Sencai gestisce l'accesso alla tua infrastruttura, quindi l'asticella è più alta che per la maggior parte dei SaaS. Questa pagina spiega come funziona l'audit trail, come viene controllato l'accesso, dove risiedono i dati e quali documenti pubblichiamo.
Ricevi un accordo sul trattamento dei dati pubblicato, che fa parte dei nostri Termini, un registro pubblico di tutte le società che trattano dati per nostro conto, ed esportazione e cancellazione gestite dentro il prodotto anziché con un ticket via email.
La piattaforma registra cosa è cambiato, chi lo ha approvato e quando, e trasforma quel registro in qualcosa da mettere davanti a un regolatore. Non ti vendiamo un certificato: ti diamo le prove che i tuoi obblighi richiedono.
Ogni voce porta un digest SHA-256 del proprio contenuto e di quella precedente, e il registro è in sola aggiunta, con l'immutabilità imposta dal database stesso. Modifica o rimuovi una voce e ogni anello successivo smette di tornare.
La piattaforma gira in regioni UE. Error tracking, analytics di prodotto, misurazione per la fatturazione e observability girano sulla nostra infrastruttura, quindi i tuoi dati operativi non finiscono per strada a un fornitore di telemetria.
La maggior parte dei fornitori ti chiede di fidarti del proprio log di audit. Questo è costruito perché tu non debba farlo. Ogni voce lega l'hash della precedente, quindi un solo record alterato, inserito o cancellato spezza ogni anello successivo - e puoi dimostrarlo sulla tua macchina, con i tuoi strumenti, quando vuoi.
Sencai gestisce l'accesso alla tua infrastruttura, quindi il nostro standard di sicurezza deve essere più alto della maggior parte dei SaaS. Ecco come proteggiamo i tuoi account, i tuoi dati e le tue evidenze di audit.
Ogni azione nella piattaforma viene registrata in un audit log append-only protetto da hash chaining crittografico. Le manomissioni sono rilevabili, e la cronologia completa può essere verificata in qualsiasi momento - esattamente la traccia di evidenze richiesta dalle verifiche NIS2 e GDPR.
Le credenziali cloud che colleghi sono cifrate a riposo, non vengono mostrate di nuovo né scritte nei log, e sono limitate all'organizzazione che le ha aggiunte, con tale perimetro coperto da test di regressione. Ogni utilizzo viene registrato nell'audit log, e puoi revocare l'accesso in qualsiasi momento.
Single sign-on con Microsoft Entra ID e Google Workspace, provisioning utenti SCIM, autenticazione a due fattori e controllo degli accessi granulare basato su ruoli con elevazione just-in-time e workflow di approvazione - così l'accesso quotidiano resta limitato a ciò che serve davvero.
CVE scanning automatizzato, controlli CIS benchmark, rinnovo automatico dei certificati SSL/TLS e perimetro per organizzazione coperto da test di regressione. La sicurezza nella piattaforma è un processo continuo - non un esercizio annuale da spuntare.
Costruita e gestita da un'azienda europea secondo il diritto dell'UE. I dati della piattaforma sono conservati nell'UE, e i tuoi workload girano ovunque tu scelga - inclusi i provider EU-only.
Raccolta di evidenze orientata a NIS2, punteggio di governance e trattamento dei dati allineato al GDPR. Per il procurement enterprise e le verifiche dei fornitori forniamo i registri delle attività di trattamento, un export verificabile del tuo audit trail, il nostro registro pubblico dei sub-responsabili, una dichiarazione scritta su dove risiedono i dati, l'Accordo sul trattamento dei dati che pubblichiamo e risposte dirette ai tuoi questionari di sicurezza. Non elenchiamo certificazioni che non abbiamo.
Hai trovato una vulnerabilità? Scrivi a security@sencai.space - rispondiamo entro due giorni lavorativi e diamo credito a chi segnala e desidera essere menzionato.
Stai preparando una verifica fornitori? Il nostro Accordo sul trattamento dei dati è pubblicato su sencai.space/legal/dpa/ e fa parte dei nostri Termini - le domande in merito vanno inviate a privacy@sencai.space. Per la documentazione di sicurezza, scrivi a sales@sencai.space.
Unisciti ai team che costruiscono su infrastruttura europea sovrana. Inizia oggi - nessuna chiamata commerciale richiesta.
Sencai utilizza solo cookie strettamente necessari al funzionamento di questo sito. Oggi non usiamo analytics, marketing né tracciamento di terze parti - se dovesse cambiare, la tua preferenza qui sotto sarà già registrata.