Centro fiducia Aggiornato il 3 novembre 2026

La sicurezza di OKStatus, senza zone grigie.

Dove sono i vostri dati, chi può accedervi, cosa è in atto e cosa non ancora. Le risposte che diamo alle revisioni di sicurezza, liberamente accessibili.

Richiedere il pacchetto sicurezza Segnalare una vulnerabilità

Pubblicato da ClearCloud SAS · Dijon, Francia · SIREN 539 932 731

Quadri di riferimento

Cosa è in atto, e cosa è in arrivo.

Nessun badge che non abbiamo ottenuto. Ciò che è nella roadmap è indicato come tale.

GDPR In atto

Conforme by design

DPA valido per tutti i piani, copia firmata su richiesta. Conservazione limitata per piano, sub-responsabili pubblici e datati.

HOSTING UE In atto

Dati dell'account in Francia

Piattaforma e database presso Scaleway a Parigi, backup presso OVHcloud a Gravelines.

NIS2 · DORA Supporto

Un supporto per i vostri obblighi

Marcature temporali, classificazione della gravità, canale di comunicazione esterno. Le segnalazioni alla vostra autorità restano a vostro carico.

SOC 2 TYPE II Roadmap

Nessuna certificazione oggi

Cronologia con marcature temporali, conservazione documentata, comunicazione esterna degli incidenti: la direzione è presa, l'audit non ancora.

ISO 27001 Roadmap

Nessuna certificazione oggi

Stessa roadmap di SOC 2. Una direzione, non ancora una certificazione.

PENETRATION TEST Roadmap

Test interno fatto, esterno previsto

Test interno in produzione il 3 novembre 2026: 7 rilievi, tutti corretti e verificati lo stesso giorno. È previsto un test da parte di un pentester indipendente.

Controlli

32 controlli in atto, in 8 ambiti.

Il dettaglio di ogni misura, e ciò che non è ancora in atto, nella scheda Controlli.

Infrastruttura5 Piattaforma ospitata in FranciaBackup presso un altro fornitore Vedi il dettaglio →Cifratura4 TLS 1.2+ ovunqueSegreti dei clienti cifrati a riposo Vedi il dettaglio →Accesso e identità4 Accesso con KeycloakSSO SAML / OIDC Vedi il dettaglio →Tracciabilità4 Registro di audit completoEsportazione CSV del registro Vedi il dettaglio →Backup e continuità4 RPO 15 minuti · RTO 4 oreRipristino testato ogni trimestre Vedi il dettaglio →Catena di fornitura software4 Immagini ricostruite da basi fissateScansione delle vulnerabilità in CI Vedi il dettaglio →Dati e privacy4 Conservazione limitata per pianoEsportazione JSON in qualsiasi momento Vedi il dettaglio →Divulgazione responsabile3 security.txt pubblicatoConferma di ricezione entro 2 giorni lavorativi Vedi il dettaglio →

Sub-responsabili

8 sub-responsabili. I dati del vostro account restano in Francia.

Ogni aggiunta o sostituzione è annunciata con 30 giorni di anticipo, con diritto di opposizione (DPA, art. 2.4). 3 intervengono solo se attivate la funzione.

Vedi l'elenco completo → Feed RSS
  • OVHcloud Backup, sonda di Londra, pagina di stato
    FRUK
  • Scaleway Piattaforma, sonda di Parigi, e-mail
    FR
  • Stripe Pagamenti
    IEUS
  • Google · GitHub · GitLab Accesso social
    US
  • Cloudflare DNS di status.okstatus.eu
    WW
  • Browser push services Notifiche push
    US
  • UpCloud Sonde regionali
    DEESNLPL
  • OVHcloud SMS Allerte SMS
    FR

UE Decisione di adeguatezza Fuori UE, clausole contrattuali tipo

Editore e continuità

Chi c'è dietro OKStatus, e cosa succede se qualcosa si ferma.

OKStatus è pubblicato da un piccolo team. Ecco cosa protegge il vostro monitoraggio e i vostri dati.

L'editore

ClearCloud SAS, Dijon (Francia), SIREN 539 932 731. L'amministratore progetta, sviluppa e gestisce il servizio; i fornitori lavorano con un impegno di riservatezza. Tutta l'infrastruttura è descritta in repository Git.

I vostri dati restano recuperabili

Esportazione JSON in qualsiasi momento, su tutti i piani. Su Max ed Enterprise, l'API REST e il provider Terraform recuperano anche la configurazione. Alla fine del contratto, i dati sono eliminati o restituiti entro 30 giorni.

Se chiudiamo il servizio

Preavviso di 90 giorni per e-mail al proprietario di ogni organizzazione. Il servizio e l'esportazione restano aperti; quanto pagato in anticipo è rimborsato pro rata (Condizioni, articolo 9.3).

Se l'infrastruttura cade

Il database è salvato in continuo presso un altro fornitore, con 30 giorni di conservazione. Al massimo 15 minuti di dati persi, ripristino in 4 ore al massimo. Ripristino testato ogni trimestre.

Se OKStatus stesso è fermo

status.okstatus.eu gira presso un altro hosting, in un altro sito, con le proprie sonde. Resta leggibile quando la piattaforma non lo è più, e pubblica la disponibilità su 24 h, 7 giorni e 30 giorni.

Cosa non abbiamo ancora

Non ancora

Nessuna certificazione (SOC 2, ISO 27001), ancora nessun penetration test di terzi (test interno fatto il 3 novembre 2026).

Divulgazione responsabile

Avete trovato una vulnerabilità? Scriveteci.

Inviate i passaggi per riprodurla. Conferma di ricezione entro 2 giorni lavorativi, aggiornamenti e menzione se lo desiderate. Una ricerca in buona fede, senza distruzione di dati, violazione della privacy o interruzione del servizio, non darà luogo ad alcuna azione legale.

Perimetro

okstatus.eu, api.okstatus.eu, le pagine di stato pubbliche e gli agenti Rust.

Fuori perimetro

Denial of service, social engineering, servizi di terzi che non gestiamo.

contact@clearcloud.fr
/.well-known/security.txt Apri ↗
Contact: mailto:contact@clearcloud.fr
Preferred-Languages: fr, en
Canonical: https://okstatus.eu/.well-known/security.txt
Policy: https://okstatus.eu/trust#disclosure

Una revisione di sicurezza da compilare?

Questionari già compilati, politiche, piano incidenti e DPA firmato, qualunque sia il vostro piano.

Richiedere il pacchetto Vedi i documenti