Sintesi della postura di sicurezza

Questa sintesi descrive l'ambiente di controllo della piattaforma per clienti enterprise ed è fornita per security review e valutazioni procurement.

Governance e responsabilità

Il cliente mantiene la piena proprietà dei dati del tenant.

La piattaforma fornisce infrastruttura di reporting, classificazione e workflow; non svolge funzioni di custodia o contabilità statutaria.

I cambiamenti strutturali sono versionati e gli stati storici vengono conservati.

Sicurezza logica

OIDC e SAML 2.0 sono supportati tramite identity provider enterprise.

Controlli per tenant, ruolo e oggetto sono applicati all'interno della piattaforma.

Servizi e operatori hanno accesso limitato al solo ambito necessario.

Protezione dei dati

TLS protegge le comunicazioni esterne e interne.

I dati del tenant sono cifrati con meccanismi standard del settore.

La regione di hosting scelta dal tenant è applicata a livello di infrastruttura.

Disponibilità e resilienza

Il layer applicativo è progettato per scalabilità orizzontale e sostituibilità.

I fallimenti di servizi non critici non compromettono l'accesso ai dati core.

Lo stato di autorizzazione resta coerente anche in caso di outage dell'identity provider.

Auditabilità e integrità

Le modifiche a reporting e classificazione sono tracciabili storicamente.

La piattaforma non aggiusta, ribilancia o normalizza automaticamente i dati senza un'azione esplicita.

Gli output sono riproducibili a partire dagli input archiviati.

Dipendenze di terze parti

Provider di livello enterprise per SSO e federazione.

Infrastruttura cloud con deployment specifico per regione.

I servizi esterni sono limitati alle funzioni operative necessarie.

Tecnologia

Comprendi come architettura dati e infrastruttura supportano operazioni critiche con sicurezza e scala.