Canolfan Ymddiriedaeth
Diogelwch, preifatrwydd a chydymffurfiaeth
Ar gyfer prynwyr ac adolygwyr diogelwch sy'n asesu RODMENA fel cyflenwr, mae'r dudalen hon yn dangos y statws cyfredol wrth ymyl yr honiadau a wnawn.
Prynu yn y sector cyhoeddus
Penodwyd Mae RODMENA yn gyflenwr a benodwyd ar System Caffael Dynamig Deallusrwydd Artiffisial y Government Commercial Agency (RM6200). Gall prynwyr sector cyhoeddus y DU ein gwahodd i'w cystadlaethau o dan y cytundeb a dyfarnu contractau drwyddo.
- Cytundeb
- System Caffael Dynamig Deallusrwydd Artiffisial (RM6200)
- Awdurdod contractio
- Government Commercial Agency
- Ein statws
- Cyflenwr a benodwyd
- Wedi'i benodi
- 7 Hydref 2026
- Mae'r cytundeb yn para tan
- 23 Chwefror 2029
- Tudalen y cytundeb
- RM6200 ar wefan y Government Commercial Agency
Mae tudalen y cytundeb yn disgrifio'r system ond nid yw'n rhestru cyflenwyr. Mae prynwyr yn gweld y cyflenwyr a benodwyd pan fyddant yn hidlo'r system yn eu cyfrif eu hunain.
Cytundebau eraill y Government Commercial Agency
Rydym hefyd yn gyflenwr a benodwyd ar y cytundebau hyn. Gall prynwyr yn sector cyhoeddus y DU ein gwahodd i gystadlaethau a gynhelir odanynt a dyfarnu contractau drwyddynt.
| Cytundeb | Wedi'i benodi | Mae'r cytundeb yn para tan | Tudalen y cytundeb |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 Hydref 2026 | 15 Chwefror 2029 | RM6094 ar wefan y Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 Hydref 2026 | 23 Chwefror 2029 | RM6148 ar wefan y Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 Hydref 2026 | 15 Tachwedd 2026 | RM6173 ar wefan y Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22 Medi 2026 | 31 Mawrth 2027 | RM6237 ar wefan y Government Commercial Agency |
Marchnadoedd cyflenwyr
Mae RODMENA yn Gyflenwr Cymeradwy ar Farchnad Constellia. Mae Constellia yn rhedeg caffael ar gyfer sefydliadau yn y sector cyhoeddus a'r sector preifat, ac mae ei chleientiaid yn prynu drwy'r cyflenwyr y mae wedi'u cymeradwyo.
- Marchnad
- Constellia Marketplace
- Yn cael ei rhedeg gan
- Constellia Public Ltd, Llundain
- Ein statws
- Cyflenwr Cymeradwy
- Cymeradwywyd
- 19 Hydref 2026
- Tystiolaeth
- Cadarnhad ysgrifenedig Constellia, a anfonir at brynwyr ar gais. www.constellia.com
Trosolwg diogelwch
Cwmni meddalwedd yn y DU yw RODMENA sy'n adeiladu systemau sy'n goddef methiannau. Mae traffig i'n holl wasanaethau wedi'i amgryptio wrth ei drawsgludo, a dim ond y mynediad sydd ei angen ar gyfer eu gwaith y mae pobl yn ei gael. Rydym yn rhedeg ein seilwaith ein hunain ac yn ei galedu. Mae ein harfer datblygu wedi'i gynllunio i gyfyngu ar fethiannau ac adfer ohonynt. Ar wahân i ohebiaeth fusnes, ychydig iawn o ddata personol rydym yn ei ddal, ac nid yw'r wefan hon yn defnyddio unrhyw ddadansoddeg, tracwyr na chwcis hysbysebu.
Mae rheoli mynediad, amgryptio, datblygu diogel, copïau wrth gefn, rheoli gwendidau ac ymateb i ddigwyddiadau yn cael eu trafod yn fanwl yn ein papur gwyn diogelwch.
Cyswllt diogelwch: security@rodmena.co.uk (gweler hefyd datgelu cyfrifol a security.txt).
Negeseuon testun oddi wrth RODMENA
Anfonir negeseuon testun o lwyfannau RODMENA, gan gynnwys RODMENA ID a Futex, o +44 7822 000922 yn unig, sef rhif nad ydym yn ei ddefnyddio ar gyfer dim arall. Os daw neges destun sy'n honni ei bod o RODMENA o unrhyw rif arall, nid ein rhif ni ydyw. Rhowch wybod amdani i security@rodmena.co.uk os gwelwch yn dda. I gysylltu â ni dros y ffôn neu drwy neges destun, defnyddiwch +44 7537 179434.
Ardystiadau a chydymffurfiaeth
| Ardystiad neu asesiad | Statws | Dyroddwyd | Daw i ben | Tystiolaeth |
|---|---|---|---|---|
| Cyber Essentials Wedi'i ardystio gan GDAK (G-DAK Cyber Solution Ltd); Partner Cyber Essentials IASME (cynllun a gefnogir gan Lywodraeth y DU). Tystysgrif 00d24b59-7739-4d97-bb66-341ac50ef018. Cwmpas: y sefydliad cyfan. Proffil 3.3 (Danzell) | Wedi'i ardystio | 2026-09-30 | 2027-09-30 | Cofnod ar y gofrestr |
| Cyber Essentials Plus IASME (cynllun NCSC y DU). Wedi'i gynllunio i ddilyn Cyber Essentials | Wedi'i gynllunio | — | — | — |
| Cofrestriad Diogelu Data ICO Swyddfa'r Comisiynydd Gwybodaeth. Cyfeirnod cofrestru ZC202334 (Tier 1); gwiriwch ar gofrestr gyhoeddus yr ICO | Wedi'i gofrestru | 2026-07-19 | 2027-07-18 | Cofnod ar y gofrestr Tystysgrif (PDF) |
| Pecyn Cymorth Diogelwch a Diogelu Data y GIG (DSPT) GIG Lloegr. Asesiad 2026-27 (version 9), cod sefydliad (ODS) T6S8P | Safonau wedi'u bodloni | 2026-10-22 | 2028-06-30 | Cofnod ar y gofrestr Tystysgrif (PDF) |
| ISO/IEC 27001 (Diogelwch Gwybodaeth) Corff ardystio wedi'i achredu gan UKAS. Ar y map ffordd wrth i'r cwmni dyfu | Wedi'i gynllunio | — | — | — |
| Profion treiddio Profwr diogelwch annibynnol. Cyhoeddir crynodeb o'r cwmpas a'r canfyddiadau ar ôl y prawf treiddio cyntaf | Wedi'i gynllunio | — | — | — |
Cyber Essentials
Mae RODMENA LIMITED wedi'i ardystio o dan gynllun Cyber Essentials a gefnogir gan Lywodraeth y DU ar gyfer y sefydliad cyfan.
- Tystysgrif
- 00d24b59-7739-4d97-bb66-341ac50ef018
- Cwmpas
- Y sefydliad cyfan
- Proffil
- 3.3 (Danzell)
- Ardystiwyd
- 30 Medi 2026
- Ailardystiad yn ddyledus
- 30 Medi 2027
- Corff ardystio
- GDAK (G-DAK Cyber Solution Ltd), gyda IASME fel Partner Cyber Essentials
- Yswiriant seiber
- Yswiriant seiber ar waith. Tystiolaeth ar gael ar gais gan security@rodmena.co.uk.
Mae'r dystysgrif yn cadarnhau, pan gawsant eu hasesu, fod ein hamddiffynfeydd TGCh wedi bodloni gofynion Cyber Essentials yn erbyn ymosodiadau seiber cyffredin. Nid yw'n warant y byddant yn parhau'n foddhaol yn erbyn pob ymosodiad.
Yswiriant
Yswiriant seiber ar waith. Tystiolaeth ar gael ar gais gan security@rodmena.co.uk. Daw'r polisi gyda'n tystysgrif Cyber Essentials ac mae'n para am yr un cyfnod. Yn ddarostyngedig i'w delerau a'i derfyn, mae'n talu am ymateb i ddigwyddiadau, costau ymdrin â digwyddiad seiber (cyngor cyfreithiol, fforenseg TG, adfer data, hysbysu pobl yr effeithir arnynt a chysylltiadau cyhoeddus), colli incwm tra bo tarfu ar ein systemau, ymchwiliadau a dirwyon diogelu data (lle bo'r gyfraith yn caniatáu), a hawliadau gan drydydd partïon ar ôl tor data neu fethiant diogelwch. Nid yw'n cynnwys arian a ddygwyd drwy drosedd seiber na thwyll anfonebau, ac nid yw'n yswiriant indemniad proffesiynol nac yn yswiriant atebolrwydd cyhoeddus.
Mae yswiriant indemniad proffesiynol, atebolrwydd cyhoeddus ac atebolrwydd cyflogwr ar waith o dan un polisi gyda CFC Underwriting, ar ran syndicetiau Lloyd’s. Trefnir yr yswiriant i'r terfynau y mae contract yn eu gofyn, a darperir tystiolaeth ohono cyn llofnodi'r contract.
| Cwmpas yswiriant | Statws | Manylion |
|---|---|---|
| Professional indemnity | Yn ei le | CFC Underwriting, ar ran syndicetiau Lloyd’s, £1,000,000 am bob hawliad. Mae'r yswiriant yn para o 1 Tachwedd 2026 hyd at 1 Tachwedd 2027. |
| Public liability | Yn ei le | CFC Underwriting, ar ran syndicetiau Lloyd’s, £5,000,000 am bob hawliad. Mae'r yswiriant yn para o 1 Tachwedd 2026 hyd at 1 Tachwedd 2027. |
| Employer’s liability | Yn ei le | CFC Underwriting, ar ran syndicetiau Lloyd’s, £10,000,000 am bob hawliad. Mae'r yswiriant yn para o 1 Tachwedd 2026 hyd at 1 Tachwedd 2027. |
| Cyber | Yn ei le | Yn rhedeg hyd at 30 Medi 2027 ochr yn ochr â'r dystysgrif. Yswiriwr a therfyn ar gais. |
Preifatrwydd a diogelu data
Ychydig iawn o ddata personol rydym yn ei gadw, wedi'i gyfyngu i ohebiaeth fusnes. Nid yw'r wefan hon yn gosod unrhyw gwcis ac nid yw'n rhedeg unrhyw ddadansoddeg na thracwyr. Mae ein Polisi Preifatrwydd yn disgrifio sut rydym yn prosesu data personol. Mae telerau Erthygl 28 rydym yn eu cynnig ar y dudalen Cytundeb Prosesu Data.
Ceisiadau DPA: legal@rodmena.co.uk · cwestiynau preifatrwydd a diogelu data: privacy@rodmena.co.uk · ceisiadau gan wrthrychau data: gdpr@rodmena.co.uk.
Is-broseswyr
| Darparwr | Pwrpas | Lle caiff data ei brosesu |
|---|---|---|
| OVHcloud | Gweinyddion rhithwir ar gyfer haen y gronfa ddata gynhyrchu a rhai gwasanaethau cymhwysiad, a storfa wrthrychau ar gyfer copïau wrth gefn wedi'u hamgryptio | Y Deyrnas Unedig, Ffrainc, a(c) Yr Almaen |
| iDNet | Gweinyddion rhithwir ar gyfer gwasanaethau'r wefan a'r cymwysiadau, a'r cysylltiad swyddfa | Y Deyrnas Unedig |
| Cloud Nord | Gweinyddion ar gyfer rhedwr adeiladu, rhybuddio a'r porth partneriaid | Y Deyrnas Unedig |
| Google Workspace | E-bost staff, calendrau a dogfennau, gan gynnwys gohebiaeth â chwsmeriaid | Iwerddon, Unol Daleithiau America, a(c) lleoliadau eraill Google |
| Anthropic | Claude Enterprise, y cynorthwyydd deallusrwydd artiffisial y mae peirianwyr RODMENA yn ei ddefnyddio i weithredu ei systemau, sy'n gallu gweld logiau a data gweithredol | Unol Daleithiau America |
| GitHub | Cynnal cod ffynhonnell ac integreiddio parhaus | Unol Daleithiau America |
Mae'r gofrestr lawn, gyda'r cwmni sy'n contractio ym mhob achos, y mesurau diogelu ar gyfer trosglwyddiadau a'r newidiadau ers 5 Hydref 2026, ar y dudalen prosesu data. Cyhoeddir newidiadau o leiaf 30 diwrnod ymlaen llaw yn y ffrwd is-broseswyr.
Gwasanaethau allanol nad ydynt yn prosesu unrhyw ddata personol
Mae RODMENA cmi5 yn angori ei gadwyn archwilio gydag awdurdod stamp amser RFC 3161 cyhoeddus. Mae'r gwasanaeth hwnnw'n derbyn crynhoad SHA-256 o ben cadwyn wedi'i lofnodi, tua phob pymtheg munud, a dim ond ar gyfer cwsmer y mae ei gadwyn wedi newid. Ni anfonir unrhyw ddata personol, unrhyw ddynodwyr na chofnodion dysgu ato. Pan na ellir ei gyrraedd, nid effeithir ar ddysgu, lansiadau, datganiadau nac allforio tystiolaeth, ac mae'r angori'n rhoi cynnig arall arni ar y cylch nesaf.
Mae Prism, porth model RODMENA, yn anfon ceisiadau at InferX Technologies, Inc. (Unol Daleithiau) ar gyfer casgliad model iaith. Ni anfonir unrhyw ddata personol cwsmer ato. Cyn i Prism gael ei ddefnyddio gyda data personol cwsmer, bydd y model yn cael ei gynnal yn y Deyrnas Unedig neu'n cael ei ddarparu o dan gontract â mesurau diogelu trosglwyddo.
Dim ond cofnodion parthau a chofnodion cylchfa DNS sydd gan ein cofrestrydd parthau a'n darparwr DNS.
Datgelu cyfrifol
Os ydych chi'n credu eich bod wedi dod o hyd i wendid diogelwch ar y wefan hon neu mewn cynnyrch RODMENA, anfonwch e-bost at security@rodmena.co.uk gyda digon o fanylion i ni allu ei atgynhyrchu. Byddwn yn cydnabod eich adroddiad, fel arfer cyn pen tri diwrnod gwaith, ac yn rhoi gwybod i chi am y datblygiadau. Os dymunwch, byddwn yn rhoi cydnabyddiaeth i chi unwaith y bydd y mater wedi'i ddatrys.
Ni fyddwn yn cymryd camau cyfreithiol yn erbyn ymchwil diogelwch didwyll sy'n parchu preifatrwydd defnyddwyr, yn osgoi tarfu ar wasanaethau ac yn rhoi amser rhesymol i ni ddatrys problemau cyn eu datgelu'n gyhoeddus. Cyhoeddir ein polisi y gellir ei ddarllen gan beiriant yn /.well-known/security.txt.
Gwasanaeth a chymorth
Daw cymorth gan y peirianwyr sy'n adeiladu ein systemau. Mae'r dudalen Gwasanaeth a SLA yn disgrifio diffiniadau difrifoldeb, disgwyliadau ymateb a chyfnodau cynnal a chadw, a chaiff targedau amser gweithredu ac ymateb penodol eu cytuno yn y contract.
Mae diffiniadau difrifoldeb a'r model cymorth wedi'u nodi ar y dudalen Gwasanaeth ac SLA. Mae'r dudalen ymadael a hygludedd yn disgrifio'r broses ymadael. Statws gwasanaeth byw: y bwrdd statws ar uptime.systems.
Polisïau
- Polisi Diogelwch Gwybodaeth Cyhoeddwyd
- Polisi Diogelu Data a Chyfrinachedd Cyhoeddwyd
- Polisi Datblygu Meddalwedd Diogel Cyhoeddwyd
- Datganiad Caethwasiaeth Fodern Cyhoeddwyd
- Polisi Gwrth-Lwgrwobrwyo a Thwyll Cyhoeddwyd
- Polisi Cydraddoldeb ac Amrywiaeth Cyhoeddwyd
- Polisi Amgylcheddol Cyhoeddwyd
- Polisi Chwythu'r Chwiban / Codi Llais Cyhoeddwyd
- Polisi Gwrthdaro Buddiannau Cyhoeddwyd
- Polisi Parhad Busnes Cyhoeddwyd
- Polisi Iechyd a Diogelwch Cyhoeddwyd
- Polisi Sicrhau Ansawdd Cyhoeddwyd
- Cynllun Lleihau Carbon Cyhoeddwyd
Y gofrestr polisïau gyda dyddiadau adolygu
Gellir codi pryderon am gamwedd yn gyfrinachol drwy ein porth Codi Llais, o dan y Polisi Chwythu'r Chwiban / Codi Llais.
Mwy
- Gwybodaeth am y cwmni: manylion Companies House, dynodwyr caffael, yswiriant
- Papur gwyn diogelwch: rheoli mynediad, amgryptio, datblygu diogel, ymateb i ddigwyddiadau
- Prosesu data: rolau, is-broseswyr, trosglwyddiadau, cadw data, trin toriadau data
- Gwasanaeth ac SLA: model cymorth, diffiniadau difrifoldeb, ffenestri cynnal a chadw
- Ymadael a hygludedd: fformatau allforio safonol, cymorth mudo, tystysgrif dileu
- Gwerth cymdeithasol a lleihau carbon: ymrwymiadau cymesur a'n Cynllun Lleihau Carbon
- Datganiad Hygyrchedd: ein hymrwymiad WCAG 2.2 AA a'r statws cyfredol
- Polisi Preifatrwydd: sut rydym yn trin data personol (UK GDPR / Deddf Diogelu Data 2018)
- Telerau Gwasanaeth: telerau gwefan safonol