Fiducia
I tuoi clienti, le tue trattative e i tuoi documenti vivono su Route Royal, quindi proteggerli fa parte del prodotto. Ecco come lo facciamo, e cosa ancora non dichiariamo.
Una richiesta dal tuo team
Verificata a ogni fermata, poi lasciata passare.
A che punto siamo
Seguiamo i framework qui sotto perché sono buone pratiche. Route Royal non ha la certificazione ISO 27001 e non ha svolto un audit SOC 2. Quando le cose cambieranno, questa pagina lo dirà.
Le nostre policy e i nostri controlli di sicurezza seguono la ISO 27001 e la sua Appendice A: rischi, accessi, fornitori, operazioni, incidenti e continuità.
Seguito, non certificato
Lavoriamo secondo i Trust Services Criteria per sicurezza, disponibilità e riservatezza.
Seguito, non certificato
Trattiamo i dati personali come deve fare un responsabile del trattamento: solo su tue istruzioni, nell’ambito di un accordo sul trattamento dei dati e nel rispetto dei diritti degli interessati.
Seguito, non certificato
Sviluppiamo la piattaforma e la sua API per proteggerle dai rischi più comuni delle applicazioni web.
Seguito, non certificato
Principi
Persone, servizi e IA ottengono solo l’accesso che serve al loro compito, e lo perdono quando il compito è concluso.
Nessun controllo è isolato. Crittografia, permessi, validazione e monitoraggio si rafforzano a vicenda.
L’impostazione sicura è quella da cui parti: HTTPS ovunque, chiavi conservate solo come hash e modifiche dell’IA che aspettano te.
I dati di ogni organizzazione restano separati, e raccogliamo solo ciò che serve al funzionamento del servizio.
Q prepara il lavoro, ma nulla cambia finché la persona che lo chiede non conferma.
Diciamo cosa facciamo e cosa no, e ti avvisiamo subito quando qualcosa va storto.
In pratica
I controlli dietro quei principi, area per area.
Provalo: cosa conserviamo di una chiave
Cosa conserviamo
Calcolato nel tuo browser, quindi nulla di ciò che scrivi lascia questa pagina. Un hash non può essere riconvertito nella chiave, quindi nemmeno noi possiamo leggerla.
Provalo: Q ha preparato una modifica
Spostare 3 trattative da Proposta a Vinta
La tua parte
La sicurezza è condivisa. Queste sono le impostazioni che decide la tua organizzazione.
Divulgazione responsabile
Scrivici a security@routeroyal.com. Indica cosa hai trovato, come riprodurlo e su cosa potrebbe avere impatto. Ti risponderemo, ti terremo aggiornato mentre lo risolviamo e, se vuoi, ti citeremo nei ringraziamenti.
Domande
Non ancora. Seguiamo la ISO 27001 e i Trust Services Criteria del SOC 2, ma non abbiamo certificati né report di audit da condividere. I nostri provider di hosting e di database sono a loro volta certificati e sottoposti ad audit.
Presso provider cloud affermati, i cui data center sono certificati ISO 27001 e sottoposti ad audit SOC 2. Le aziende che trattano i tuoi dati sono nel nostro elenco dei sub-responsabili del trattamento, e possiamo esaminarle insieme a te durante una revisione della sicurezza.
Sì. Invialo a security@routeroyal.com e risponderemo, oppure illustreremo i nostri controlli al tuo team durante una chiamata.
Lo conteniamo, ne correggiamo la causa e analizziamo l’accaduto. Se riguarda i tuoi dati, te lo comunichiamo senza ingiustificato ritardo, con ciò che sappiamo fino a quel momento, così puoi adempiere ai tuoi obblighi, come le 72 ore che il GDPR concede per la notifica all’autorità di controllo.
Attiva l’accesso a due fattori, collega single sign-on e sincronizzazione della directory, assegna a ogni persona il ruolo che il suo lavoro richiede e controlla l’audit log. Sicurezza e conformità ti mostra come.
Documenti
Portaci le tue domande
Stai valutando Route Royal per la tua azienda o hai trovato qualcosa da correggere? Ogni caso ha la sua strada, ed entrambe arrivano direttamente a noi.
Verifiche di sicurezza
Il tuo questionario
Divulgazione responsabile
La tua segnalazione