Trust Center

Cosa possiamo mostrare al vostro team di sicurezza

Prima i fatti. I documenti che li supportano sono condivisi su richiesta, sotto NDA.

01 In sintesi

L’essenziale

Hosting

Nell’UE, su Scaleway nella regione di Parigi, oppure on-premise nell’infrastruttura della vostra compagnia aerea.
Isolamento

Un deployment per compagnia aerea, con database e chiavi di cifratura propri.
Dati

I turni degli equipaggi e i dati identificativi dei membri d’equipaggio.
Database

Due nodi, primario e di standby. Backup cifrati ogni giorno, conservati per 14 giorni.
Ripristino

Recovery point objective (RPO): 24 ore.

Recovery time objective (RTO): 4 ore.
Notifica degli incidenti

Vi informiamo entro 24 ore dal momento in cui veniamo a conoscenza di un incidente che riguarda i vostri equipaggi o i vostri sistemi.

02 Privacy e conformità

GDPR: Un accordo sul trattamento dei dati, un registro delle attività di trattamento, una valutazione d’impatto sulla protezione dei dati (DPIA), un piano di conservazione e la cancellazione in tutti i servizi.
Part-IS dell’EASA: I nostri controlli di sicurezza, mappati su Part-IS, il regolamento dell’EASA sulla sicurezza delle informazioni.

03 Prodotto

Accesso tramite l’identity provider della vostra compagnia aerea (OpenID Connect); si applicano le vostre policy di autenticazione a più fattori.
Cifratura in transito e a riposo, cifratura per colonna delle identità dei membri d’equipaggio e del testo libero, e backup cifrati.
La cassaforte personale è cifrata end-to-end: cifrata sul telefono, non possiamo leggerla.
Segreti custoditi in un servizio gestito di gestione dei segreti.
Accesso degli operatori federato, limitato a una lista autorizzata e registrato.
Log di autenticazione conservato per 12 mesi.
Distinta dei componenti software (SBOM) disponibile.

04 Documenti