Trust center

La fiducia si documenta. Non si riduce a un badge.

Il Trust center riunisce ciò che può essere pubblicato senza esporre i meccanismi sensibili: localizzazione, sicurezza, continuità, subfornitori, incidenti, manutenzione, reversibilità e policy.

Vedi lo stato del servizio Vedi i subfornitori

99,9%disponibilità obiettivo della piattaforma

1 hdi dati persi al massimo in caso di disastro (RPO)

4 hal massimo per ripristinare il servizio (RTO)

30 giornidi immutabilità minima dei backup

Hosting e dati

hosting in Francia presso Scaleway; trattamenti in Francia o nell’Unione europea;
subfornitori tecnici critici con sede in Francia o nell’Unione;
preferenza per fornitori giuridicamente europei, per limitare l’esposizione extraterritoriale;
il motore di intelligenza artificiale tratta i dati in Francia o nell’Unione europea.

Fornitore di hosting: Scaleway, in Francia. Hosting non qualificato SecNumCloud.

Identità e accessi

MFA obbligatoria per tutti gli account MSP e clienti, senza eccezioni;
passkey (WebAuthn);
SSO OIDC per le organizzazioni clienti con offerta Performance o Sur mesure (Microsoft Entra ID, Google Workspace o qualsiasi provider OpenID Connect), con il secondo fattore Galyct sempre richiesto;
policy più restrittive a scelta del partner: indirizzi IP, durata della sessione, dispositivi attendibili, nuova autenticazione sulle azioni sensibili.

Continuità

Backup che si ripristinano, e che si dimostrano.

backup cifrati e replicati su un sito geograficamente distinto, in Francia o nell’Unione;
immutabilità di almeno 30 giorni;
test di ripristino trimestrali, con prova a data e ora certe e avviso in caso di esito negativo;
sintesi dei test pubblicata qui, senza dettagli tecnici sensibili.

Ultimo test di ripristino

Pubblicato a ogni test trimestrale.

Data ed esito dell’ultimo test, aggiornati dalla piattaforma.

Stato e incidenti

Ciò che accade sulla piattaforma, comunicato per tempo.

Stato del servizio

Disponibilità in tempo reale o quasi reale, incidenti in corso, manutenzioni pianificate e cronologia recente. Una manutenzione pianificata viene annunciata con almeno 7 giorni di anticipo, salvo correttivo di sicurezza urgente.

Vedi lo stato

Incidenti di sicurezza

Notifica non appena viene individuato un impatto potenziale sui dati o sul servizio. Report post-incidente obbligatorio per ogni incidente maggiore o critico: causa, cronologia, impatto, misure, prevenzione. Viene pubblicata una sintesi non sensibile.

Gravità	Frequenza delle comunicazioni
Critico	ogni 30 minuti
Maggiore	ogni 2 ore
Significativo	almeno una volta al giorno, fino alla chiusura

Subfornitori

L’elenco è pubblico, e non cambia senza preavviso.

Galyct pubblica l’elenco dei suoi subfornitori critici, con il loro ruolo e la loro localizzazione.

preavviso di 30 giorni prima di qualsiasi cambio di subfornitore critico, salvo urgenza di sicurezza;
partner e clienti possono presentare un’obiezione motivata entro questo termine;
se l’obiezione è fondata, Galyct cerca una soluzione alternativa;
in mancanza di una soluzione ragionevole, cessazione del servizio senza penali, con esportazione completa dei dati.

Consulta il registro dei subfornitori

Audit indipendenti

Audit di sicurezza indipendenti regolari, al massimo ogni 24-36 mesi, e prima in caso di evoluzione importante, di incidente significativo o di modifica critica dell’architettura. Viene pubblicata una sintesi non sensibile.

Mandati

L’accesso del vostro fornitore è delimitato, datato e revocabile.

Mandato obbligatorio

modello Galyct unico, clausole obbligatorie intangibili;
allegati depositati, versionati, controllabili da Galyct;
scadenza, promemoria, rinnovo previa convalida esplicita del cliente.

Revoca immediata

dal portale del cliente, con nuova autenticazione e MFA;
blocco immediato delle azioni del fornitore;
report di chiusura automatico, trasmesso al cliente e a Galyct.

Cambio di fornitore

nuovo mandato e conferma esplicita del cliente;
passaggio programmato, preavviso tecnico di almeno 48 ore, senza sovrapposizione;
annullamento possibile fino a 24 ore prima; notifiche a G-2, G-1 e al momento del passaggio;
report di trasferimento al cliente, al nuovo fornitore e a Galyct, mai al precedente.

Reversibilità

Andarsene deve essere semplice quanto arrivare.

fascicolo di uscita in qualsiasi momento: PDF leggibili, CSV e JSON riutilizzabili, documenti originali;
perimetro: mandati, report, cronologia, prove, documenti, azioni, incidenti, diagnosi, configurazione utile;
esportazione tramite API per il cliente e per il fornitore incaricato, con ogni chiamata registrata;
esportazioni sensibili o voluminose: nuova autenticazione e MFA;
30 giorni di recupero dopo la fine del servizio, poi cancellazione e attestato di cancellazione scaricabile.

Categoria	Durata obiettivo
Log tecnici dettagliati	12 mesi
Cronologia probatoria delle azioni del fornitore	durata del mandato + 5 anni
Controversia o procedimento in corso	fino alla chiusura, sui soli dati necessari

Verifica da parte di terzi

Lo strumento che rilegge le nostre esportazioni sigillate si scarica.

La console sigilla i suoi log e sa esportarli in un documento firmato. Il programma che rilegge questo documento non resta da noi: lo prendete, lo leggete e lo eseguite sulla vostra macchina. Ricalcolare una catena fidandosi di noi non dimostrerebbe nulla.

ricalcola l’impaginazione esatta del documento, il suo SHA-256, ogni sigillo e il concatenamento dalla genesi;
confronta il manifesto con ciò che ricalcola: numero di voci, testa della catena, genesi, campi, righe fuori catena;
verifica la firma Ed25519 rispetto a un elenco di chiavi pubblicate, mai rispetto alla chiave contenuta nel documento stesso;
si esegue da riga di comando con PHP 8, e non apre alcuna connessione.

I due file vengono restituiti in testo semplice, come allegato, e non vengono mai eseguiti dal nostro server. La directory /tools/ resta chiusa, come prima.

Scarica, poi verifica

Due file, in questa disposizione: lo strumento in tools/, la libreria del sigillo in api/. Lo strumento la carica all’avvio e non parte senza di essa.

Lo strumento La libreria del sigillo

Impronta SHA-256 dello strumento: calcolata su richiesta
Impronta SHA-256 della libreria: calcolata su richiesta

Le impronte in testo semplice nel formato di sha256sum -c. Sono calcolate su richiesta sui file reali: un valore ricopiato in questa pagina sarebbe divergito alla prima modifica dello strumento.

Documenti

Documenti versionati, accettati esplicitamente.

Ogni documento fondamentale è versionato. Un’evoluzione sostanziale richiede una nuova accettazione esplicita, secondo il perimetro interessato.

L’accordo sul trattamento dei dati (DPA) è disponibile su richiesta prima della firma, poi firmato nell’area partner.

Richiedi il DPA

contratto partner e carta del programma;
regole d’uso del marchio e dei badge;
condizioni dell’Academy e delle certificazioni;
policy di supporto, SLA e regole di calcolo;
mandato tra fornitore e cliente;
DPA e quadro GDPR;
regole di mediazione, sanzioni e ricorsi;
policy di subfornitura, reversibilità e cancellazione;
policy NARA: azioni consentite e vietate.

Una domanda di sicurezza prima di impegnarvi?

Il supporto e il team del programma rispondono ai vostri questionari di sicurezza durante la sandbox.

Vedi lo stato Vedi il supporto Consulta le FAQ