Infrastruttura
5 in atto - ✓
Piattaforma ospitata in Francia Applicazioni, database e identità presso Scaleway, Parigi (PAR2).
- ✓
Backup presso un altro fornitore PostgreSQL salvato in continuo presso OVHcloud, Gravelines, con ripristino a un istante dato.
- ✓
Pagina di stato fuori infrastruttura status.okstatus.eu gira presso un altro hosting, in un altro sito, con le proprie sonde: resta leggibile quando la piattaforma non lo è.
- ✓
Infrastruttura come codice Tutta l'infrastruttura è versionata in Git: un operatore competente può ricostruirla.
- ✓
Sonde isolate per regione Ogni sonda si autentica con il proprio identificativo e riceve solo i controlli della sua regione.
Cifratura
4 in atto - ✓
TLS 1.2+ ovunque HSTS su ogni host pubblico.
- ✓
Segreti dei clienti cifrati a riposo Credenziali dei monitor, token dei canali di allerta e chiavi API in AES-256-GCM, con una chiave conservata separatamente dai dati.
- ✓
Backup cifrati Lato server, AES-256.
- ✓
Push cifrato end-to-end Web Push (RFC 8291): il servizio push del browser non può leggere il contenuto.
Accesso e identità
4 in atto - ✓
Accesso con Keycloak Password, accesso social o il vostro provider di identità.
- ✓
SSO SAML / OIDC Nel piano Enterprise.
- ✓
Autenticazione a due fattori TOTP Disponibile per ogni account, imponibile per organizzazione, obbligatoria per la nostra console interna.
- ✓
Ruoli applicati lato server Proprietario, amministratore, membro, lettore.
Tracciabilità
4 in atto - ✓
Registro di audit completo Ogni creazione, modifica ed eliminazione: chi, cosa, quando, da dove.
- ✓
Esportazione CSV del registro Nella dashboard, nel piano Enterprise.
- ✓
Azioni del team registrate a parte
- ✓
Misurazione del pubblico self-hosted Matomo su matomo.clearcloud.fr, in Francia, senza cookie di misurazione.
Backup e continuità
4 in atto - ✓
RPO 15 minuti · RTO 4 ore Al massimo 15 minuti di dati persi, servizio ripristinato in meno di 4 ore.
- ✓
Ripristino testato ogni trimestre Ultimo test il 28 settembre 2026: database completo ripristinato in 2 min 22 s.
- ✓
30 giorni di conservazione dei backup
- ✓
Preavviso di 90 giorni in caso di chiusura Servizio attivo ed esportazione aperta durante il preavviso, rimborso pro rata (Condizioni, art. 9.3).
Catena di fornitura software
4 in atto - ✓
Immagini ricostruite da basi fissate
- ✓
Scansione delle vulnerabilità in CI Una vulnerabilità CRITICAL blocca la pubblicazione dell'immagine.
- ✓
Nuova scansione quotidiana nel cluster
- ✓
Audit delle dipendenze a ogni build
Dati e privacy
4 in atto - ✓
Conservazione limitata per piano 90 giorni, 6, 12 o 24 mesi secondo il piano, poi eliminazione automatica ogni giorno.
- ✓
Esportazione JSON in qualsiasi momento Su tutti i piani. API REST e Terraform in più su Max ed Enterprise.
- ✓
Restituiti o eliminati entro 30 giorni Alla fine del contratto.
- ✓
Nessuno strumento esterno di supporto, CRM o tracciamento degli errori Nessuno riceve i vostri dati.
Divulgazione responsabile
3 in atto - ✓
security.txt pubblicato /.well-known/security.txt, RFC 9116.
- ✓
Conferma di ricezione entro 2 giorni lavorativi
- ✓
Impegno a non agire legalmente Per la ricerca in buona fede, senza distruzione di dati, violazione della privacy o interruzione del servizio.
Non ancora in atto
2 lacune -
Certificazione SOC 2 o ISO 27001Nella roadmap, non ottenuta.
-
Penetration test di terziTest interno fatto il 3 novembre 2026; è previsto un test da parte di un pentester indipendente.