A riposo, nell’UE
Database, backup, log e documenti di prova sono ospitati e trattati in Francia, presso Scaleway. I vostri dati di incidente non lasciano l’UE nel normale funzionamento.
Trust center · la prova, componente per componente
Trust center di Galyct Pro
Un trust center non dovrebbe essere una pagina di aggettivi. Eccone uno che mette, di fronte a ogni promessa di sicurezza, il meccanismo reale che la sostiene e che dice chiaramente cosa è già attivo, cosa è un impegno contrattuale, e cosa forniamo su richiesta. Potete leggerlo, mostrarlo al vostro DPO, sottoporlo al vostro CISO.
Ogni voce qui sotto rimanda a un elemento verificabile, datato e utilizzabile in un fascicolo di prova.
Hosting in Francia presso Scaleway · cifratura a riposo · registro con marca temporale · compartimentazione multi-entità.
PRINCIPIO
Mostriamo
il meccanismo.
La maggior parte dei «trust center» allinea loghi e parole. Il nostro mette una colonna «prova tecnica» di fronte a ogni impegno, e una colonna «stato» che distingue onestamente ciò che funziona oggi da ciò che è un impegno o ciò che forniamo su richiesta. Nulla vi è presentato come acquisito finché non è vero: è la regola che imponiamo a noi stessi.
01 · SICUREZZA TECNICA, DIMOSTRATA
La matrice delle prove
Ogni riga: un impegno, ciò che protegge concretamente, il meccanismo tecnico reale che lo sostiene, e il suo stato. I componenti Attivo sono attivi nel servizio oggi.
| Componente | Cosa offre | Prova tecnica | Stato |
|---|---|---|---|
| Integrità delle prove | Un documento depositato non può essere alterato senza che si veda. | Impronta SHA-256 calcolata al deposito e conservata con il documento. | Attivo |
| Cifratura a riposo | I vostri dati sensibili restano illeggibili anche in caso di accesso all’archiviazione. | AES-256-GCM (IV casuale + tag di autenticazione); scrittura rifiutata se manca la chiave invece di archiviare in chiaro (fail-closed); rotazione delle chiavi supportata da strumenti. | Attivo |
| Registro con marca temporale | Chi ha visto cosa, chi ha deciso cosa, e quando, senza possibilità di riscrittura. | Registro in sola aggiunta lato server (solo inserimento; attore e marcatura temporale fissati dal server, non dal browser). | Attivo |
| Autenticazione a due fattori | Una password rubata non basta per entrare. | Secondo fattore obbligatorio (registrazione imposta al login) su Pro, Perso e la console MSP: TOTP (RFC 6238, segreto cifrato a riposo, codici di backup) o codice monouso via e-mail sullo spazio per il grande pubblico. | Attivo |
| Anti forza bruta | Nessun martellamento dei login né del secondo fattore. | Limite a finestra mobile per IP e per e-mail, applicato anche alla fase MFA. | Attivo |
| Verifica rispettosa | Si verifica l’esposizione di una password senza mai inviarla. | k-anonimato: solo i primi 5 caratteri dell’impronta SHA-1 lasciano il browser; il confronto avviene in locale. | Attivo |
| Compartimentazione multi-entità | Un’entità non vede mai i dati di un’altra. | Perimetro derivato lato server (mai dalla richiesta) e imposto su ogni tabella compartimentata. | Attivo |
| Prove fuori dalla radice web | I vostri file non possono essere serviti per errore. | Archiviazione fuori dalla cartella web, nomi di file opachi, permessi 0700; cancellazione GDPR completa di un perimetro. | Attivo |
| Pagamento esternalizzato | I numeri di carta e i codici di sicurezza sono inseriti e trattati direttamente da Stancer; non transitano dai server di DRC. | Pagina di pagamento ospitata da Stancer (Francia); il server rilegge il pagamento prima di qualsiasi sblocco. | Attivo |
| Reversibilità | Nulla va perso per errore; ve ne andate con i vostri dati. | Cestino cifrato per 30 giorni (ripristino self-service) + esportazioni dei vostri registri e delle vostre prove. | Attivo |
| Governance dell’IA tracciata | Sapete cosa viene inviato al modello, e date il vostro consenso. | Scelta del motore governata lato server (Mistral/UE per impostazione predefinita) + registro del consenso «con cognizione di causa». | Attivo |
| Trasporto rafforzato | Gli scambi sono cifrati in transito (TLS). | HTTPS + HSTS, CSP, X-Content-Type-Options, X-Frame-Options; regola che blocca i file interni. | Attivo |
Questi meccanismi sono quelli del prodotto reale, non di una brochure. Per il dettaglio dell’architettura: la base tecnica →
02 · IMPEGNI DI SERVIZIO
Ciò su cui ci impegniamo, e ciò che resta da pubblicare
La disponibilità è un impegno contrattuale (Allegato SLA delle Condizioni d’uso). Distinguiamo questi obiettivi dalle misure che non esponiamo ancora pubblicamente, invece di mostrare cifre lusinghiere non rispettate.
99,0 %
Disponibilità, offerta Essentiel Impegno
99,5 %
Disponibilità, offerta Résilience Impegno
99,9 %
Disponibilità, offerta Performance Impegno
RPO ≤ 12 ore
Perdita massima di dati, backup cifrato ogni 12 h Attivo
RTO ≤ 24 ore
Tempo di ripristino del servizio previsto, ricostruzione dal backup testato Obiettivo
Backup
Backup cifrato fuori sede (Francia), ripristino testato Attivo
Stato
Pagina di stato dei servizi: disponibilità in tempo reale Online
Gli obiettivi di disponibilità figurano nell’Allegato 1 (SLA) delle Condizioni d’uso Pro; il quadro di responsabilità è definito dalle Condizioni di vendita Pro.
03 · HOSTING & FLUSSI DI DATI
Dove vivono i vostri dati, e cosa esce (o no)
Il normale funzionamento del servizio resta in Francia (UE). Alcune verifiche esterne sono facoltative e controllate: per ciascuna, sapete esattamente cosa transita.
Verifiche esterne, indicate per nome
Risoluzione DNS cifrata (Mullvad SE, Freifunk München DE, LibreDNS GR, ripiego FDN in Francia: transita solo il dominio), reputazione di URL, ricerca di fughe di dati: ogni flusso in uscita è documentato, e attivato in modo controllato.
IA gestita nell’Unione europea per impostazione predefinita
Il motore di IA è Mistral (Francia/UE) per impostazione predefinita. Un passaggio esplicito a un motore fuori dall’UE resta una scelta governata lato server, tracciata e consentita, mai silenziosa.
Subfornitori indicati per nome
Scaleway/Online (hosting, FR), Mistral (IA, FR/UE), Stancer (pagamento, FR). L’elenco datato è tenuto aggiornato e comunicato nel quadro contrattuale. Vedi il registro →
04 · TRAIETTORIA DI CONFORMITÀ
Ciò che è reale, e ciò che è una traiettoria
Ci rifiutiamo di far credere a un marchio che non abbiamo. Ecco lo stato esatto.
Cybermalveillance.gouv.fr Reale
Galyct è un fornitore iscritto su Cybermalveillance.gouv.fr (la piattaforma pubblica francese di assistenza contro la criminalità informatica). È un segno di impegno, non è una certificazione statale, e non lo presentiamo mai come tale.
SecNumCloud, come bussola Non certificato
Il framework SecNumCloud ci serve da bussola architetturale. Ad oggi, nessuna certificazione (ISO 27001, SecNumCloud) è stata avviata; preferiamo dirlo piuttosto che lasciarlo credere. Il giorno in cui verrà avviato un percorso, figurerà qui, datato.
GDPR · NIS 2 · DORA Supportato
La piattaforma fornisce gli strumenti per questi quadri (registro, notifica in 72 h, rischio terze parti, DPA art. 28), non rilascia alcun marchio e non sostituisce né il vostro DPO né il vostro auditor. I framework →
05 · DOCUMENTI & PROVE
I documenti da mostrare al vostro DPO, al vostro assicuratore, al vostro auditor
Ciò che è disponibile subito, e ciò che forniamo su richiesta nell’ambito di un confronto strutturato.
DPA, accordo sul trattamento dei dati (art. 28)Allegato 2 delle Condizioni d’uso Pro.
Disponibile
SLA, obiettivi di disponibilitàAllegato 1 delle Condizioni d’uso Pro.
Disponibile
Registro dei subfornitoriDatato, tenuto aggiornato, comunicato nel contratto.
Disponibile
Esportazione delle prove (SHA-256) & fascicolo CODEXI vostri documenti, con data e ora e verificabili.
Disponibile
Revisione di sicurezza interna in ottica avversariaRevisioni del codice & hardening, in modo continuo.
Continuo
Sintesi del penetration test (terza parte)Perimetro & risultati di un pentest esterno.
In arrivo
Attestato di assicurazione RCResponsabilità civile professionale / cyber.
Su richiesta
Vi serve un documento «su richiesta» per il vostro fascicolo fornitore? Contattateci →
06 · CIÒ CHE NON PROMETTIAMO
Un trust center dichiara anche i propri limiti
Nessuno strumento serio promette l’inviolabilità. Preferiamo dichiarare i nostri limiti piuttosto che lasciarveli scoprire il giorno di un incidente.
Niente rischio zero
Né «100 %», né «garantito», né «inviolabile». L’obiettivo è ridurre l’esposizione e conservare la prova: nessun risultato è garantito.
Stati onesti
Un componente contrassegnato «da pubblicare» o «su richiesta» non è ancora un risultato pubblico: non lo contiamo come fatto. Questa pagina evolve man mano che queste caselle diventano verdi.
Una fiducia che potete verificare riga per riga.
Esplorate liberamente il cockpit su dati di esempio, oppure richiedete una demo di 30 minuti per ripercorrere questa matrice con i vostri requisiti di hosting, conformità e subfornitura.