Sicurezza e dove si trovano i suoi dati

Dove sono ospitati i suoi dati

Il suo spazio di lavoro, i suoi passaporti, i documenti che carica e i backup giornalieri sono ospitati a Londra, nel Regno Unito, su server DigitalOcean gestiti tramite Cloudways. Cloudflare si trova davanti ai server per proteggerli e distribuire rapidamente le pagine in tutto il mondo.

La Commissione europea ha stabilito che il Regno Unito offre un livello di protezione adeguato dei dati personali, quindi i dati possono esserci trasferiti dall'UE senza garanzie aggiuntive.

Chi altro li tratta

Un numero ridotto di fornitori tratta dati per nostro conto, ciascuno vincolato alle stesse condizioni di protezione dei dati. L'elenco completo, con il ruolo e la sede di ciascuno, è nel nostro Accordo per il trattamento dei dati.

Come sono protetti

• Ogni pagina e ogni chiamata API è cifrata in transito (HTTPS).
• Le password sono conservate solo come hash irreversibili, e l'accesso a due fattori è disponibile su ogni account.
• Le chiavi API sono conservate come hash; i link che danno accesso al registro di un proprietario sono cifrati nel database.
• Ogni spazio di lavoro vede solo i propri dati, e i membri del team hanno il ruolo che lei assegna loro.
• Il database viene salvato ogni giorno, e Cloudflare protegge il servizio dagli attacchi denial-of-service.
• I passaporti delle batterie tengono i dati riservati dell'allegato XIII dietro richieste di accesso che lei approva, come richiede l'articolo 77, paragrafo 2, del regolamento (UE) 2023/1542.

Passaporti a prova di manomissione

Ogni volta che un passaporto viene pubblicato, il suo contenuto riceve un'impronta e viene aggiunto a un registro concatenato tramite hash e firmato con una chiave Ed25519. Chiunque può verificare che un passaporto non sia stato modificato di nascosto: le chiavi pubbliche sono pubblicate in /.well-known/mpp-integrity-keys.json.

Formati aperti, nessun vincolo

• Indirizzi GS1 Digital Link, con un linkset GS1 per ogni passaporto e un file di descrizione del resolver.
• JSON e JSON-LD per ogni passaporto pubblicato.
• Un passaporto digitale del prodotto secondo lo UN Transparency Protocol (UNTP) per ogni passaporto pubblicato: una credenziale verificabile W3C firmata con eddsa-jcs-2022 e verificabile con i nostri documenti DID pubblicati.
• Un'esportazione completa del suo spazio di lavoro, file compresi, in qualsiasi momento.
• I passaporti delle batterie restano online dopo che un produttore di batterie cessa l'attività, come richiede l'articolo 78, lettera e), del regolamento (UE) 2023/1542.

Segnalare una vulnerabilità

Se pensa di aver trovato un problema di sicurezza, ce lo segnali usando i recapiti indicati in security.txt. Leggiamo ogni segnalazione e rispondiamo.