La sicurezza che puoi mostrare al tuo auditor.
Costruita in UE. GDPR-native. Pronta per le domande NIS2 che i tuoi clienti faranno sulla loro supply chain.
I fatti, non le promesse.
Quello che ti serve quando rispondi al questionario di sicurezza dei tuoi clienti. Niente claim vaghi, solo decisioni di architettura e processo che possiamo dimostrare.
Hosting & residenza dei dati
Il compute e i database di produzione sono nell'UE (Germania, Finlandia), su infrastruttura Hetzner. Edge delivery via Cloudflare con punti di presenza europei. Alcuni processor sono stabiliti fuori dall'UE; vedi l'elenco dei sub-processor e le garanzie di trasferimento nel Data Processing Agreement.
Cifratura
TLS 1.3 per il traffico tra il tuo browser e Keix (Let's Encrypt + Cloudflare). Il traffico interno al cluster è su rete privata e non è ancora cifrato; la cifratura interna al cluster è pianificata. I volumi di storage sono cifrati a livello di infrastruttura del provider (Hetzner); la cifratura dei volumi gestita dal cliente è pianificata. Le credenziali applicative sono conservate nei Secret del cluster; un programma trimestrale di rotazione e inventario partirà al termine della rotazione in corso.
Identità & accessi
Autenticazione via Zitadel, con MFA facoltativa (app di autenticazione o passkey). Controllo accessi basato sui ruoli per modulo. Isolamento tra tenant a livello applicativo.
Sicurezza applicativa
Ogni modifica passa da una pull request. I merge in produzione richiedono un revisore, con un'eccezione tracciata per amministratori designati. Scansione delle vulnerabilità di container e filesystem (Trivy) e linting (Biome) come controlli CI bloccanti; il type checking viene eseguito nella build di deploy. Branch protection sulla produzione. Ogni modifica è auditabile.
Osservabilità & audit
Event-sourcing nativo nel dominio core: ogni cambiamento di stato è un evento immutabile con timestamp. Un registro degli accessi in lettura traccia chi ha visualizzato o esportato dati personali. Telemetria via SigNoz (trace, errori, flussi utente). Log e tracce sono conservati per 15 giorni, le metriche per 30 giorni.
Backup & disaster recovery
Archiviazione WAL continua con base backup giornalieri per Postgres, backup giornalieri dei volumi di piattaforma e snapshot giornalieri dell'indice di ricerca, tutti su object storage Cloudflare R2 (migrazione alla giurisdizione UE pianificata; vedi l'elenco dei sub-processor). Non è stato ancora eseguito alcun test di ripristino.
Sub-processor
Cloudflare (edge & WAF), Hetzner (hosting), Zitadel (autenticazione), Postmark (email transazionali), Anthropic (LLM). Elenco completo sulla pagina dei sub-processor (/legal/sub-processors) e nel Security Whitepaper; modello di DPA pronto, in revisione legale.
Segnalazione vulnerabilità
Policy di responsible disclosure a [email protected]. Conferma di ricezione entro 48 ore, aggiornamento di stato entro 7 giorni.
Pronti per la tua supply-chain NIS2
L'Articolo 21 di NIS2 ti chiede di valutare e contrattualizzare la sicurezza di ogni fornitore ICT. Forniamo un Security Whitepaper e un modello di Data Processing Agreement (art. 28, in revisione legale), accesso agli audit log, impegni sulla notifica incidenti e le clausole contrattuali richieste dalla tua supply-chain policy.