Sicurezza e protezione dei dati in AutomaMRO

Hosting e residenza dei dati

Dove sono ospitati i dati di AutomaMRO? Nell'UE. L'applicazione, i database, i file caricati e i backup risiedono su Microsoft Azure nella regione France Central e in regioni di archiviazione dell'UE, e Automa.Net fornisce assistenza e manutenzione dall'interno dell'UE.

I dati dei clienti sono conservati nell'UE

I database di AutomaMRO risiedono su Microsoft Azure nella regione France Central. I file caricati e i backup cifrati sono conservati in regioni dell'UE.

Operatività dall'UE

Amministrazione, assistenza e manutenzione di AutomaMRO vengono svolte dall'interno dell'UE.

Gestito da Automa.Net

Automa.Net gestisce l'applicazione, i database e l'infrastruttura cloud su cui si basa. Al vostro team basta un browser web aggiornato.

Accesso solo dall'UE su richiesta

Se le vostre policy lo richiedono, l'accesso all'account della vostra azienda può essere limitato agli utenti che si collegano dall'UE.

Protezione della rete e cifratura

Come protegge AutomaMRO i dati in transito e a riposo? Ogni richiesta passa attraverso il web application firewall e la protezione DDoS di Cloudflare, tutto il traffico è cifrato con TLS e i dati archiviati sono cifrati con AES-256.

Protezione perimetrale

Tutto il traffico verso AutomaMRO passa attraverso Cloudflare, con web application firewall, mitigazione DDoS e protezione dai bot a monte della piattaforma.

Cifratura in transito

Tutte le comunicazioni con AutomaMRO avvengono tramite HTTPS (TLS). Le richieste HTTP non cifrate vengono soltanto reindirizzate a HTTPS.

Cifratura a riposo

I database, l'archiviazione dei file e i backup di AutomaMRO sono cifrati con AES-256.

Email di sistema autenticate

Le notifiche e le email di reimpostazione della password vengono inviate da un dominio Automa.Net con SPF, DKIM e DMARC, che rendono più facile respingere le email falsificate.

Isolamento e proprietà dei dati

Altre aziende possono vedere i nostri dati in AutomaMRO? No. Ogni record appartiene a un solo account aziendale, gli accessi vengono verificati a ogni livello dell'applicazione e i vostri dati vengono utilizzati solo per erogare i servizi che avete ordinato.

Isolamento per account aziendale

Ogni record di AutomaMRO appartiene a un solo account aziendale e gli accessi vengono verificati a ogni livello dell'applicazione. Nessun cliente può vedere i dati di un altro cliente.

Account separati per stabilimenti e società

Stabilimenti o persone giuridiche possono operare come account aziendali separati. La visibilità tra le sedi viene configurata solo per quelle che approvate.

I vostri dati restano vostri

Mantenete la proprietà dei vostri dati su materiali e magazzino. Automa.Net non li vende mai, non li condivide mai con altri membri e non li pubblica mai associati alla vostra azienda.

Esportazione alla fine del contratto

Alla scadenza del contratto potete richiedere un'esportazione dei vostri dati prima della loro cancellazione ai sensi dell'accordo sul trattamento dei dati (DPA).

Accesso e autenticazione

Come accedono gli utenti ad AutomaMRO? Con account Automa.Net che possono essere protetti con l'autenticazione a più fattori. L'accesso ai sistemi di produzione è limitato agli ingegneri autorizzati di Automa.Net.

Autenticazione a più fattori

Gli account AutomaMRO possono essere protetti con un codice monouso basato sul tempo generato da app come Google Authenticator o Microsoft Authenticator.

Ruoli all'interno del vostro account

Gli amministratori gestiscono utenti e impostazioni dell'account della vostra azienda. Gli utenti lavorano con le funzionalità standard della piattaforma.

Accesso limitato alla produzione

Solo gli ingegneri autorizzati di Automa.Net possono raggiungere i sistemi di produzione di AutomaMRO, tramite accesso di rete zero trust e MFA.

Modifiche all'infrastruttura revisionate

Le modifiche all'infrastruttura di AutomaMRO passano attraverso commit Git revisionati anziché interventi manuali, quindi ogni modifica è tracciata.

Sviluppo sicuro

Come si garantisce la sicurezza nello sviluppo di AutomaMRO? Ogni modifica è sottoposta a code review, test automatici, analisi statica del codice e scansione delle dipendenze prima del rilascio, nell'ambito di una policy di sicurezza applicativa basata sulle linee guida OWASP.

Policy basate su OWASP e ISO 27001

La policy di sicurezza applicativa di Automa.Net segue le linee guida OWASP e i controlli di sicurezza si basano sul framework ISO 27001.

Rilasci controllati

AutomaMRO viene distribuito automaticamente a partire da codice revisionato e ogni cliente utilizza sempre l'ultima versione di produzione.

Monitoraggio delle dipendenze

Le vulnerabilità note nelle dipendenze open source vengono rilevate automaticamente e corrette tramite pull request di aggiornamento.

I vostri test di sicurezza

Potete eseguire una vostra valutazione di sicurezza o un penetration test di AutomaMRO, una volta concordati per iscritto ambito, metodo e tempistiche.

IA e i vostri dati

AutomaMRO addestra l'IA sui dati dei clienti? No. I materiali vengono abbinati principalmente al database proprietario di Automa.Net con 10.5M+ ricambi di 9000+ produttori. OpenAI, Microsoft Azure OpenAI e Google Gemini intervengono in casi specifici, senza addestramento sui dati inviati.

Nessun addestramento sui vostri dati

Automa.Net non utilizza i dati dei clienti di AutomaMRO per addestrare o perfezionare modelli propri o di terze parti. I servizi di IA a pagamento che utilizza non usano i dati inviati per l'addestramento.

Solo ciò che serve all'attività

Ogni richiesta all'IA contiene solo i dati del materiale necessari per quell'attività, come un codice articolo o una descrizione.

Dove vengono elaborate le richieste all'IA

Le richieste a OpenAI e Google Gemini possono essere elaborate negli Stati Uniti. Tutti gli altri dati di AutomaMRO sono conservati nell'UE.

Nessuna decisione sulle persone

In AutomaMRO l'IA lavora solo sui dati di prodotto. Non effettua profilazione di persone, non tratta dati biometrici e non supporta decisioni in ambito HR.

Privacy e GDPR

Come gestisce AutomaMRO i dati personali ai sensi del GDPR? AutomaMRO è un servizio B2B: la vostra azienda è il titolare del trattamento e Automa.Net tratta i dati personali per vostro conto sulla base di un accordo sul trattamento dei dati (DPA).

Accordo sul trattamento dei dati

Categorie di dati, finalità e tempi di conservazione sono definiti in un DPA sottoscritto tra la vostra azienda e Automa.Net.

Dati personali ridotti al minimo

AutomaMRO tratta solo ciò che serve al servizio: nomi degli utenti, indirizzi email aziendali, dati di accesso e log di sistema.

Richieste degli interessati

Automa.Net vi aiuta a rispondere alle richieste di accesso, rettifica e cancellazione inviate a [email protected].

Sub-responsabili del trattamento verificati

Automa.Net si avvale di un numero ristretto di sub-responsabili del trattamento verificati, come Microsoft Azure per l'hosting e Cloudflare per la protezione della rete. L'elenco completo, con i luoghi di trattamento, fa parte del DPA.

Disponibilità, backup e ripristino

Come garantisce Automa.Net la disponibilità di AutomaMRO? L'applicazione è monitorata automaticamente, sottoposta a backup su archiviazione cifrata nell'UE e coperta dalle condizioni di disponibilità e assistenza previste dal vostro contratto.

Monitoraggio continuo

Errori e prestazioni di AutomaMRO sono monitorati automaticamente, con controlli quotidiani da parte del team Automa.Net.

Backup cifrati nell'UE

I backup di AutomaMRO sono cifrati e conservati nell'UE con accesso limitato.

Responsabilità condivisa

Automa.Net gestisce, monitora ed esegue il backup di AutomaMRO. La vostra azienda gestisce i propri utenti e i dati che inserisce.

Livelli di servizio nel vostro contratto

Obiettivi di disponibilità, orari di assistenza e tempi di risposta sono definiti nel vostro contratto.

Documentazione sulla sicurezza

Per una valutazione del fornitore, Automa.Net può inviare i documenti che i team di sicurezza richiedono di solito:

Panoramica dell'architettura

Come si integrano la piattaforma, i suoi archivi di dati e i fornitori, con gli obiettivi di backup e ripristino.

Sintesi del penetration test

Ambito e risultati del test esterno.

DPA ed elenco dei sub-responsabili

Il nostro accordo standard sul trattamento dei dati e l'elenco completo dei sub-responsabili del trattamento con le relative sedi.

Risposte ai questionari di sicurezza

Risposte alle domande tipiche di una valutazione dei fornitori.

Scrivete a [email protected] e vi invieremo i documenti necessari per la vostra valutazione.