Centre de confiance

Ce que nous pouvons montrer à votre équipe sécurité

Les faits d’abord. Les documents qui les étayent sont communiqués sous NDA, sur demande.

01 En bref

L’essentiel

Hébergement

Dans l’UE, chez Scaleway en région parisienne, ou sur site, dans l’infrastructure de votre compagnie.
Isolation

Un déploiement par compagnie, avec sa propre base de données et ses propres clés de chiffrement.
Données

Les plannings des équipages et les données d’identité des navigants.
Base de données

Deux nœuds, un principal et un de secours. Sauvegardes chiffrées chaque jour, conservées 14 jours.
Reprise

Perte de données maximale admissible (RPO) : 24 heures.

Durée maximale d’interruption admissible (RTO) : 4 heures.
Notification d’incident

Nous vous notifions tout incident affectant vos équipages ou vos systèmes au plus tard 24 heures après en avoir pris connaissance.

02 Confidentialité et conformité

RGPD: Un accord de traitement des données, un registre des activités de traitement, une analyse d’impact relative à la protection des données (AIPD), un référentiel des durées de conservation, et l’effacement dans tous les services.
Part-IS de l’EASA: Nos mesures de sécurité, mises en correspondance avec Part-IS, le règlement de l’EASA sur la sécurité de l’information.

03 Produit

Connexion via le fournisseur d’identité de votre compagnie (OpenID Connect) ; vos règles d’authentification multifacteur s’appliquent.
Chiffrement en transit et au repos, chiffrement par colonne des identités des navigants et des textes libres, et sauvegardes chiffrées.
Le coffre personnel est chiffré de bout en bout : chiffré sur le téléphone, nous ne pouvons pas le lire.
Secrets conservés dans un gestionnaire de secrets managé.
Accès des opérateurs fédéré, limité à une liste autorisée et journalisé.
Journal d’authentification conservé 12 mois.
Nomenclature logicielle (SBOM) disponible.

04 Documents