Trust Center
Sicurezza e trasparenza
I responsabili compliance devono potersi fidare del fornitore prima ancora di fidarsi dei dati. Questa pagina documenta l'architettura di sicurezza, gli impegni sulla protezione dei dati e la roadmap delle certificazioni.
Architettura di sicurezza
Blind Protocol
I dati di intelligence vengono pseudonimizzati prima della memorizzazione. Una violazione del database esporrebbe solo identificativi pseudonimizzati, non indirizzi wallet.
Snapshot firmati
Ogni risultato di controllo è firmato crittograficamente (Ed25519) con un ID snapshot univoco. I report sono deterministici — rigenerarli dagli stessi dati produce un documento identico.
Isolamento dell'infrastruttura
Infrastruttura dedicata con crittografia completa del disco a riposo. Architettura di servizio isolata a livello di rete.
Sicurezza API
Autenticazione basata su token con permessi granulari. Rate limiting e hardening di sicurezza su ogni route.
Log a tutela della privacy
I dati personali (PII) sono ridotti al minimo in tutti i log di sistema e nel monitoraggio. Gli indirizzi wallet non vengono mai scritti negli output diagnostici.
Uptime e monitoraggio
Monitoraggio continuo dello stato dei sistemi. Metriche in tempo reale. Alert su disponibilità del servizio e throughput di elaborazione.
Autenticazione MFA step-up
Riverifica basata su TOTP richiesta per le azioni distruttive: revoca chiavi API, rimozione membri del team, esportazione dati. Fail-closed, con rate limiting.
Allowlist IP
Ogni chiave API può essere limitata a indirizzi IP o intervalli CIDR specifici. Gli IP non autorizzati vengono respinti a livello di autenticazione, prima che qualsiasi dato venga elaborato.
Postura di compliance
Allineato ai quadri normativi in cui operano i nostri clienti.
GDPR
Interessati UE, art. 28 completo / DPA
Allineato a MiCA
Instradamento Travel Rule attivo da luglio 2026
GAFI R.16
Esportazione IVMS101 di ordinante e beneficiario
SOC 2
Audit Type II avviato, report H2 2027
Affidabilità operativa
Ciò a cui ci impegniamo contrattualmente.
99,9%
SLA di uptime
Obiettivo di disponibilità mensile sull'API di screening. Credito di servizio in caso di mancato rispetto.
< 4 h
Tempo di ripristino obiettivo
Downtime massimo tollerabile in caso di incidente regionale. Runbook documentato, testato mensilmente.
< 1 h
Punto di ripristino obiettivo
Perdita massima di dati in caso di incidente regionale. Replica del database più snapshot orari.
32 gg
Conservazione dei backup
Backup giornalieri crittografati conservati per 32 giorni. Ripristino testato trimestralmente su un ambiente pulito.
Protezione dei dati
Quali dati vengono memorizzati?
Punteggi di rischio, categorie di pattern rilevati, timestamp dei controlli e identificativi pseudonimizzati degli indirizzi. Gli indirizzi inviati dagli utenti vengono pseudonimizzati al momento dell'acquisizione.
Dove vengono memorizzati i dati?
Infrastruttura ospitata nell'UE. Storage crittografato. Ambiente dedicato.
Per quanto tempo vengono conservati i dati?
I risultati dei controlli vengono conservati per il periodo di retention definito dall'organizzazione ai fini di compliance (predefinito: 5 anni, configurabile). Le organizzazioni possono richiedere la cancellazione dei dati.
I dati vengono condivisi con terze parti?
Durante i controlli interroghiamo fonti di intelligence esterne. Non condividiamo lo storico dei controlli, le liste di indirizzi o i risultati con terze parti.
Conformità al GDPR?
I dati vengono trattati sulla base del legittimo interesse per la prevenzione dei reati finanziari (GDPR art. 6(1)(f)). DPA disponibile su richiesta. Elenco dei sub-processor mantenuto e aggiornato.
È possibile esportare i propri dati?
Sì. Esportazione completa dello storico controlli tramite API o dashboard. Formati CSV e JSON disponibili.
Dove risiedono i dati dei clienti
La residenza dei dati è una clausola contrattuale, non un'opzione da richiedere.
I dati dei clienti UE restano nell'UE
Regione primaria nell'UE con ridondanza multi-zona. Nessuna replica automatica dei dati fuori dall'UE. Il trasferimento transfrontaliero richiede il consenso scritto del cliente.
AES-256 a riposo
Tutti i database, i backup e l'object storage sono crittografati a riposo. Le chiavi vengono ruotate secondo un calendario pubblicato e a ogni cambio di operatore.
TLS 1.3+ in transito
Ogni connessione tra client, edge e core utilizza TLS 1.3 o versioni successive. HSTS preload, nessun fallback a cifrari legacy.
Nessuna inferenza AI di terze parti
I dati di screening dei clienti non lasciano mai la nostra infrastruttura per l'inferenza dei modelli. Le sintesi di pattern girano su modelli isolati e sviluppati internamente.
Sub-responsabili
Ogni servizio esterno che può trattare i dati dei clienti, elencato a livello di categoria. I dati di screening dei clienti non vengono mai condivisi con fornitori di inferenza AI di terze parti.
| Categoria di servizio | Finalità | Giurisdizione |
|---|---|---|
| Infrastruttura di hosting | Calcolo e storage di produzione | UE |
| CDN globale e WAF | Distribuzione edge, protezione DDoS, mitigazione bot | Multi-regione |
| Database primario | Storico degli score dei clienti, registro di audit, record primari | UE |
| Cache in memoria | Lookup hot-path, code asincrone, rate limiting | UE |
| Archivio analitico | Analisi dei collegamenti tra controparti | UE |
| Analisi di pattern con AI | Sintesi di pattern sui dati forniti dal cliente | UE · isolato |
| Dati blockchain | Recupero dati blockchain | UE |
| Fornitore email transazionali | Email di account, alert e fatturazione (nessun marketing) | UE |
| Consegna bot Telegram | Canale bot solo per i clienti del piano Telegram | Regione dell'utente (Telegram) |
| Fornitore esterno di penetration test annuale | Test di sicurezza indipendenti, con rotazione annuale | UE o USA (accreditato CREST) |
| Partner di instradamento Travel Rule | Instradamento messaggi IVMS101 tra VASP (opt-in) | UE |
| Processore di pagamenti | Fatturazione con carta per i piani a pagamento (crypto e ACH diretto) | UE |
I clienti vengono avvisati per iscritto 30 giorni prima di qualsiasi modifica all'elenco dei sub-processor. L'elenco attuale è la versione ufficiale.
Certificazioni e roadmap
| Voce | Stato | Timeline |
|---|---|---|
| Audit SOC 2 Type I | In preparazione | 2026 H2 |
| Penetration test annuale | In definizione | 2026 Q3 |
| Valutazione ISO 27001 | Pianificato | 2027 |
| Modello DPA GDPR | Disponibile | Now |
| Pacchetto di valutazione fornitore | Disponibile su richiesta | Now |
Divulgazione responsabile
Se si individua una vulnerabilità di sicurezza in Sanctuary, vogliamo saperlo.
- Segnalarla a [email protected]
- Includere: descrizione della vulnerabilità, passaggi per riprodurla, valutazione dell'impatto
- Confermeremo la ricezione entro 24 ore
- Ci impegniamo a una risoluzione tempestiva in base alla gravità
- Riconoscimento nel nostro security advisory (con autorizzazione)
Non intraprendiamo azioni legali contro i ricercatori che agiscono in buona fede. policy di bug bounty
Framework di gestione degli incidenti
Cosa succede in caso di problemi.
Conferma entro 24 ore
Confermiamo la ricezione di ogni incidente di sicurezza segnalato entro 24 ore, indipendentemente dalla gravità.
Notifica ai clienti
I clienti coinvolti vengono avvisati entro 72 ore dalla conferma dell'incidente. I clienti significativamente coinvolti ricevono un post-mortem scritto entro 14 giorni.
Divulgazione pubblica
Gli incidenti risolti vengono riassunti in questa pagina con data, ambito e rimedio adottato, con omissioni solo dove un'indagine in corso lo richiede.
Storico degli incidenti
Ad oggi non sono stati segnalati incidenti di sicurezza che abbiano coinvolto i dati dei clienti. Questa voce viene aggiornata al variare del registro.
Segnalare un problema di sicurezza
Inviare segnalazioni di vulnerabilità e altre comunicazioni di sicurezza sensibili al contatto indicato di seguito. Preferibile l'invio crittografato.
Email di sicurezza
[email protected]Divulgazione crittografata
Scrivere a [email protected] per richiedere l'impronta PGP e la chiave pubblica aggiornate, per l'invio crittografato.
Vedi security.txt →I ricercatori che agiscono in buona fede sono tutelati dalla nostra policy di bug bounty.
Serve un pacchetto di valutazione fornitore?
Per i clienti enterprise: richiedere le risposte al questionario di sicurezza, il DPA, l'elenco dei sub-processor e la documentazione infrastrutturale.