Sicurezza
Fiducia e sicurezza
Come proteggiamo prove, dati e account, e che cosa dichiareremo solo quando sarà vero.
[01]Prove e catena di custodia
Integrità delle prove
- Ogni artefatto viene sottoposto a hash (SHA-256) al momento dell’acquisizione.
- Le prove sono conservate in uno storage protetto da scrittura, ubicato nell’UE.
- Un registro di custodia a prova di manomissione, con hash concatenati, traccia ogni accesso ed è ancorato a intervalli regolari da autorità di marcatura temporale RFC 3161 indipendenti.
- I pacchetti di esportazione comprendono manifest, firme, marche temporali e istruzioni che chiunque può seguire per verificarli.
[02]
Protezione dei dati
- Dati ospitati nell’UE (Francoforte), con backup in una seconda regione dell’UE.
- Progettato per GDPR, UK GDPR e KVKK della Türkiye, con minimizzazione dei dati e basi giuridiche documentate.
- I dati trapelati che incontriamo sono ridotti al minimo e le credenziali non vengono mai conservate in chiaro né utilizzate.
[03]
Sicurezza della piattaforma
- Autenticazione a più fattori obbligatoria; passkey e chiavi di sicurezza supportate.
- Controllo degli accessi a livello di caso: gli utenti vedono solo i casi a loro assegnati.
- Cifratura in transito e a riposo, con chiavi per singolo cliente per le prove.
- Accesso amministrativo solo tramite controlli di accesso zero trust con chiavi di sicurezza hardware.
- Build del software firmate e sottoposte a scansione, e penetration test indipendenti.
[04]
Certificazioni
Stiamo realizzando il nostro sistema di gestione della sicurezza secondo la norma ISO/IEC 27001 e prevediamo di perseguirne la certificazione, seguita da SOC 2 Type II. Elencheremo qui le certificazioni solo dopo che saranno state rilasciate.