Legale
Trust Center (Sicurezza)
Come Dash4Sec protegge i tuoi dati: architettura, controlli e pratiche di sicurezza.
Ultimo aggiornamento: 17 de junho de 2026 · SAFONT REIS ASSESSORIA LTDA — CNPJ 49.204.046/0001-11
1. Sicurezza by design
La sicurezza è una priorità lungo tutto il ciclo di vita di Dash4Sec. In quanto piattaforma dedicata alla maturità in cybersicurezza, applichiamo a noi stessi i principi che aiutiamo i nostri clienti ad adottare.
2. Architettura multi-tenant e isolamento
Ogni organizzazione opera in uno spazio logicamente isolato. Tutte le query sono delimitate per organizzazione, impedendo l'accesso incrociato ai dati tra clienti.
3. Controllo degli accessi e autenticazione
L'accesso è regolato da ruoli e autorizzazioni (RBAC), con profili di amministratore, utente e auditor. Supportiamo l'autenticazione a due fattori (MFA) e politiche di password configurabili per organizzazione (complessità, scadenza e cronologia).
4. Cifratura e protezione dei segreti
I segreti sensibili, come le credenziali delle integrazioni e i segreti MFA, sono memorizzati cifrati (AES-256-GCM). Il traffico con l'applicazione avviene tramite canali sicuri (HTTPS/TLS).
5. Monitoraggio, audit e backup
Registriamo gli eventi rilevanti in registri di audit, monitoriamo l'operatività e manteniamo routine di backup e ripristino per preservare la disponibilità e l'integrità dei dati.
6. Fornitori e risposta agli incidenti
Selezioniamo sub-responsabili con pratiche di sicurezza adeguate e manteniamo un processo di risposta agli incidenti, con notifica ai clienti interessati senza ingiustificato ritardo.
Per segnalare una vulnerabilità o un incidente: seguranca@dash4sec.com.