Regulatoriskt underlag kan innehålla känslig industri-, leverantörs- och produktionsinformation. WEETRA behandlar kundbevis i en kontrollerad Portal-arkitektur som hostas i Tyskland inom Europeiska unionen.
Kundernas kärnbevis lagras i WEETRA Portal-miljön i Tyskland, vilket håller den primära evidensbehandlingen inom EU.
Filer får ett SHA-256-fingeravtryck under intake, går i karantän, får malware-status och skannas av ClamAV innan de blir tillgängliga för analys.
Portal-åtkomst styrs på serversidan. Känsliga funktioner använder förstärkt autentisering, inklusive MFA där det krävs, rate limiting och kontrollerade sessioner.
Bevisfiler, OCR-innehåll, case facts, detaljerade findings och reviewer-noteringar stannar i Portal. WEETRA Ops får endast sanerad telemetri och opaka referenser för övervakning.
WEETRA publicerar ett integritetsramverk och artikel 28-villkor om instruktioner, rättigheter, lagring, säkerhet, underbiträden och dataskyddskontakt.
WEETRA publicerar specifika kontroller som kan beläggas i den aktuella arkitekturen istället för egna säkerhetspoäng eller obelagda certifieringsmärken.
Evidence Check ger en delbar PDF som dokumenterar granskat omfång, dokumentunderlag, identifierade relationer, resultat och åtgärder som kräver uppmärksamhet.
