ValutazioneCiò che chiede una revisione di sicurezza, in due file.
Un whitepaper di architettura e sicurezza e un questionario di sicurezza già compilato, scritti a partire dal servizio così come funziona oggi. Ogni risposta rimanda al documento o al codice che la sostiene, e ciò che non possiamo dimostrare è indicato come non affermato.
Versione del 8 novembre 2026Entrambi i file sono in inglese.
I due file
Usali così come sono, oppure copia le risposte nel tuo modello di valutazione dei fornitori.
Whitepaper di architettura e sicurezza
Come una richiesta viaggia dal tuo sistema, attraverso il nostro ingresso, fino al servizio regionale e al suo database, come le ricevute vengono firmate con le chiavi KMS proprie di Trustvice e conservate in una copia write-once, dove risiedono i dati, chi può accedere a cosa e come gestiamo incidenti, vulnerabilità e ripristino. Un’appendice elenca le evidenze per ogni affermazione.
trustvice-security-whitepaper.md · Markdown, ingleseScarica .mdQuestionario di sicurezza già compilato
79 domande nello stile dei comuni questionari leggeri, raggruppate per area, ciascuna con risposta, breve spiegazione e link alla prova.
trustvice-security-questionnaire.csv · CSV, ingleseScarica .csvIl whitepaper e il questionario sono disponibili solo in inglese. Dove differiscono da un documento legale, prevale il documento legale.
Cosa copre il whitepaper
Descrive il servizio così come è costruito, non una roadmap. Dove una protezione è parziale, lo dice.
- Flusso dei dati: sito web, ingresso API, i sette servizi regionali e i loro database, il server MCP e i webhook
- Chi custodisce le chiavi di firma Ed25519 (Trustvice, in AWS KMS), come ne vengono pubblicate le metà pubbliche e cosa succede quando KMS non è disponibile
- Regioni e residenza dei dati: cosa è regionale, cosa è servito dagli Stati Uniti e perché una chiamata non passa mai a un’altra regione
- Sub-responsabili e come vengono annunciate le modifiche
- Cifratura in transito e a riposo, presso il fornitore e nell’applicazione
- Controllo degli accessi: chiavi API, scope e ruoli, OAuth per MCP, accesso e sessioni, e l’accesso del nostro personale
- Log e registro di audit di sicurezza
- Disponibilità, pagina di stato, gestione degli incidenti e notifica delle violazioni
- Segnalazione delle vulnerabilità e tempi di risposta obiettivo
- Backup e ripristino
- Ciò che non affermiamo
- Un’appendice che collega ogni affermazione al documento e al file sorgente che la sostengono
Come leggere le risposte
La colonna delle risposte usa quattro valori. Restano in inglese nel file, così si ordinano e filtrano allo stesso modo per tutti.
- Yes
- In essere oggi, come descritto nella spiegazione e nel documento collegato.
- Partial
- In essere con un limite dichiarato, o solo per alcuni piani. La spiegazione dice quale.
- No
- Oggi non fa parte del servizio.
- Not claimed
- Su questo non affermiamo nulla.
I documenti che vincolano queste risposte
Il pacchetto riassume. Il testo vincolante è quello di questi documenti.
Accordo trattamento dati
Condizioni del responsabile, misure di sicurezza, notifica delle violazioni entro 72 ore, audit e trasferimenti internazionali.
Leggi l’accordo →Sub-responsabili
Ogni fornitore che tratta dati personali, cosa fa e dove, con 30 giorni di preavviso per le modifiche.
Vedi l’elenco →Modello sicurezza
Il modello delle minacce: cosa prova una ricevuta, per cosa ti fidi di noi e i limiti dichiarati.
Leggi il modello →Trust center
Firma, residenza, disponibilità, stato di conformità e ogni documento legale con la sua data.
Apri il trust center →Divulgazione responsabile
Come segnalare una vulnerabilità, safe harbor e i nostri tempi obiettivo.
Leggi la policy →Regioni dati
Le sette regioni e cosa le attraversa.
Vedi le regioni →
Domande a cui il pacchetto non risponde
Inviaci il tuo questionario e rispondiamo per iscritto entro 30 giorni, come previsto dall’accordo sul trattamento dei dati. I clienti Enterprise possono anche ripercorrere l’architettura con noi.