Centro de confianza

Lo que podemos mostrar a su equipo de seguridad

Primero, los hechos. Los documentos que los respaldan se comparten bajo NDA, previa solicitud.

01 De un vistazo

Lo esencial

Alojamiento

En la UE, en Scaleway, región de París, o en las instalaciones de su aerolínea, en su propia infraestructura.
Aislamiento

Un despliegue por aerolínea, con su propia base de datos y sus propias claves de cifrado.
Datos

La programación de las tripulaciones y los datos de identidad de los tripulantes.
Base de datos

Dos nodos, principal y de reserva. Copias de seguridad cifradas a diario, conservadas 14 días.
Recuperación

Punto de recuperación objetivo (RPO): 24 horas.

Tiempo de recuperación objetivo (RTO): 4 horas.
Notificación de incidentes

Le notificamos en un plazo de 24 horas desde que tenemos conocimiento de un incidente que afecte a sus tripulaciones o a sus sistemas.

02 Privacidad y cumplimiento

RGPD: Un contrato de encargo del tratamiento, un registro de actividades de tratamiento, una evaluación de impacto relativa a la protección de datos (EIPD), un calendario de conservación y la supresión en todos los servicios.
Part-IS de EASA: Nuestros controles de seguridad, mapeados con Part-IS, el reglamento de EASA sobre seguridad de la información.

03 Producto

Inicio de sesión a través del proveedor de identidad de su aerolínea (OpenID Connect); se aplican sus políticas de autenticación multifactor.
Cifrado en tránsito y en reposo, cifrado por columna de las identidades de los tripulantes y del texto libre, y copias de seguridad cifradas.
La bóveda personal está cifrada de extremo a extremo: cifrada en el teléfono, no podemos leerla.
Secretos guardados en un gestor de secretos gestionado.
Acceso de los operadores federado, limitado a una lista autorizada y registrado.
Registro de autenticación conservado durante 12 meses.
Lista de materiales de software (SBOM) disponible.

04 Documentos