Trust Center
Sicurezza e trasparenza
I responsabili compliance devono potersi fidare del fornitore prima ancora di fidarsi dei dati. Questa pagina documenta l'architettura di sicurezza, gli impegni sulla protezione dei dati e la roadmap delle certificazioni.
Architettura di sicurezza
Blind Protocol
Gli identificativi pseudonimi supportano la ricerca degli indirizzi. Gli indirizzi wallet possono essere conservati anche nei dati di intelligence, nelle cronologie e nei report.
Snapshot firmati
Gli snapshot firmati usano Ed25519 e un identificativo univoco per verificare i risultati registrati. La firma non dimostra l'accuratezza o la completezza delle prove sottostanti.
Isolamento dell'infrastruttura
Infrastruttura dedicata con controlli di accesso e isolamento di rete tra i servizi.
Sicurezza API
Autenticazione basata su token con permessi granulari. Rate limiting e hardening di sicurezza su ogni route.
Log a tutela della privacy
I dati personali (PII) sono ridotti al minimo in tutti i log di sistema e nel monitoraggio. Gli indirizzi wallet non vengono mai scritti negli output diagnostici.
Uptime e monitoraggio
I controlli sullo stato dei servizi e le metriche operative supportano le verifiche della disponibilità.
Autenticazione MFA step-up
Riverifica basata su TOTP richiesta per le azioni distruttive: revoca chiavi API, rimozione membri del team, esportazione dati. Fail-closed, con rate limiting.
Allowlist IP
Ogni chiave API può essere limitata a indirizzi IP o intervalli CIDR specifici. Gli IP non autorizzati vengono respinti a livello di autenticazione, prima che qualsiasi dato venga elaborato.
Postura di compliance
Allineato ai quadri normativi in cui operano i nostri clienti.
GDPR
Interessati UE, art. 28 completo / DPA
Allineato a MiCA
Instradamento Travel Rule attivo da luglio 2026
GAFI R.16
Esportazione IVMS101 di ordinante e beneficiario
SOC 2
Audit Type II avviato, report H2 2027
Affidabilità operativa
Pratiche attuali e condizioni da confermare prima della firma del contratto.
Da contratto
SLA di uptime
Gli obiettivi di disponibilità e i crediti di servizio si applicano solo se previsti in un contratto firmato.
Non garantito
Tempo di ripristino obiettivo
Il tempo di ripristino dipende dall'incidente e dalle risorse disponibili. Non viene pubblicato un tempo fisso.
Backup giornalieri
Punto di ripristino obiettivo
I backup giornalieri programmati supportano il ripristino. Il punto recuperabile dipende dall'ultimo backup riuscito; non è garantito un intervallo massimo di perdita dei dati.
Ambito da confermare
Conservazione dei backup
Conservazione e copertura del ripristino vanno confermate durante la valutazione di sicurezza. I soli backup giornalieri non dimostrano una copertura per il ripristino di emergenza.
Protezione dei dati
Quali dati vengono memorizzati?
Valutazioni del rischio, prove, date, identificativi e indirizzi wallet necessari per cronologie, dati di intelligence e report.
Dove vengono memorizzati i dati?
Infrastruttura dedicata ospitata nell'UE. L'accesso ai dati conservati è limitato.
Per quanto tempo vengono conservati i dati?
I risultati dei controlli vengono conservati per il periodo di retention definito dall'organizzazione ai fini di compliance (predefinito: 5 anni, configurabile). Le organizzazioni possono richiedere la cancellazione dei dati.
I dati vengono condivisi con terze parti?
Durante i controlli interroghiamo fonti di intelligence esterne. Non condividiamo lo storico dei controlli, le liste di indirizzi o i risultati con terze parti.
Conformità al GDPR?
I dati vengono trattati sulla base del legittimo interesse per la prevenzione dei reati finanziari (GDPR art. 6(1)(f)). DPA disponibile su richiesta. Elenco dei sub-processor mantenuto e aggiornato.
È possibile esportare i propri dati?
Sì. Esportazione completa dello storico controlli tramite API o dashboard. Formati CSV e JSON disponibili.
Dove risiedono i dati dei clienti
La residenza dei dati è una clausola contrattuale, non un'opzione da richiedere.
I dati dei clienti UE restano nell'UE
I dati di produzione sono ospitati nell'UE. I requisiti di hosting e trasferimento devono essere confermati nel contratto.
Controlli di accesso ai dati
L'accesso ai database è limitato. I requisiti di crittografia e gestione delle chiavi devono essere confermati durante la valutazione di sicurezza.
Connessioni HTTPS
Le connessioni pubbliche al sito e all'API usano HTTPS per cifrare i dati in transito.
Nessuna inferenza AI di terze parti
I dati di screening dei clienti non lasciano mai la nostra infrastruttura per l'inferenza dei modelli. Le sintesi di pattern girano su modelli isolati e sviluppati internamente.
Sub-responsabili
Ogni servizio esterno che può trattare i dati dei clienti, elencato a livello di categoria. I dati di screening dei clienti non vengono mai condivisi con fornitori di inferenza AI di terze parti.
| Categoria di servizio | Finalità | Giurisdizione |
|---|---|---|
| Infrastruttura di hosting | Calcolo e storage di produzione | UE |
| CDN globale e WAF | Distribuzione edge, protezione DDoS, mitigazione bot | Multi-regione |
| Database primario | Storico degli score dei clienti, registro di audit, record primari | UE |
| Cache in memoria | Lookup hot-path, code asincrone, rate limiting | UE |
| Archivio analitico | Analisi dei collegamenti tra controparti | UE |
| Analisi di pattern con AI | Sintesi di pattern sui dati forniti dal cliente | UE · isolato |
| Dati blockchain | Recupero dati blockchain | UE |
| Fornitore email transazionali | Email di account, alert e fatturazione (nessun marketing) | UE |
| Consegna bot Telegram | Canale bot solo per i clienti del piano Telegram | Regione dell'utente (Telegram) |
| Fornitore esterno di penetration test annuale | Test di sicurezza indipendenti, con rotazione annuale | UE o USA (accreditato CREST) |
| Partner di instradamento Travel Rule | Instradamento messaggi IVMS101 tra VASP (opt-in) | UE |
| Processore di pagamenti | Fatturazione con carta per i piani a pagamento (crypto e ACH diretto) | UE |
I clienti vengono avvisati per iscritto 30 giorni prima di qualsiasi modifica all'elenco dei sub-processor. L'elenco attuale è la versione ufficiale.
Certificazioni e roadmap
| Voce | Stato | Timeline |
|---|---|---|
| Audit SOC 2 Type I | In preparazione | 2026 H2 |
| Penetration test annuale | In definizione | 2026 Q3 |
| Valutazione ISO 27001 | Pianificato | 2027 |
| Modello DPA GDPR | Disponibile | Now |
| Pacchetto di valutazione fornitore | Disponibile su richiesta | Now |
Divulgazione responsabile
Se si individua una vulnerabilità di sicurezza in Sanctuary, vogliamo saperlo.
- Segnalarla a [email protected]
- Includere: descrizione della vulnerabilità, passaggi per riprodurla, valutazione dell'impatto
- Confermeremo la ricezione entro 24 ore
- Ci impegniamo a una risoluzione tempestiva in base alla gravità
- Riconoscimento nel nostro security advisory (con autorizzazione)
Non intraprendiamo azioni legali contro i ricercatori che agiscono in buona fede. policy di bug bounty
Framework di gestione degli incidenti
Cosa succede in caso di problemi.
Conferma entro 24 ore
Confermiamo la ricezione di ogni incidente di sicurezza segnalato entro 24 ore, indipendentemente dalla gravità.
Notifica ai clienti
I clienti coinvolti vengono avvisati entro 72 ore dalla conferma dell'incidente. I clienti significativamente coinvolti ricevono un post-mortem scritto entro 14 giorni.
Divulgazione pubblica
Gli incidenti risolti vengono riassunti in questa pagina con data, ambito e rimedio adottato, con omissioni solo dove un'indagine in corso lo richiede.
Storico degli incidenti
Ad oggi non sono stati segnalati incidenti di sicurezza che abbiano coinvolto i dati dei clienti. Questa voce viene aggiornata al variare del registro.
Segnalare un problema di sicurezza
Inviare segnalazioni di vulnerabilità e altre comunicazioni di sicurezza sensibili al contatto indicato di seguito. Preferibile l'invio crittografato.
Email di sicurezza
[email protected]Divulgazione crittografata
Scrivere a [email protected] per richiedere l'impronta PGP e la chiave pubblica aggiornate, per l'invio crittografato.
Vedi security.txt →I ricercatori che agiscono in buona fede sono tutelati dalla nostra policy di bug bounty.
Serve un pacchetto di valutazione fornitore?
Per i clienti enterprise: richiedere le risposte al questionario di sicurezza, il DPA, l'elenco dei sub-processor e la documentazione infrastrutturale.