# Specus

[Specus](https://specus.ai/sl)

> Specus načrtuje in gradi infrastrukturo, orodja in izdelke za evropsko podatkovno rezidenco, z zadostno dokumentacijo, da jih lahko stranka upravlja samostojno.

## Manj stvari, narejenih, kot je treba.

Načrtujemo in gradimo infrastrukturo in izdelke za evropsko podatkovno rezidenco, z zadostno dokumentacijo, da jih naročnik lahko samostojno upravlja. Projekti po meri sledijo istim načelom.

- Rezidenca podatkov v EU
- Privzeto zavrni dostop, ko varnostno preverjanje ne uspe.
- Nespremenljive izdaje programske opreme
- Preizkušena obnova podatkov
- Posodobitve, odvisne od uspešnih zdravstvenih pregledov
- Dokumentirajte načrt pred gradnjo
- Dokumentirajte delo, ko napreduje
- Vaši strežniki, vaše ime

## Storitve

Tri vrste projektov, isti standard.

### Inženiring infrastrukture in platform

Gostovanje, namestitev in sistemi upravljanja: varni strežniki, ponovljive gradnje, TLS in omrežja ter v praksi preizkušeni postopki varnostnega kopiranja in obnove.

### Oblikovanje in izdelava izdelkov

Ista ekipa oblikuje vmesnik in arhitekturo ter implementira izdelek, od prvega diagrama poteka dela do sprostitve v proizvodnjo. Vse odločitve se dokumentirajo.

### Delo po naročilu

Projekti naročnikov sledijo istim načelom kot naši izdelki: jasno opredeljeni rezultati, dokumentirani sistemi in predaja, ki naročniku omogoča delovanje tistega, kar smo zgradili.

## Kako delamo

Kako poteka sodelovanje.

Štiri pravila, ki veljajo za vsako nalogo – vključno z našimi izdelki. So tisto, kar ohranja delo mirno, dokumentirano in enostavno za predajo.

### 01. Določite obseg, preden začnete

Preden se kdorkoli zaveže, jasno razložimo, ali naj prevzamemo to delo in kaj bi bil prvi dokumentirani izdelek.

### 02. Enkrat na teden

Zahteve so združene v eno okno za načrtovano spremembo, namesto da bi jih obravnavali posamezno, ko prispejo. To je lahko počasnejše v določenem torku, vendar je hitrejše čez četrtletje, ker nihče ne preklaplja med opravili.

### 03. Dokumentirajte delo, ko napreduje

Dokumentacija o predaji je dostavni dokument z določenim rokom. Ne pušča se do konca, da se napiše le, če ostane čas.

### 04. Nekaj strank naenkrat

To je namerno. Ko dosežemo zmogljivost, zvišamo cene, namesto da bi sprejemali več strank, saj bi s tem zmanjšali kakovost našega dela za vse.

## Izdelki

Katalog izdelkov, ki prikazuje dejansko stanje vsakega izdelka.

### [Renvy](https://specus.ai/sl/renvy) — V razvoju

Upravljanje najema za lastnike nepremičnin in ekipe: organizirajte nepremičnine, najemnike, zakupe, plačila in dokumente na enem mestu.

[Renvy](https://specus.ai/sl/renvy.md)

[Renvy](https://renvy.eu)

### [just.locker](https://specus.ai/sl/just-locker) — Beta

Samostojno gostujoča nadzorna ravnina in PaaS. Sprejme vaše strežnike preko SSH, jih utrdi in vam omogoči uvedbo, omrežje, skrivnosti, varnostne kopije in obračunavanje na infrastrukturi, ki jo še naprej imate v lasti.

[just.locker](https://specus.ai/sl/just-locker.md)

#### Nastavitev strežnika

Nastavitev strežnika preko SSH, z avtomatiziranim utrjevanjem z uporabo ufw, fail2ban, unattended-upgrades in Docker.

#### Namestitev

Iz Dockerfile, Compose in Nixpacks.

#### Vstop

Upravljanje Traefik z Let's Encrypt, plus Cloudflare Tunnel.

#### Mreženje

Multi-najemnik WireGuard omrežja.

#### Varnostne kopije

Varnostne kopije šifrirane s starostjo, s preizkušeno obnovo.

#### Posodobitve

Samodejne posodobitve, podpisane z ECDSA, z vračanjem, ki ga nadzorujejo preverjanja stanja.

#### Skrivnosti

AES-256-GCM trezor skrivnosti.

#### Trgovina

Obračunavanje strank in naročnine na SaaS prek Stripe Connect in Paddle.

## Dokazi, ne pridevniki.

### Privzeto zavrni dostop, ko varnostno preverjanje ne uspe.

Gradnje iz izvorne kode so zavrnjene, dokler ni na voljo začasni graditelj, ki teče brez korenskih pravic. V gostiteljskem računalniku za izvajanje ne ostane noben privilegiran primerek BuildKit.

### Nespremenljive izdaje programske opreme

Slike vsebnikov objavimo v registru in jih identificiramo s kriptografskim povzetkom (digest). Povrnitev na prejšnjo različico obnovi prejšnji digest, nikoli na novo zgrajenega artefakta.

### Preizkušena obnova podatkov

Varnostne kopije so šifrirane in vključujejo manifest s preverjeno pristnostjo. Testi obnovitve se izvajajo in datujejo pred vsako izdajo, ki se uvede v proizvodnjo.

### Posodobitve, odvisne od uspešnih zdravstvenih pregledov

Kontrolna ravnina se posodablja po preverjanjih pred letom in varnostni kopiji podatkovne baze. Samodejno se vrne, če preverjanje stanja ne uspe.

### Dokumentirajte načrt pred gradnjo

Modeli groženj, zapisi odločitev o arhitekturi in varnostni pregledi so dokumentirani rezultati, ne implicitne obljube.

## Gostovanje in podatki, dogovorjeni pred zagonom.

### Lokacija podatkov

Regija gostovanja in dostop ponudnika sta dokumentirana za vsako uvedbo. Evropsko gostovanje je na voljo, ko je potrebno; vsaka zunanja storitev se pregleda ločeno.

### Zasebnost

Arhitektura, zasnovana za GDPR, z minimalizacijo podatkov in postopki brisanja, vgrajenimi že od začetka.

### Šifriranje

Šifriranje v mirovanju in med prenašanjem med storitvami in varnostnimi kopijami.

### Uredba

Zakon EU o umetni inteligenci se upošteva med načrtovanjem, preden se razvije katera koli funkcija, ki je predmet tega zakona.

## Infrastruktura deluje v vašem imenu.

- Delujoča infrastruktura, ne le dokument s predlogom.
- Vaši strežniki, vaši računi pri ponudnikih in vaše domene — v vašem imenu od prvega dne.
- Dokumentacija je bila potrebna, da bi jo lahko zagnali brez nas.
- Vse se preda na zahtevo, kadarkoli, ne da bi se morali pogajati.

## Oba seznama sta enako pomembna.

### Za

- Ekipe, katerih infrastruktura mora ostati uporabna tudi po odhodu osebe, ki jo je vzpostavila.
- Delo z evropskimi zahtevami glede bivanja podatkov.
- Novi projekti, ki so pravilno zgrajeni že prvič.

### Ni za

- Vse, kar mora biti na voljo do petka.
- Dežurstvo izven dogovorjenega okna.
- Migracija živih produkcijskih sistemov s kritičnim časom delovanja.

Delamo samo na novih projektih. Raje to razjasnimo zdaj, kot da bi to skupaj odkrivali kasneje.

## Vprašanja

Odgovori so kratki.

### Kdo je lastnik kode in infrastrukture?

Od prvega dne si lastnik vsega. Nič se ne zadrži.

### Kje živijo podatki?

Lokacije gostovanja in zunanji ponudniki so dogovorjeni za vsak projekt in dokumentirani pred začetkom. Samo evropska regija gostovanja ne opisuje vsakega ponudnika, ki lahko obdeluje podatke.

### Kako se določa cena dela?

Pristojbina za namestitev in zagotavljanje, nato pa fiksna mesečna naročnina za dogovorjeni obseg. Brez urnega obračunavanja in brez presenečenih računov.

### Kako hitro se odzovete?

Odgovorimo vam v dogovorjenem časovnem okviru. Nujne proizvodne incidente obravnavamo zunaj njega. Vse druge zahteve čakajo na to okno.

### Kaj se bo zgodilo, če ne bova več sodelovala?

Vi obdržite strežnike, račune, domene in dokumentacijo, mi pa vam pomagamo pri prehodu.

## Začnite projekt.

Povejte nam, kaj je treba zgraditi in pogoje, ki jih mora prenesti. Jasno vam bomo pojasnili, ali naj prevzamemo delo in kaj bi bil prvi dokumentiran izroček.

[hello@specus.ai](mailto:hello@specus.ai)

Kar nam pošljete, se uporablja samo za odgovor na vaše povpraševanje in določitev obsega dela. Ne uporablja se za trženje ali prodajo. Ponudniki gostovanja in e-pošte obdelujejo podatke, ki so potrebni za dostavo vašega povpraševanja.

### Kaj se zgodi potem?

- Oseba prebere vaše sporočilo. Noben sistem mu ne dodeli ocene, uvrstitve ali kategorije.
- Po elektronski pošti dobite jasen odgovor: ali je to delo, ki ga moramo sprejeti.
- Če lahko prevzamemo delo, pisno predlagamo prvi dokumentirani izdelek, preden se kdorkoli zaveže.

## Pravno

- [Politika zasebnosti](https://specus.ai/sl/privacy)
- [Pogoji uporabe](https://specus.ai/sl/terms)
- [Politika piškotkov](https://specus.ai/sl/cookies)