RGPD Implementado
Conforme desde a conceção
DPA aplicável a todos os planos, cópia assinada a pedido. Conservação limitada por plano, subcontratantes públicos e datados.
Centro de confiança Atualizado a 3 de novembro de 2026
A segurança do OKStatus, sem zonas cinzentas.
Onde estão os seus dados, quem lhes pode aceder, o que está implementado e o que ainda não está. As respostas que damos às revisões de segurança, em acesso livre.
Editado pela ClearCloud SAS · Dijon, França · SIREN 539 932 731
Referenciais
O que está implementado, e o que está a caminho.
Nenhum selo que não tenhamos obtido. O que está no roteiro é indicado como tal.
ALOJAMENTO UE Implementado
Dados de conta em França
Plataforma e base de dados na Scaleway em Paris, cópias de segurança na OVHcloud em Gravelines.
NIS2 · DORA Apoio
Um apoio para as suas obrigações
Registos de data e hora, classificação de gravidade, canal de comunicação externo. As notificações à sua autoridade continuam a cargo de si.
SOC 2 TYPE II Roteiro
Sem certificação hoje
Histórico com data e hora, conservação documentada, comunicação externa de incidentes: a direção está tomada, a auditoria ainda não.
ISO 27001 Roteiro
Sem certificação hoje
O mesmo roteiro que o SOC 2. Uma direção, ainda não uma certificação.
TESTE DE INTRUSÃO Roteiro
Teste interno feito, externo previsto
Teste interno em produção a 3 de novembro de 2026: 7 constatações, todas corrigidas e verificadas no mesmo dia. Está previsto um teste por um pentester independente.
Controlos
32 controlos implementados, em 8 domínios.
O detalhe de cada medida, e o que ainda não está implementado, no separador Controlos.
Infraestrutura5 Plataforma alojada em FrançaCópias de segurança noutro fornecedor Ver o detalhe →Cifragem4 TLS 1.2+ em todo o ladoSegredos dos clientes cifrados em repouso Ver o detalhe →Acesso e identidade4 Início de sessão com KeycloakSSO SAML / OIDC Ver o detalhe →Rastreabilidade4 Registo de auditoria completoExportação CSV do registo Ver o detalhe →Cópias de segurança e continuidade4 RPO 15 minutos · RTO 4 horasRestauro testado a cada trimestre Ver o detalhe →Cadeia de fornecimento de software4 Imagens reconstruídas a partir de bases fixadasAnálise de vulnerabilidades na CI Ver o detalhe →Dados e privacidade4 Conservação limitada por planoExportação JSON a qualquer momento Ver o detalhe →Divulgação responsável3 security.txt publicadoAviso de receção em 2 dias úteis Ver o detalhe →
Subcontratantes
8 subcontratantes. Os seus dados de conta ficam em França.
Cada adição ou substituição é anunciada com 30 dias de antecedência, com direito de oposição (DPA, art. 2.4). 3 só intervêm se ativar a funcionalidade.
- OVHcloud Cópias de segurança, sonda de Londres, página de estadoFRUK
- Scaleway Plataforma, sonda de Paris, e-mailsFR
- Stripe PagamentosIEUS
- Google · GitHub · GitLab Início de sessão socialUS
- Cloudflare DNS de status.okstatus.euWW
- Browser push services Notificações pushUS
- UpCloud Sondas regionaisDEESNLPL
- OVHcloud SMS Alertas SMSFR
UE Decisão de adequação Fora da UE, cláusulas contratuais-tipo
Editor e continuidade
Quem está por trás do OKStatus, e o que acontece se algo parar.
O OKStatus é editado por uma pequena equipa. Eis o que protege a sua monitorização e os seus dados.
O editor
ClearCloud SAS, Dijon (França), SIREN 539 932 731. O gerente concebe, desenvolve e opera o serviço; os prestadores trabalham sob compromisso de confidencialidade. Toda a infraestrutura está descrita em repositórios Git.
Os seus dados continuam recuperáveis
Exportação JSON a qualquer momento, em todos os planos. No Max e no Enterprise, a API REST e o provider Terraform recuperam também a configuração. No fim do contrato, os dados são eliminados ou devolvidos em 30 dias.
Se encerrarmos o serviço
Pré-aviso de 90 dias por e-mail ao proprietário de cada organização. O serviço e a exportação continuam abertos; o pré-pago é reembolsado proporcionalmente (Termos, artigo 9.3).
Se a infraestrutura falhar
A base de dados é copiada em contínuo noutro fornecedor, com 30 dias de conservação. No máximo 15 minutos de dados perdidos, recuperação em 4 horas no máximo. Restauro testado a cada trimestre.
Se o próprio OKStatus estiver em baixo
status.okstatus.eu funciona noutro fornecedor, noutro local, com as suas próprias sondas. Continua legível quando a plataforma já não está, e publica a disponibilidade em 24 h, 7 dias e 30 dias.
O que ainda não temos
Ainda nãoNenhuma certificação (SOC 2, ISO 27001), ainda nenhum teste de intrusão por terceiros (teste interno feito a 3 de novembro de 2026).
Divulgação responsável
Encontrou uma vulnerabilidade? Escreva-nos.
Envie os passos para a reproduzir. Aviso de receção em 2 dias úteis, acompanhamento e reconhecimento se o desejar. Uma investigação de boa-fé, sem destruição de dados, violação da privacidade nem perturbação do serviço, não dará lugar a qualquer ação judicial.
Âmbito
okstatus.eu, api.okstatus.eu, as páginas de estado públicas e os agentes Rust.
Fora do âmbito
Negação de serviço, engenharia social, serviços de terceiros que não operamos.
/.well-known/security.txt Abrir ↗
Contact: mailto:contact@clearcloud.fr
Preferred-Languages: fr, en
Canonical: https://okstatus.eu/.well-known/security.txt
Policy: https://okstatus.eu/trust#disclosure
Tem uma revisão de segurança para preencher?
Questionários já preenchidos, políticas, plano de incidentes e DPA assinado, seja qual for o seu plano.