Cosa succede ai vostri dati, messo per iscritto e verificabile
I passaporti delle batterie sono dati di conformità. Dovete sapere dove si trovano, chi può vederli e cosa succede se qualcosa va storto. Questa pagina risponde senza marketing, compreso ciò che ancora non abbiamo.
Per la checklist dell'ufficio acquisti
Se avete aperto questa pagina per valutare un fornitore, queste sono le sei risposte che di solito vengono richieste.
- Applicazione e database funzionano nell'UE, regione di Francoforte.
- I dati sono cifrati a riposo con AES-256; ogni connessione utilizza TLS 1.2 o superiore.
- I clienti sono separati tramite sicurezza a livello di riga nel database, non solo nell'applicazione.
- Esiste un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, consegnato in PDF al momento della registrazione.
- Tutti i sub-responsabili del trattamento sono indicati per nome; le modifiche vengono annunciate con 14 giorni di anticipo.
- Non disponiamo di una certificazione ISO 27001. Ciò che è invece verificabile è illustrato più avanti.
Dove si trovano davvero i vostri dati
Tre tappe, non di più. Non gestiamo server propri e non conserviamo alcuna copia dei vostri dati al di fuori di questa catena.
- 01BrowserIl vostro dispositivo
La dashboard è un'applicazione statica. Comunica solo con le due tappe seguenti. La chiave con accesso completo al database non fa mai parte del codice distribuito.
- 02Livello applicativoUE - Francoforte
Funzioni serverless su Vercel, vincolate alla regione fra1 (Francoforte). Qui vengono eseguiti la validazione, le decisioni sui permessi, l'invio delle e-mail e le attività pianificate.
- 03Database e archiviazioneUE - Francoforte
Postgres, autenticazione e archiviazione dei file su Supabase, ospitati su AWS nella regione UE. Le evidenze caricate si trovano in una cartella per azienda, imposta dalle regole di archiviazione.
Alcuni fornitori gestiscono sistemi amministrativi e di assistenza al di fuori dell'UE. Ciascuno è elencato di seguito con ubicazione, finalità e base giuridica: l'elenco completo, non un campione.
Misure tecniche e organizzative
Identiche all'allegato 2 dell'accordo sul trattamento dei dati. L'accordo è la versione vincolante; questa pagina è quella leggibile.
Riservatezza
- Cifratura
- TLS 1.2 o superiore per ogni connessione tra browser, livello applicativo e database. AES-256 per i dati a riposo nel database e nell'archiviazione dei file.
- Controllo degli accessi
- La sicurezza a livello di riga di Postgres separa le aziende riga per riga tramite la colonna tenant_id. I ruoli sono applicati a livello di database, API e interfaccia. L'autenticazione utilizza JSON Web Token.
- Accesso operativo
- Autenticazione a due fattori su ogni console di amministrazione. Le chiavi di accesso completo risiedono solo in funzioni lato server, mai nel codice distribuito. Nessuna credenziale di produzione sui computer degli sviluppatori.
Integrità
- Accesso in scrittura
- Ogni scrittura passa da un endpoint autenticato con validazione degli input. La semantica transazionale del database impedisce stati incompleti.
- Tracciabilità
- Gli eventi rilevanti per la sicurezza, come cambi di ruolo, disdette ed eliminazioni, confluiscono nel registro di audit. Passaporti e modelli dispongono inoltre di una catena di hash continua.
- Protezione dagli abusi
- Gli endpoint pubblici e non autenticati hanno un limite di frequenza delle richieste. Se il contatore stesso non funziona, il sistema lascia passare il traffico anziché bloccare richieste legittime.
Disponibilità
- Ripristino
- Ripristino a un punto nel tempo con una finestra di sette giorni, preciso al minuto. In più, snapshot giornalieri del database e prove di ripristino regolari.
- Ridondanza
- Esecuzione serverless con scalabilità automatica. Nessun server gestito in proprio che possa guastarsi da solo. Protezione a livello di rete contro il traffico di negazione del servizio (DoS).
- Monitoraggio
- Gli errori di esecuzione confluiscono in un sistema di raccolta centrale. Lo stato operativo attuale è pubblicato apertamente.
Cancellazione e conservazione
- Disdire non cancella nulla
- La disdetta pone fine all'abbonamento e riporta l'account al piano gratuito. I vostri dati restano leggibili ed esportabili.
- Dati personali
- L'account di un dipendente viene eliminato completamente tramite la gestione del team. Il nome in chiaro nel registro di audit viene sostituito da un segnaposto neutro e la catena del registro resta intatta.
- Passaporti soggetti a obbligo di conservazione
- I passaporti delle batterie devono restare accessibili ai sensi dell'art. 77 del Regolamento. Vengono congelati tecnicamente ma restano consultabili pubblicamente, anche quando non siete più clienti.
- Cancellazione definitiva
- Solo su istruzione esplicita del proprietario, con un trasferimento di responsabilità documentato. Segue un periodo di tolleranza di 30 giorni, dopo il quale un processo automatico rimuove file, account e dati aziendali.
Chi vede cosa
I permessi sono applicati su tre livelli: database, API e interfaccia. Per noi nascondere un pulsante non è una protezione.
- Proprietario
Esattamente una persona per azienda. Oltre a tutti i diritti di amministratore: dati aziendali, fatturazione, trasferimento della proprietà, eliminazione dell'azienda.
- Admin
Team, inviti, integrazioni e chiavi API, oltre a tutto ciò che può fare un editor.
- Compliance
Legge tutto, compresi il registro di audit e i certificati, senza modificare nulla. Pensato per auditor e responsabili della conformità.
- Editor
Gestisce modelli, passaporti, fornitori e certificati. Nessun diritto amministrativo.
- Sola lettura
Solo accesso in lettura, ad esempio per la direzione o per ospiti.
Al di fuori della vostra azienda: la pagina pubblica del passaporto mostra solo i campi che il Regolamento destina al pubblico. Riciclatori e autorità accedono ai campi estesi solo dopo un'abilitazione approvata singolarmente, e ogni loro consultazione viene registrata.
Perché non dovete crederci sulla parola
Per i dati di conformità non basta l'assicurazione che nulla sia stato modificato. Per questo ogni versione di un modello e di un passaporto porta un'impronta digitale che contiene l'impronta della versione precedente.
- 1
Ogni modifica viene sigillata
Al salvataggio, il database calcola un hash SHA-256 sull'intero record più la versione precedente. Ciò avviene in un trigger del database, non nell'applicazione: non può essere aggirato.
- 2
La catena si può ricalcolare
Una verifica pubblica ricalcola l'intera catena. Se anche un solo hash non corrisponde, il risultato non è valido. Modificare una versione vecchia distrugge tutti gli anelli successivi.
- 3
Senza account né portafoglio digitale
Autorità di vigilanza del mercato, auditor e i vostri clienti verificano in un browser. La verifica restituisce solo il risultato e gli hash, mai il contenuto del vostro passaporto.
Il registro di audit dell'azienda usa la stessa logica a catena. Chi rimuove una voce a posteriori la spezza in modo visibile.
Sub-responsabili del trattamento
L'elenco completo. Chi non è citato qui non tratta dati per nostro conto. Le modifiche vengono annunciate con 14 giorni di calendario di anticipo e potete opporvi.
| Servizio | Fornitore | Finalità | Luogo del trattamento | Base giuridica |
|---|---|---|---|---|
| Supabase | Supabase Inc., Singapore | Database, autenticazione e archiviazione dei file per le evidenze caricate. Utilizza AWS nella regione UE come ulteriore sub-responsabile. | UE (Francoforte) / USA | DPA + CCS |
| Vercel | Vercel Inc., USA | Hosting dell'applicazione web e delle funzioni serverless, regione fra1 (Francoforte). | UE (Francoforte) / USA | DPA + CCS |
| Stripe | Stripe Payments Europe Ltd., Irlanda | Pagamenti, fatturazione, portale clienti. Titolare autonomo del trattamento per i dati delle carte, responsabile del trattamento per i metadati di pagamento. | UE (Irlanda) / USA | DPA + CCS |
| Resend | Resend Inc., USA | E-mail transazionali: inviti, promemoria, risposte dell'assistenza. | USA | DPA + CCS |
| Anthropic | Anthropic PBC, USA | Suggerimenti di campi estratti dalle evidenze che caricate. Solo su vostra attivazione esplicita, solo il documento selezionato, mai utilizzati per addestrare modelli. | USA | DPA + CCS |
| Sentry | Functional Software Inc., USA | Raccolta degli errori di esecuzione. Attivo solo se configurato. | USA | DPA + CCS |
Ogni trasferimento al di fuori dell'UE è coperto da un accordo sul trattamento dei dati con clausole contrattuali standard (CCS).
Cosa non abbiamo
Questo elenco è qui perché emerge comunque in qualsiasi valutazione dei fornitori. Preferiamo che lo leggiate da noi.
Nessuna certificazione ISO 27001
Non siamo certificati ISO 27001 e non lo affermiamo da nessuna parte. Le misure sopra descritte sono attuate e garantite contrattualmente, ma non verificate da un organismo di certificazione. Se il vostro ufficio acquisti richiede un certificato, ditecelo nel primo colloquio e valuteremo se e quando ciò diventi fattibile per voi.
Nessun test di penetrazione esterno
Non esiste alcun rapporto di un esperto indipendente. Lo dichiariamo apertamente invece di scrivere «test di sicurezza regolari» intendendo i nostri controlli interni.
Nessuna percentuale di disponibilità garantita
Non promettiamo una percentuale che non misuriamo né potremmo dimostrare in caso di controversia. Pubblichiamo invece apertamente lo stato operativo e ogni incidente. Gli impegni vincolanti fanno parte dei contratti Enterprise.
Parte del trattamento al di fuori dell'UE
L'invio delle e-mail, la raccolta degli errori e l'estrazione facoltativa dai documenti avvengono presso fornitori negli USA. Ciò è indicato apertamente nella tabella sopra. I dati dei vostri passaporti e modelli si trovano a Francoforte.
Avete trovato un problema di sicurezza?
Segnalatecelo prima di renderlo pubblico. Rispondiamo entro due giorni lavorativi e vi teniamo aggiornati sulla correzione.
support@batteriepasswerk.com- Non intraprenderemo azioni legali per una segnalazione fatta in buona fede e senza esfiltrazione di dati.
- Evitate test che espongano dati altrui, interrompano il servizio o coinvolgano account di terzi.
- Indicate i passaggi per riprodurre il problema, l'indirizzo interessato e l'orario.
- Su richiesta vi citeremo nel registro delle modifiche una volta risolto il problema.
Domande frequenti
Vi resta una domanda a cui questa pagina non risponde?
Inviatecela. Se la risposta è utile anche ad altri, finirà su questa pagina.
Ultima revisione: