Perché la residenza è una scelta di prodotto, non un’impostazione
Una scansione non è traffico anonimo. Registra il contenuto delle pagine, screenshot e talvolta gli stati autenticati di un sito cliente. Una volta che finisce in un pacchetto di prove, diventa materiale che un team appalti potrà leggere anni dopo, quindi la posizione di archiviazione fa parte di ciò che vendiamo.
Operiamo solo nell’UE, senza alternativa selezionabile. Questo chiude la questione del trasferimento in una frase invece che in un allegato, e significa che un’agenzia può rispondere al proprio cliente senza chiederlo prima a noi.
Dove risiede ogni cosa
Ogni componente, la sua posizione e se l’accesso è automatico o richiede una persona.
| Componente | Cosa contiene | Posizione | Accesso |
|---|---|---|---|
| Applicazione | API, workers, coda di scansione | Falkenstein, DE | automatico |
| Database | PostgreSQL, backup orari | Falkenstein, DE | automatico |
| Di riserva | Replica calda, RPO 15 min | Helsinki, FI | automatico |
| Storage a oggetti | Screenshot, PDF, pacchetti di prove | Regione UE | automatico |
| Posta | Notifiche e rapporti | Fornitore UE | automatico |
| Tracciamento errori | Stack trace, nessun contenuto di pagina | Regione UE | parzialmente automatico |
| Pagamenti | Stripe, entità UE, IVA e inversione contabile | UE / IE | parzialmente automatico |
| Accesso assistenza | Personale con nome, vincolato a un ticket, registrato nell’audit | Solo personale UE | manuale |
Cosa conserviamo, e per quanto
La conservazione è una funzione di conformità, non un’abitudine di archiviazione: una prova deve sopravvivere alla controversia che risolve, e nient’altro dovrebbe restare più a lungo del necessario.
I test automatizzati coprono solo una parte delle barriere all’accessibilità. Per una valutazione completa è necessaria una verifica manuale.
Come è controllato l’accesso
- Ogni query del database è delimitata per organizzazione. Il superamento del confine tra tenant è trattato come un difetto, non come una questione di configurazione.
- L’accesso dell’assistenza a un’area di lavoro è vincolato a un ticket, limitato al personale con nome e scritto nel registro di audit in sola aggiunta con autore e durata.
- La rappresentazione dell’utente è in sola lettura e sempre registrata. Un tentativo senza ticket viene rifiutato e comunque registrato.
- Il DPA elenca ogni sub-responsabile con la sua posizione e finalità, e i cambi di versione sono datati così che un auditor legga la versione che era online.
Le domande che ci vengono poste
Dove sono archiviati i dati?
Solo all’interno dell’UE. Applicazione e database a Falkenstein, riserva a Helsinki, storage a oggetti nell’UE per screenshot e pacchetti, fornitore di posta nell’UE per le notifiche.
Possiamo scegliere una regione USA per la latenza?
No. Non è selezionabile. La questione della residenza arriva nella prima demo di un prodotto di conformità, quindi la risposta è fissata per progettazione.
Cosa succede alle prove se disdiciamo?
I pacchetti sigillati restano scaricabili per 24 mesi. Le scansioni pianificate si fermano alla fine del periodo pagato, mai a metà esecuzione, e nulla viene eliminato prima dell’impostazione di conservazione.