信任中心
安全、隐私与合规
对于将RODMENA作为供应商进行评估的采购方和安全审查人员，本页面显示了各项声明对应的当前状态。
公共部门采购
已任命 RODMENA 是 Government Commercial Agency 的人工智能动态采购系统（RM6200）上的指定供应商。 英国公共部门采购方可根据该协议邀请我们参加其竞标，并通过该协议授予合同。
- 协议
- 人工智能动态采购系统 (RM6200)
- 合同授予机构
- Government Commercial Agency
- 我们的资质状态
- 指定供应商
- 已获委任
- 2026年10月7日
- 协议有效期至
- 2029年2月23日
协议页面介绍了该系统，但未列出供应商。采购方在自己的账户中筛选该系统时，可以看到指定的供应商。
其他 Government Commercial Agency 协议
我们也是这些协议的指定供应商。英国公共部门采购方可以邀请我们参加依据这些协议开展的竞标，并通过这些协议授予合同。
| 协议 | 已获委任 | 协议有效期至 | 协议页面 |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 2026年10月12日 | 2029年2月15日 | Government Commercial Agency 网站上的 RM6094 |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 2026年10月12日 | 2029年2月23日 | Government Commercial Agency 网站上的 RM6148 |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 2026年10月12日 | 2026年11月15日 | Government Commercial Agency 网站上的 RM6173 |
| Low Value Purchase System (RM6237) | 2026年9月22日 | 2027年3月31日 | Government Commercial Agency 网站上的 RM6237 |
供应商市场
RODMENA 是 Constellia Marketplace 的认可供应商。Constellia 为公共部门和私营部门组织运营采购，其客户通过其认可的供应商进行采购。
- 市场
- Constellia Marketplace
- 运营方
- Constellia Public Ltd，伦敦
- 我们的资质状态
- 认可供应商
- 认可日期
- 2026年10月19日
- 证明
- Constellia 的书面确认，可应买方要求发送。 www.constellia.com
安全概览
RODMENA 是一家构建容错系统的英国软件公司。通往我们所有服务的流量在传输过程中均经过加密，且员工仅获得其工作所需的访问权限。我们自行运行并加固我们的基础设施。我们的开发实践旨在遏制故障并从中恢复。除商务信函外，我们很少持有个人数据，并且本网站不使用任何分析、跟踪器或广告 Cookie。
访问控制、加密、安全开发、备份、漏洞管理和事件响应在我们的安全白皮书中有详细说明。
安全联系方式：security@rodmena.co.uk（另见负责任披露和 security.txt）。
来自RODMENA的短信
来自 RODMENA 平台（包括 RODMENA ID 和 Futex）的短信仅通过 +44 7822 000922 发送，该号码不作其他任何用途。如果声称来自 RODMENA 的短信来自任何其他号码，则并非由我们发送。请将其报告至 security@rodmena.co.uk。如需通过电话或短信联系我们，请使用 +44 7537 179434。
认证与合规
| 认证或评估 | 状态 | 签发 | 到期 | 证据 |
|---|---|---|---|---|
| Cyber Essentials 由 GDAK（G-DAK Cyber Solution Ltd） 认证；Cyber Essentials 合作伙伴 IASME（英国政府支持的认证计划）. 证书 00d24b59-7739-4d97-bb66-341ac50ef018。范围：整个组织。评估问卷版本 3.3（Danzell） | 已认证 | 2026-09-30 | 2027-09-30 | 登记条目 |
| Cyber Essentials Plus IASME（英国 NCSC 计划）. 计划在 Cyber Essentials 之后申请 | 计划中 | — | — | — |
| ICO 数据保护登记 信息专员办公室（Information Commissioner's Office）. 注册编号 ZC202334（Tier 1）；可在公开的 ICO 登记册上核实 | 已注册 | 2026-07-19 | 2027-07-18 | 登记条目 证书（PDF） |
| NHS 数据安全与保护工具包（DSPT） NHS England. 2026-27 (version 9) 评估，机构代码（ODS）T6S8P | 达到标准 | 2026-10-22 | 2028-06-30 | 登记条目 证书（PDF） |
| ISO/IEC 27001（信息安全） 经 UKAS 认可的认证机构. 已列入路线图，将随公司发展推进 | 计划中 | — | — | — |
| 渗透测试 独立安全测试方. 首次渗透测试后，将发布一份作用域与发现摘要。 | 计划中 | — | — | — |
Cyber Essentials
RODMENA LIMITED整个组织已根据英国政府支持的Cyber Essentials计划获得认证。
- 证书
- 00d24b59-7739-4d97-bb66-341ac50ef018
- 范围
- 整个组织
- 评估问卷版本
- 3.3（Danzell）
- 已认证
- 2026年9月30日
- 重新认证截止日期
- 2027年9月30日
- 认证机构
- GDAK（G-DAK Cyber Solution Ltd），以 IASME 作为 Cyber Essentials 合作伙伴
- 网络保险
- 网络保险已生效。如需证明，可发送邮件至 security@rodmena.co.uk 索取。
该证书确认，在评估时，我们的 ICT 防御措施达到了 Cyber Essentials 针对常见网络攻击的要求。这并不保证它们对每一次攻击都能保持令人满意的防护水平。
保险
网络保险已生效。如需证明，可发送邮件至 security@rodmena.co.uk 索取。 该保单随附我们的 Cyber Essentials 证书，保险期限与之相同。根据其条款和限额，它承保事件响应、处理网络事件的费用（法律咨询、IT 取证、数据恢复、通知受影响人员及公共关系）、我们的系统中断期间的收入损失、数据保护调查和罚款（在法律允许的情况下），以及数据泄露或安全故障后第三方提出的索赔。它不承保通过网络犯罪或发票欺诈被盗的资金，也不是职业责任险或公众责任险。
职业责任险、公众责任险和雇主责任险的保障已通过与 CFC Underwriting（代表 Lloyd’s 辛迪加）签订的一份保单生效。 保险按合同要求的限额投保，并在签署前提供证明。
| 承保范围 | 状态 | 详情 |
|---|---|---|
| Professional indemnity | 已生效 | CFC Underwriting，代表 Lloyd’s 辛迪加, 每次索赔 £1,000,000. 保障期自 2026 年 11 月 1 日起至 2027 年 11 月 1 日止。 |
| Public liability | 已生效 | CFC Underwriting，代表 Lloyd’s 辛迪加, 每次索赔 £5,000,000. 保障期自 2026 年 11 月 1 日起至 2027 年 11 月 1 日止。 |
| Employer’s liability | 已生效 | CFC Underwriting，代表 Lloyd’s 辛迪加, 每次索赔 £10,000,000. 保障期自 2026 年 11 月 1 日起至 2027 年 11 月 1 日止。 |
| Cyber | 已生效 | 有效期至2027年9月30日，与证书一致。保险公司和保额可应要求提供。 |
隐私与数据保护
我们仅保留极少量的个人数据，且仅限于商务信件。本网站不设置任何 Cookie，也不运行任何分析工具或跟踪器。我们的隐私政策说明了我们如何处理个人数据。我们提供的《通用数据保护条例》（UK GDPR）第 28 条条款载于数据处理协议页面。
DPA 请求：legal@rodmena.co.uk · 隐私与数据保护问题：privacy@rodmena.co.uk · 数据主体请求：gdpr@rodmena.co.uk。
次级处理方
| 提供商 | 目的 | 数据处理地点 |
|---|---|---|
| OVHcloud | 用于生产数据库层和部分应用服务的虚拟服务器，以及用于加密备份的对象存储 | 英国、法国和德国 |
| iDNet | 用于网站和应用服务的虚拟服务器，以及办公室连接 | 英国 |
| Cloud Nord | 用于构建运行器、告警和合作伙伴门户的服务器 | 英国 |
| Google Workspace | 员工电子邮件、日历和文档，包括与客户的往来通信 | 爱尔兰、美国和Google 其他地点 |
| Anthropic | Claude Enterprise，即RODMENA工程师用来运维公司系统的 AI 助手，能够查看运维日志和数据 | 美国 |
| GitHub | 源代码托管和持续集成 | 美国 |
完整登记册，包括各签约公司、传输保障措施以及自 2026年10月5日 以来的变更，均载于数据处理页面。变更至少提前 30 天在次级处理方变更订阅源中公布。
不处理个人数据的外部服务
RODMENA cmi5 使用公共 RFC 3161 时间戳服务机构为其审计链提供锚定。该服务大约每十五分钟接收一次已签名链头的 SHA-256 摘要，且仅针对链发生变更的客户。不会向其发送任何个人数据、标识符或学习记录。无法访问该服务时，学习、启动、语句和证据导出均不受影响，锚定将在下一轮重试。
Prism（RODMENA的模型网关）向 InferX Technologies, Inc.（美国）发送请求以进行语言模型推理。不会向其发送任何客户个人数据。在 Prism 用于处理客户个人数据之前，该模型将在英国托管，或依据带有传输保障措施的合同提供。
我们的域名注册商和 DNS 提供商仅保存域名和区域记录。
负责任披露
如果您认为自己在此网站或 RODMENA 产品中发现了安全漏洞，请发送电子邮件至 security@rodmena.co.uk，并附上足以供我们复现该漏洞的详细信息。我们通常会在三个工作日内确认收到您的报告，并随时向您通报最新进展。如果您愿意，我们会在问题解决后对您予以致谢。
对于尊重用户隐私、避免服务中断并在公开披露前给予我们合理修复时间的善意安全研究，我们不会采取法律行动。我们的机器可读政策发布于 /.well-known/security.txt。
服务与支持
技术支持由构建我们系统的工程师提供。“服务与 SLA”页面说明了严重程度定义、响应预期和维护时段，具体的正常运行时间和响应目标在合同中约定。
严重级别定义和支持模式在服务与 SLA 页面中列出。退出与可移植性页面描述了退出流程。 实时服务状态：uptime.systems 上的状态面板。