面向保护网络的企业，并明确说明不适用对象。
安全服务商的尽调档案，会以其所从事的业务为背景接受审查。 客户通过合同条款将自身的网络安全义务传递给服务商；出口管制会关注工具的用途，以及制造商知道什么；投资者也会要求查看业务记录，以确认公司在哪些边界内运营。主权部署可在服务商自身的安全边界内，随着工作开展形成这样的记录。
审查在双方保密协议下进行，服务商的安全与技术负责人共同参与。无需上传资料，也不进行试用。
回答尽调问题，无需开放完整的技术档案。
客户问卷要求提供安全方面的支持材料。不同审核人员可能需要不同的信息。
沿用已有工作背景，同时有意识地决定披露范围。
示例工作流程。具体配置和功能发布情况将在合作中确认。
客户保障问卷答复
- 请求
- 问卷版本及具名的客户方审核人员。
- 答复
- 获批准的答复及获准共享的支持材料。
- 控制
- 商定的接收人员及尚待回答的问题。
层层传递的义务，以及取决于知情情况的管制。
每条内容均为已发布规则，并附有一手来源。某项产品、转移或客户是否受其中任何规则约束，应由服务商及其法律顾问判断，绝不由平台决定。
显示以下地区的规则 欧盟
本页的核心论点不会因选择而改变，变化的是引用依据。
下方列出所有司法管辖区，并按类别分组、标注。
欧盟
- Export control
Europe reaches unlisted cyber-surveillance items on end-use grounds. Exporting a cyber-surveillance item on no list still requires authorisation where the competent authority so informs the exporter, and an exporter aware through its own due diligence that such an item is intended for internal repression or serious violations of human rights or international humanitarian law must notify the authority. A due-diligence duty is a documentation duty: findings, dates, decisions.
- Export control
The Commission published guidelines for exporters on exactly this duty. The Commission published guidelines for exporters on exactly that duty, on 11 October 2024.
- Network security
Security providers are themselves in the network rules. Managed service providers and managed security service providers are themselves among the sectors of high criticality of the network-security directive. The obligations of every regulated customer arrive at the vendor as flow-down questionnaires, contract terms and evidence requests, answered from the vendor’s own records, repeatedly.
美国
- Export control
The export exception is written for defenders and withdrawn at knowledge. The United States authorises exports of cybersecurity items under a dedicated licence exception whose availability ends where the exporter knows, or has reason to know, that the item will be used to affect the confidentiality, integrity or availability of information or information systems without authorisation from the system’s owner, operator or administrator. The regime draws the defensive line at what the maker knows; what a vendor knew and documented becomes the operative fact.
规则条目仅以英语发布，且各项文件均使用其官方名称引用。
按照服务商自身要求保留的行为记录。
安全企业对自身设有边界内运行标准；其合规基础设施也应符合这些标准。主权部署将服务商的募集、客户尽调和出口尽调档案，放在其控制的基础设施上运行。产品文件及研究材料的访问限制，比路演资料更严格；司法管辖区限制，以及每个人、每份文件的访问权限，都依服务商自身规则设置；每次授权、访问和问题解决，都会在发生时形成带日期、经签名的记录。服务商对某个客户或某项转移知道什么、核查了什么、决定了什么，以及时间，均可从当时形成的记录中回答；这正是一些取决于知情情况的制度所关注的事实。
关于安全边界的承诺须按具体配置作出：如果身份验证、筛查和邮件均采用服务商自身的运行模式，正常运行时文件、密钥和事件不会离开该边界；若采用联网时间戳方案，唯一的对外发送内容是用于独立时间戳的 SHA-256 数字指纹。每次更新落地前均须经服务商安全团队批准。
本页明确划定边界。
本页面向以保护信息系统为业务的企业：检测与响应服务、托管式安全服务、遵循负责任披露规范的漏洞研究，以及为这些工作提供工具的服务商。本页不面向，Exedra Gate 也不向以下企业提供主权部署：交易零日漏洞的企业、提供攻击性网络服务的企业、提供受雇监视服务的企业，或利用监督薄弱环境开展业务的情报服务企业。产品的基础是可核验的证据；若需求建立在不透明之上，就与产品目标相反，我们会拒绝。
在您询问之前先说明。
- 不提供许可结论
绝不判断出口管制结论。 平台不对任何项目进行出口管制分类，不判断是否需要许可或通知；访问记录只能证明所记录的行为，不能作为授权。某项转移是否适用例外规定，仍须由出口方结合其法律顾问与主管机关的意见判断。
- 不是安全保障
不保证任何产品的安全结果。 平台保留服务商的合规与尽调记录；它不会强化任何产品的安全性，不认证任何实践，也不能使服务商或客户因此变得安全。有关服务商自身产品的声明，仍须由服务商提出并证明。
- 不能掩盖错误
记录本身不是抗辩理由。 带日期的尽调记录可以说明当时知道什么、决定了什么，但它的帮助取决于所记录行为是否妥当。记录不能粉饰任何问题，也不作为避免错误决定所带来后果的保护。
问卷每年都会回来，答案不必每次从头整理。
架构审查将在双方保密协议下，与服务商的安全及技术负责人共同开展，涵盖部署形式、各项配置及其声明后果，以及合作项目如何界定服务商募集、尽调与相关文件的范围。只需简要说明业务及相关司法管辖区，即可开始。
Exedra Gate 是技术平台，不是经纪商、交易商、托管机构、第三方资金保管服务商或投资顾问。它不持有、不划转、也不结算投资者资金，不向投资者推荐发行项目，也不收取成功费。它不按照任何出口管制清单对项目分类，不判断许可、例外或通知要求是否适用，也不保证任何产品的安全结果。主权部署仅面向上述防御性安全企业，不向漏洞交易商、攻击性网络服务或监视服务商提供。主权部署是按客户确定范围的实施合作。记录和时间戳只证明截至某一日期的完整性及存在，不证明任何出口或交易是否合法；相关判断仍由服务商及其法律顾问负责。
本页监管资料仅供参考，不构成法律意见：请参阅 来源与核验.