Panoramica
OMB opera dal 2012. La sicurezza delle informazioni dei nostri clienti è un requisito di progettazione di AES, non uno strato aggiunto alla fine. Questa pagina riassume come la proteggiamo; i dettagli si trovano nelle sezioni di questo centro.
Infrastruttura
AES funziona su un’infrastruttura di livello mondiale: 18 data center in quattro continenti, certificata SOC 2 Type II e SOC 3, con data center ISO 27001.
Crittografia
Tutte le comunicazioni con omb.cloud viaggiano cifrate con TLS 1.3 e HSTS. Le credenziali e le chiavi che ci affida vengono conservate cifrate con AES-256-GCM, e i backup sono cifrati con una chiave dedicata.
Accessi
Le password sono conservate solo come hash irreversibile. Ogni persona ha un ruolo con i permessi richiesti dalla sua funzione, e gli account possono utilizzare la verifica in due passaggi e le passkey.
Isolamento per cliente
Ogni azienda opera nel proprio perimetro di dati: ogni lettura e ogni scrittura è limitata al suo account. Quando personale autorizzato di OMB agisce in modalità di supervisione, la piattaforma registra l’identità reale di chi agisce.
Backup
Backup giornalieri del database, verificati prima di essere conservati e cifrati, con una rotazione massima di 14 giorni.
Le Sue informazioni sono Sue
Può scaricare le Sue informazioni in qualsiasi momento, e la cancellazione avviene su richiesta. Non vendiamo mai i dati dei clienti.
Conformità
AES è progettato per operare in conformità con il GDPR (UE), la LGPD (Brasile) e il CFDI 4.0 (Messico).
Incidenti
Contenimento immediato e notifica entro un massimo di 72 ore dalla conferma. I dettagli sono in Risposta agli incidenti.
Altro in questo centro
- Sicurezza della piattaforma
- Modalità Cassaforte
- Contratti digitali
- L’IA e i Suoi dati
- Minacce e stato dell’arte
- Risposta agli incidenti
Segnalare una vulnerabilità
Se trova una vulnerabilità, ci scriva a security@omb.cloud. Gestiamo ogni segnalazione con priorità e riconosciamo il merito a chi la invia, salvo che preferisca restare anonimo.