Sicurezza e protezione dei dati
La sicurezza in iVessel
Questa pagina è scritta per chi deve approvarci: l'ufficio di un armatore, una società di management, una flotta governativa. Dice esattamente cosa facciamo, dove risiedono i tuoi dati, chi li tratta e cosa non dichiariamo. Se hai bisogno di un questionario compilato o di una presentazione dell'architettura, contattaci.
Che tipo di dati conserva iVessel
iVessel conserva informazioni operative sull'imbarcazione: registri e programmi di manutenzione, elenchi di equipaggiamenti e inventario, checklist, guasti, documenti che carichi e dati dell'equipaggio, compresi certificati e recapiti. Non conserva dati di carte di pagamento (le carte vengono inserite direttamente su Stripe) e non è progettato per informazioni classificate o finanziarie.
Certificazioni e infrastruttura
Tutti i dati dei clienti iVessel sono archiviati e trattati all'interno dell'infrastruttura di Supabase, che ha attestazione SOC 2 Type II e HIPAA e opera su AWS. I controlli fisici, di rete e infrastrutturali — compresa la valutazione IRAP di AWS fino al livello PROTECTED — sono quindi ereditati da questi fornitori e non valutati direttamente presso iVessel.
Verifica di persona
IRAP e incarichi governativi
IRAP valuta i sistemi installati, non le aziende. Possiamo definire il perimetro di una valutazione IRAP del sistema installato se l'incarico lo richiede; il costo, tuttavia, dovrebbe essere considerato nell'incarico stesso. Ai clienti governativi offriamo un'installazione dedicata in una regione AWS del loro paese, così che i dati delle imbarcazioni, backup compresi, restino sul territorio nazionale.
I controlli che applichiamo
Autenticazione a più fattori
MFA tramite app di autenticazione (TOTP) per ogni utente; gli amministratori possono renderla obbligatoria per l'intera azienda. Per gli amministratori della piattaforma iVessel è sempre obbligatoria.
Isolamento per cliente
Ogni query è vincolata dalla sicurezza a livello di riga del database all'azienda e alle barche a cui appartiene l'utente collegato.
Accesso basato sui ruoli
Ruoli armatore, comandante, tecnico di bordo, equipaggio, fornitore e garanzia, con visibilità delle pagine per ruolo e assegnazione per barca.
Crittografia
TLS 1.2+ in transito; AES-256 a riposo per database e archiviazione dei file.
Backup e ripristino
Backup automatici giornalieri conservati per sette giorni, verifica mensile del ripristino e un piano di disaster recovery documentato.
Nessun dato di carta
I pagamenti sono elaborati da Stripe. iVessel non vede né conserva mai i numeri completi delle carte.
Eliminazione dell'account
Gli utenti possono eliminare il proprio account direttamente dall'app; gli amministratori dell'azienda possono rimuovere utenti e barche.
Quadro di tutela della privacy
Un quadro allineato al GDPR: responsabili del trattamento nominati, una base giuridica per ogni finalità, analisi statistiche basate sul consenso e una procedura per le richieste degli interessati.
Dove risiedono i tuoi dati
I dati di produzione sono ospitati in AWS us-east-1 (Stati Uniti) all'interno di Supabase. I backup sono conservati nella stessa regione. Le organizzazioni che devono mantenere i dati in una giurisdizione specifica possono essere attivate su un'istanza dedicata in un'altra regione AWS (per esempio Sydney per l'Australia); si tratta di un'installazione separata, predisposta all'inizio dell'incarico.
Sub-responsabili
Il trattamento principale avviene interamente all'interno di Supabase su AWS. Un numero ridotto di fornitori accessori gestisce funzioni specifiche come fatturazione, email e ricerca dei codici a barre. Il nostro registro completo dei sub-responsabili, che indica cosa riceve ogni fornitore e dove, è disponibile su richiesta — scrivi a info@ivessel.co.
Divulgazione responsabile
Se ritieni di aver individuato un problema di sicurezza, scrivi a info@ivessel.co con i dettagli. Confermiamo la ricezione delle segnalazioni entro due giorni lavorativi e non intraprendiamo azioni contro la ricerca condotta in buona fede.
Ti serve altro?
Possiamo compilare il tuo questionario di sicurezza, illustrare l'architettura al tuo team IT o predisporre un'installazione regionale dedicata.
Contattaci