аудит смартконтрактів, device attestation.
Security Integrations
Підключається до вашого стеку безпеки
Заплановані та підтримувані шляхи інтеграції. Конкретний обсяг для вашого середовища уточнюється на етапі демо.
SIEM / SOAR
Експорт подій і алертів до SIEM, запуск плейбуків у SOAR.
API та webhooks
Прийом подій і сповіщення через HTTP API, MQTT та webhooks.
REST/HTTPMQTTWebhooksSARIF
Контакт
Опишіть ваш сценарій
Розкажіть про тип проєкту, умови зв’язку та вимоги до звітності. Форма відкриє ваш поштовий клієнт із готовим листом.