1. Il nostro approccio alla sicurezza
Cynexta progetta la propria piattaforma secondo un approccio Security-by-Design: la sicurezza è parte del processo di sviluppo fin dall'inizio, non un controllo aggiunto alla fine. Stiamo completando la certificazione integrata ISO/IEC 27001 (sicurezza delle informazioni), con i controlli aggiuntivi ISO/IEC 27017 (sicurezza dei servizi cloud) e ISO/IEC 27018 (protezione dei dati personali nel cloud), insieme alla ISO 9001 (qualità).
In concreto:
- HTTPS/TLS su tutte le comunicazioni, nessuna eccezione.
- Autenticazione a più fattori (MFA) obbligatoria su tutti gli accessi.
- Controllo degli accessi basato sui ruoli (RBAC).
- Gestione delle identità tramite Microsoft Entra ID, con possibilità di federazione con l'identità aziendale per i clienti enterprise.
- Cifratura dei dati a riposo.
- Monitoraggio continuo tramite SIEM.
- Scansione automatica delle dipendenze e delle immagini dei container ad ogni modifica del codice.
- Ambienti di sviluppo, test e produzione separati; revisione del codice guidata da linee guida ispirate a OWASP.
- Infrastruttura ospitata nell'Unione Europea, con protezione perimetrale e CDN Cloudflare.
2. Fornitori che trattano dati per nostro conto (sub-processor)
Per erogare il servizio ci affidiamo ai fornitori elencati di seguito, ciascuno con un ruolo specifico e limitato ai dati necessari a svolgerlo.
| Fornitore | Servizio | Dati trattati | Localizzazione |
|---|---|---|---|
| DigitalOcean | Infrastruttura cloud (hosting della piattaforma) | Dati architetturali dei clienti | Francia (UE) |
| GitHub (Microsoft) | Repository del codice e pipeline di rilascio (CI/CD) | Nessun dato personale dei clienti | UE |
| Cloudflare | CDN e protezione perimetrale | Metadati di traffico | Rete globale (edge) |
| SendGrid | Invio email transazionali | Indirizzi email | UE |
| Microsoft (Entra ID) | Gestione identità e autenticazione del personale Cynexta | Dati di identità del personale | UE |
3. Aggiornamenti
Aggiorniamo questo elenco quando cambia un fornitore o le condizioni di trattamento associate. Per l'informativa completa sul trattamento dei dati personali consulta la Privacy Policy.
4. Contatti
Per domande sulla sicurezza dei dati o sui fornitori con cui collaboriamo scrivi a info@cynexta.com.