Pack di valutazione fornitore
Documenti di sicurezza precompilati per i team acquisti.
Contenuto
5 documenti in un unico download
Questionario di sicurezza con 30 domande
Risposte precompilate su gestione dei dati, controllo degli accessi, crittografia, risposta agli incidenti, sub-responsabili, continuità operativa e personale. Puoi incollarle nel tuo sistema di valutazione dei fornitori.
Modello di accordo sul trattamento dei dati (DPA)
Modello di accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR. Compila i campi tra parentesi quadre e firma dopo la revisione del tuo consulente legale.
Elenco dei sub-responsabili
Elenco aggiornato di tutti i sub-responsabili Scanara con le loro sedi, finalità di trattamento e garanzie per il trasferimento dei dati.
Panoramica dell'architettura
Diagramma infrastrutturale che copre la pipeline di scansione, i flussi di dati, le dipendenze dei servizi AWS e i confini di sicurezza.
Conferma residenza dati UE
Dichiarazione scritta su dove sono conservati i dati dei clienti (AWS eu-west-1, Irlanda), sull'unico sub-responsabile fuori dall'UE (GitHub) e su come sono coperti i trasferimenti.
Download
Ottieni il pack
Postura di sicurezza
Informazioni chiave per l'approvvigionamento
Posizione dei dati
AWS eu-west-1 (Irlanda)
Crittografia
AES-256 a riposo · TLS 1.2+ in transito
Certificazioni
Nessuna per ora. ISO 27001 in preparazione; SOC 2 pianificato.
FAQ
Domande frequenti
Scanara ha una certificazione SOC 2 o ISO 27001?
No. Scanara non ha ancora alcun report SOC 2 né certificato ISO 27001. ISO 27001 è in preparazione e SOC 2 è pianificato; non sono pubblicate date. Le certificazioni di AWS coprono solo l'infrastruttura AWS. Il pack contiene il questionario di sicurezza e la panoramica dell'architettura. Per una revisione di sicurezza, scrivi a security@scanara.io.
Dove vengono archiviati i dati?
I dati dei clienti sono conservati in AWS eu-west-1 (Dublino, Irlanda). Scanara non conserva una copia completa del tuo repository; durante una scansione, i file vengono letti da GitHub (USA) in una memoria temporanea in eu-west-1. GitHub è l'unico sub-responsabile fuori dall'UE. L'analisi del sito pubblico, soggetta a consenso, non tocca mai i dati dei clienti. Il pack contiene una dichiarazione scritta sulla posizione dei dati.
Offrite un DPA?
Sì. Scanara conclude per via elettronica un accordo sul trattamento dei dati ai sensi dell'articolo 28 del GDPR insieme ai termini di servizio, in tutti i piani. Il pack contiene un modello di accordo per i clienti che desiderano una copia firmata. I clienti Enterprise possono richiedere modifiche individuali.
Quali dati elabora Scanara dalla mia codebase?
Scanara elabora i file di codice sorgente durante una scansione per il pattern matching. Non conserviamo una copia del tuo repository in seguito — ma i risultati della scansione includono brevi estratti di codice sorgente (le righe segnalate e il loro contesto immediato), memorizzati per tenant come parte dei risultati della scansione e soggetti al periodo di conservazione del tuo piano. I risultati non vengono mai condivisi con altri clienti.
Chi contatto per domande di sicurezza o legali?
Scrivi a security@scanara.io per le domande di sicurezza e a legal@scanara.io per l'accordo sul trattamento dei dati e le altre questioni legali.