La sicurezza in Onplana
I dati dei tuoi progetti sono critici. Li proteggiamo con sicurezza di livello enterprise, crittografia, controlli di accesso, log di audit e isolamento dei dati, così puoi concentrarti sulla consegna dei progetti e non sulle violazioni.
Stai valutando Onplana per la tua organizzazione? Leggi la revisione di sicurezza con le risposte, con il trattamento dei dati IA per primo.
I pilastri della sicurezza
La sicurezza è in ogni livello della piattaforma Onplana, dall'autenticazione all'infrastruttura.
Crittografia ovunque
- TLS 1.2+ per tutti i dati in transito
- Crittografia AES-256 per i dati inattivi
- HTTPS obbligatorio su tutti gli endpoint
- Connessioni al database crittografate con SSL
Autenticazione e accesso
- Autenticazione a due fattori (TOTP + 10 codici di backup monouso)
- Reimpostazione della 2FA nel tenant (Owner o Admin dell'organizzazione, con protezioni sui privilegi)
- SSO tramite SAML 2.0 e OIDC (Enterprise) con verifica del dominio
- SCIM 2.0 con disattivazione per tenant e modifiche registrate
- Blocco contro gli attacchi a forza bruta (con Redis, Postgres come riserva)
- Codici di scambio monouso, nessun JWT nell'URL
- Versioning dei token e disconnessione globale
- Lista di IP consentiti (Enterprise)
Audit e conformità
- Log di audit di sola aggiunta con confronti strutturati prima e dopo
- Sei profili di conservazione: STANDARD / GDPR / HIPAA / FINRA / SOC 2 / CUSTOM
- Per chi appartiene a più organizzazioni vale la conservazione più rigorosa
- Flusso di eventi di sicurezza (accessi, cambi di password, 2FA, SCIM)
- Esportazione di audit in CSV o JSON con filtri e intervalli di tempo
- Dashboard con punteggio di conformità (2FA, ambito dei token, conservazione, IP)
- Comitati di controllo delle modifiche per i progetti governati
Infrastruttura
- Ospitato su Microsoft Azure, un provider cloud conforme a SOC 2
- Dati di ogni tenant limitati alla sua organizzazione in ogni query
- Backup automatici con ripristino temporizzato
- Protezione DDoS e limitazione delle richieste
- Scansione periodica delle vulnerabilità
Protezione dei dati
- Isolamento tra tenant: le organizzazioni non vedono mai i dati delle altre
- Eliminazione temporanea con cestino (30 giorni per il recupero)
- Residenza dei dati tramite un deployment dedicato nella tua sottoscrizione Azure (Enterprise+); il servizio gestito funziona in una sola regione
- I tuoi dati non vengono mai usati per addestrare modelli di IA
- Esportazione dei dati disponibile in qualsiasi momento (nessun vincolo)
Controlli dell'organizzazione
- Cinque ruoli predefiniti più ruoli personalizzati (dal piano Business)
- Chiavi di permesso granulari (organizzazione e progetto)
- Solo l'Owner modifica la matrice dei permessi (blocco dell'escalation)
- Protezione dell'ultimo Owner: l'unico Owner non può essere declassato
- Un Admin non può reimpostare la 2FA di un Owner (isolamento dei privilegi)
- Gestione dei posti ospite con limiti per piano
- Revisione degli accessi con stato della 2FA, ultimo accesso e segnalazione d'inattività
Protezione in produzione
- Controllo all'avvio: il servizio non parte con segreti mancanti o malformati
- Segreti JWT a scopo singolo (autenticazione, stato SSO, fatturazione, calendario)
- Intestazioni Helmet (HSTS, CSP, X-Frame-Options, COOP/CORP)
- Limiti per route (autenticazione, OAuth, IA, SCIM per tenant)
- Webhook con HMAC-SHA256 e protezione da SSRF
- Verifica dello SHA di build al deployment (nessun ritardo silenzioso di versione)
I tuoi documenti
Cosa succede a un contratto, a un piano o al file di un cliente quando lo carichi in Onplana.
Archiviazione privata e crittografata
I file caricati sono salvati in Azure Blob Storage in West US, crittografati a riposo da Azure Storage e replicati in una seconda regione (East US). L'account di archiviazione non accetta traffico dalla rete pubblica e si raggiunge solo tramite un endpoint privato. Nessun contenitore è pubblico e l'account non ha chiavi di accesso condivise, quindi Onplana vi accede tramite un'identità gestita.
Crittografia in transito
Solo HTTPS tra il tuo browser e Onplana, e tra Onplana e l'archiviazione, con TLS 1.2 come minimo.
Si apre solo dall'app
Ogni download passa per l'app con accesso effettuato, che verifica che il file appartenga alla tua organizzazione. Un file di progetto richiede anche l'accesso a quel progetto, e una cartella riservata si apre solo per le persone con cui è condivisa. Non esiste un link pubblico a un file archiviato.
Controllato all'ingresso
Il tipo reale del file viene letto dal suo contenuto e confrontato con una lista di tipi consentiti, con gli eseguibili esclusi. Fino a 100 MB per file, entro l'archiviazione del tuo piano.
Versioni e cestino
Ogni documento conserva la cronologia delle versioni, in tutti i piani. Un file eliminato finisce nel cestino con il suo contenuto, per 30 giorni come impostazione predefinita e per sei anni con i profili di conservazione HIPAA e FINRA.
Condividere fuori dalla tua organizzazione
Un destinatario esterno apre un file condiviso con un codice di sei cifre che riceve per email, valido per 15 minuti. Solo i mittenti verificati possono condividere, gli invii hanno un limite orario e chi condivide può revocare l'accesso in qualsiasi momento. Owner e Admin possono dare ai link una scadenza predefinita e, dal piano Professional, l'Owner può impedire a ogni altro ruolo di condividere file fuori dall'organizzazione.
I file di Office restano in Onplana
I file Word, Excel e PowerPoint modificati nel browser si aprono nel servizio di modifica di Onplana, nell'ambiente Azure di Onplana, non in un editor esterno.
Nel log di audit
I caricamenti, i download (un file aperto nell'app o letto da un agente), i ripristini di versione e i salvataggi dall'editor di Office nel browser finiscono nel log di audit, come le eliminazioni, le condivisioni e le revoche, gli allegati delle attività aggiunti e rimossi e i ripristini dal cestino (dal piano Enterprise). Ogni voce indica il client di origine, come l'app web o un agente tramite MCP, e i download ripetuti dello stesso file da parte di una persona in un'ora formano una sola voce.
I dettagli, passo per passo: Come sono protetti i tuoi file (in inglese).
Acquirenti regolamentati e settore pubblico
Onplana funziona solo su Microsoft Azure, come servizio ospitato oppure come Enterprise+, un'implementazione dedicata che Onplana configura e gestisce nella tua sottoscrizione Azure. Non è un pacchetto da installare. Quando una regola chiede che lo strumento funzioni all'interno del tuo perimetro, Enterprise+ è la risposta. Per ogni requisito su cui ci chiedono: cosa fa il servizio ospitato, cosa fa Enterprise+ e cosa non dichiariamo.
FedRAMP e autorizzazione delle agenzie
Servizio ospitato: Il servizio ospitato non ha alcuna autorizzazione FedRAMP né un'autorizzazione all'esercizio (ATO) di un'agenzia.
Enterprise+: Enterprise+ funziona nella tua sottoscrizione Azure, nella regione che scegli, con le chiavi nel tuo Key Vault. Poiché la gestisce Onplana, la responsabilità dell'implementazione è condivisa, come concordato nel contratto di gestione. Microsoft indica come disponibili a livello generale in Azure Government i servizi di dati, sicurezza, edge e IA che usa (Azure Database for PostgreSQL, Key Vault, Storage, Front Door, Azure OpenAI), e Azure Government stesso è autorizzato a FedRAMP High e DoD IL2, IL4 e IL5. Un'implementazione in Azure Government si definisce e si quota per ogni cliente: parlane con noi.
Cosa non dichiariamo: Un'autorizzazione FedRAMP, un'autorizzazione all'esercizio di un'agenzia o un livello di impatto per Onplana stesso.
HIPAA
Servizio ospitato: Il profilo di conservazione HIPAA conserva i file eliminati per sei anni, l'accesso a due fattori può essere imposto in tutta l'organizzazione, le sessioni inattive scadono e l'esportazione del log di audit è disponibile da Enterprise.
Enterprise+: I tuoi progetti, i file e il log di audit stanno in un database e in un account di archiviazione nella tua sottoscrizione.
Cosa non dichiariamo: La conformità HIPAA. Se i tuoi progetti conterranno informazioni sanitarie protette, chiedici prima di inserirle in Onplana.
ITAR e CMMC
Servizio ospitato: Il servizio ospitato non è pensato per dati tecnici soggetti a controllo delle esportazioni né per informazioni non classificate controllate. Tieni quei dati fuori.
Enterprise+: Enterprise+ tiene i dati nella tua sottoscrizione Azure e nella tua regione. Un'implementazione in Azure Government usa i modelli Azure OpenAI disponibili lì, senza il provider Claude. Indicaci il tuo perimetro nel modulo e il preventivo dice come Onplana gestisce l'implementazione al suo interno.
Cosa non dichiariamo: La conformità ITAR o qualsiasi livello CMMC.
GDPR e residenza dei dati
Servizio ospitato: Il servizio ospitato funziona in una sola regione, West US. Il DPA copre i trasferimenti internazionali con le clausole contrattuali tipo dell'UE e gli addendum per il Regno Unito e la Svizzera, ogni sub-responsabile è elencato, e un profilo di conservazione GDPR e l'esportazione dei dati sono in ogni piano.
Enterprise+: Quando i dati devono restare in una regione che scegli, Enterprise+ funziona nella tua sottoscrizione Azure in quella regione.
Cosa non dichiariamo: Un interruttore di residenza per regione nel servizio ospitato.
Niente esce dalla nostra rete
Servizio ospitato: Il servizio ospitato è un servizio cloud. Le funzioni di IA chiamano Anthropic o Azure OpenAI quando qualcuno ne usa una, la pagina dei sub-responsabili nomina ogni servizio che tratta dati, e le funzioni di IA si possono disattivare.
Enterprise+: In Enterprise+ i dati restano nella tua sottoscrizione. I servizi esterni che chiama, come il provider di IA, sono concordati nel perimetro del progetto, e le funzioni di IA si possono disattivare.
Cosa non dichiariamo: Che niente esca dalla tua rete. Onplana gestisce l'implementazione, quindi il nostro team vi accede per gestirla e aggiornarla.
Acquisti per un'organizzazione regolamentata o del settore pubblico? Chiedi di Enterprise+.
Funzionalità di sicurezza per le aziende
I piani Enterprise e Enterprise+ includono funzionalità di sicurezza aggiuntive per le organizzazioni con requisiti di conformità rigorosi:
Guide di configurazione per Microsoft Entra: Configurare SSO con SAML (in inglese) · Configurare il provisioning SCIM (in inglese). La stessa configurazione è possibile con Okta, OneLogin, JumpCloud, Ping e qualsiasi provider di identità RFC 7644 o SAML 2.0.
Credenziali OAuth e token di terze parti
Tutti i token OAuth di accesso e di aggiornamento (di Google, Microsoft, Box, Dropbox e di ogni altro provider integrato) sono crittografati a riposo con AES-256-GCM prima di essere scritti nel nostro database. Le chiavi di crittografia sono gestite in Azure Key Vault e non sono mai salvate accanto ai dati crittografati. Quando disconnetti un'integrazione, Onplana revoca subito i token presso il provider (se supporta la revoca per token) e contrassegna il record di connessione come eliminato, che viene eliminato definitivamente dopo 30 giorni.
Le nostre pratiche di sicurezza
Sviluppo sicuro
Le revisioni del codice e i test incentrati sulla sicurezza fanno parte di ogni ciclo di rilascio.
Risposta agli incidenti
Procedure documentate di risposta agli incidenti con livelli di gravità e percorsi di escalation definiti.
Gestione delle dipendenze
Monitoraggio automatico delle vulnerabilità note nelle dipendenze di terze parti.
Accesso minimo
L'accesso interno ai sistemi di produzione segue il principio del privilegio minimo, con MFA obbligatoria.
Trattamento dei dati
Criteri rigorosi di accesso, conservazione ed eliminazione dei dati. Nessun dato dei clienti sulle macchine di sviluppo.
La revisione di sicurezza, con le risposte
Le domande di un questionario di sicurezza per fornitori, con le nostre risposte e la pagina da cui viene ciascuna. Il trattamento dei dati IA viene per primo.
Trattamento dei dati IA
- Quali provider di IA usa Onplana?
- L'API Claude di Anthropic e il servizio Azure OpenAI di Microsoft. Onplana li gestisce entrambi e decide quale serve le richieste, con l'altro di riserva, per esempio per passare all'altro durante un'interruzione del provider. Fonte: Sub-responsabili (in inglese)
- Dove vengono elaborate le richieste di IA?
- Anthropic negli Stati Uniti. Azure OpenAI nell'ambiente Azure OpenAI di Onplana in Azure East US 2 (Stati Uniti), senza condividere dati con OpenAI Inc. Fonte: Sub-responsabili (in inglese)
- Quali dati vengono inviati al provider di IA?
- Testo dei progetti, descrizioni delle attività e qualsiasi testo libero passato a una funzione IA, quando qualcuno la usa: rilevamento dei rischi, generazione di piani, report di stato e la chat nell'app. Fonte: Sub-responsabili (in inglese)
- I nostri dati vengono usati per addestrare modelli di IA?
- No. I dati di progetto inviati a un provider di IA servono solo a generare la risposta a quella richiesta, e nessun dato dei clienti né contenuto delle conversazioni viene usato per addestrare modelli di IA. Fonte: Informativa sulla privacy, sezione 3 (in inglese)
- Il provider di IA conserva i nostri prompt?
- L'elaborazione IA avviene in tempo reale e i provider non conservano i dati oltre la durata della richiesta. Secondo la policy di Anthropic, gli input dell'API non vengono usati per l'addestramento e non sono conservati una volta completata la richiesta. Fonte: Informativa sulla privacy, sezione 3 (in inglese)
- Possiamo usare il nostro provider di IA o la nostra chiave API?
- No. Onplana gestisce i due provider di IA e ne custodisce le credenziali; non esiste un provider di IA fornito dal cliente. Fonte: Informativa sulla privacy, sezione 3 (in inglese)
- Le funzioni IA si possono disattivare?
- Sì. Le funzioni IA si possono disattivare in qualsiasi momento senza toccare la piattaforma principale. Fonte: Informativa sulla privacy, sezione 3 (in inglese)
- Qualcuno in Onplana legge le nostre conversazioni con l'IA?
- Con un piano a pagamento, no. Nei piani gratuiti, le conversazioni con l'assistente IA dell'app possono passare da una revisione automatica di risposte sbagliate e abusi. Se rileva un problema, un membro del team Onplana con diritti di amministratore della piattaforma può vedere l'estratto, e ogni lettura resta in un log di audit interno. Fonte: Informativa sulla privacy, sezione 3 (in inglese)
- Quali funzioni IA include ogni piano?
- La chat IA con il contesto del progetto è disponibile in tutti i piani, incluso quello gratuito; il rilevamento dei rischi con l'IA, dal piano Professional. Ogni uso dell'IA rientra nell'allocazione di token IA del piano. Fonte: Prezzi
Hosting e posizione dei dati
- Dove è ospitato Onplana?
- Su Microsoft Azure, in West US (Stati Uniti): Container Apps, Postgres Flexible Server, Redis, Blob Storage e Key Vault. Fonte: Sub-responsabili (in inglese)
- Onplana è multi-tenant e come sono separati i tenant?
- Sì. Ogni query è limitata all'organizzazione a cui appartiene e verificata di nuovo nel middleware della richiesta, così le organizzazioni non vedono mai i dati delle altre. Fonte: Materiale di supporto DPIA (in inglese)
- I nostri dati possono restare nella regione o nella sottoscrizione che scegliamo?
- Il servizio gestito funziona in una sola regione. Per la residenza dei dati, Enterprise+ è un deployment dedicato che Onplana configura e gestisce nella tua sottoscrizione Azure, dove risiedono anche le chiavi di crittografia. Fonte: Sicurezza
- Dobbiamo installare qualcosa?
- No. Onplana è un servizio ospitato che si usa tramite l'app web, l'API REST e un server MCP per gli agenti IA, con app facoltative per desktop, telefono e browser che comunicano solo con i servizi Onplana. Fonte: Materiale di supporto DPIA (in inglese)
Crittografia
- I dati in transito sono crittografati?
- Sì. TLS 1.2 o successivo su ogni connessione, HTTPS obbligatorio su tutti gli endpoint e connessioni crittografate al database. Fonte: Sicurezza
- I dati inattivi sono crittografati?
- Sì. AES-256 a riposo in Postgres, Blob Storage e Key Vault. Fonte: Materiale di supporto DPIA (in inglese)
- Come sono protetti i file archiviati?
- I file sono salvati in Azure Blob Storage in West US, crittografati a riposo e replicati in East US. L'account di archiviazione non accetta traffico dalla rete pubblica, si raggiunge tramite un endpoint privato, non ha contenitori pubblici né chiavi di accesso condivise, e ogni download passa per l'app con accesso effettuato. Fonte: Sicurezza, I tuoi documenti
- Come sono custoditi i token dei servizi collegati?
- I token OAuth di accesso e di aggiornamento di Google, Microsoft, Box, Dropbox e altri provider sono crittografati con AES-256-GCM prima di essere scritti, con le chiavi in Azure Key Vault. Alla disconnessione vengono revocati presso il provider, se lo supporta, e il record viene eliminato definitivamente dopo 30 giorni. Fonte: Sicurezza
Identità e accesso
- Supportate il single sign-on?
- Sì, SAML 2.0 e OIDC con verifica del dominio, dal piano Enterprise. Ci sono guide di configurazione per Microsoft Entra e funziona qualsiasi provider di identità SAML 2.0. Fonte: Sicurezza
- Supportate il provisioning SCIM?
- Sì, SCIM 2.0 con disattivazione per tenant e modifiche registrate, dal piano Enterprise. Fonte: Sicurezza
- C'è l'autenticazione a più fattori?
- Sì. Autenticazione a due fattori TOTP con 10 codici di backup monouso, in tutti i piani, incluso quello gratuito. L'Owner o un Admin dell'organizzazione può reimpostare l'autenticazione a due fattori di un membro. Fonte: Sicurezza
- Si può limitare l'accesso alla nostra rete?
- Sì, con la lista di IP consentiti, dal piano Enterprise. Fonte: Sicurezza
- Come si controllano ruoli e permessi?
- Cinque ruoli integrati, la matrice dei permessi dal piano Professional e i ruoli personalizzati dal piano Business. Solo un Owner può modificare la matrice, l'ultimo Owner non può essere declassato e un Admin non può reimpostare l'autenticazione a due fattori di un Owner. Fonte: Sicurezza
- Come vengono gestite le sessioni?
- Versioning dei token con disconnessione globale e un registro delle sessioni che applica timeout per inattività. Fonte: Materiale di supporto DPIA (in inglese)
- Come si evitano gli accessi a forza bruta?
- I tentativi falliti ripetuti attivano un blocco, e le route di accesso, OAuth, IA e SCIM hanno i propri limiti. Fonte: Sicurezza
Log e monitoraggio
- C'è un log di audit e possiamo esportarlo?
- Sì, dal piano Enterprise: un log di audit di sola aggiunta con i valori prima e dopo ogni modifica, esportabile in CSV o JSON con filtri e intervallo di tempo. Fonte: Sicurezza
- Possiamo inviare il log di audit al nostro SIEM?
- Sì, dal piano Enterprise. Microsoft Sentinel, Splunk, Elastic o Datadog interroga l'API di Onplana con un token il cui unico ambito legge il log di audit della tua organizzazione e nient'altro. Sentinel ha un connettore pronto; gli altri usano il loro poller REST generico. Fonte: Documentazione, Inviare il log di audit a un SIEM (in inglese)
- Gli eventi di sicurezza vengono registrati?
- Sì. Un flusso di eventi di sicurezza registra accessi, cambi di password, modifiche all'autenticazione a due fattori e attività SCIM, e una revisione degli accessi mostra lo stato a due fattori di ogni membro, il suo ultimo accesso e se è inattivo. Fonte: Sicurezza
- L'accesso ai file viene registrato?
- Sì, dal piano Enterprise. I caricamenti, i download (incluso un file letto da un agente), i ripristini di versione, i salvataggi di Office nel browser, le eliminazioni, le condivisioni e le revoche sono nel log di audit, ognuno con il client di origine. Fonte: Sicurezza, I tuoi documenti
Conservazione, eliminazione e backup
- Possiamo decidere per quanto tempo si conservano i dati?
- Sì. Sei profili di conservazione (Standard, GDPR, HIPAA, FINRA, SOC 2 e Custom), con il più rigoroso applicato a chi appartiene a più organizzazioni, eseguiti da un processo giornaliero di eliminazione. Fonte: Sicurezza
- Cosa succede agli elementi eliminati?
- Finiscono in un cestino e si possono recuperare per 30 giorni come impostazione predefinita; con i profili HIPAA e FINRA, un file eliminato viene conservato sei anni. Fonte: Sicurezza, I tuoi documenti
- Possiamo esportare i nostri dati?
- Sì, in qualsiasi momento e senza vincoli. Ogni persona può anche esportare i propri dati da Impostazioni, Privacy e dati. Fonte: Materiale di supporto DPIA (in inglese)
- Come si elimina l'account di una persona?
- L'eliminazione in autonomia ha un periodo di tolleranza di 7 giorni che la persona può annullare. Dopo, i dati vengono resi anonimi sul posto e li elimina il processo giornaliero di eliminazione. Fonte: Materiale di supporto DPIA (in inglese)
- Come vengono fatti i backup?
- Backup giornalieri crittografati con ripristino temporizzato per 7 giorni in Azure Postgres Flexible Server. I file archiviati conservano la cronologia delle versioni e sono replicati in una seconda regione (East US). Fonte: Sub-responsabili (in inglese)
Sub-responsabili e contratti
- Quali sub-responsabili trattano i nostri dati?
- Principali: Microsoft Azure, Stripe, Anthropic, Azure OpenAI, Sentry, Azure Communication Services e hCaptcha. I sub-responsabili delle integrazioni, come Google, Box, Dropbox, GitHub e Jira, ricevono dati solo quando la tua organizzazione li collega. Le modifiche importanti vengono comunicate in anticipo. Fonte: Sub-responsabili (in inglese)
- Firmate un accordo sul trattamento dei dati e come sono coperti i trasferimenti internazionali?
- Sì. L'accordo viene inviato su richiesta entro un giorno lavorativo, con una controparte firmata entro cinque, e copre i trasferimenti con le Clausole Contrattuali Tipo dell'UE, l'addendum del Regno Unito e l'addendum svizzero quando applicabili. Fonte: Accordo sul trattamento dei dati (in inglese)
Operazioni di sicurezza
- Avete un processo di risposta agli incidenti?
- Sì. Procedure documentate di risposta agli incidenti con livelli di gravità e percorsi di escalation definiti. La notifica delle violazioni è stabilita nell'accordo sul trattamento dei dati. Fonte: Sicurezza
- Come vengono gestite le vulnerabilità?
- Scansione periodica delle vulnerabilità, monitoraggio automatico delle dipendenze di terze parti e revisione del codice con test incentrati sulla sicurezza a ogni rilascio. Fonte: Sicurezza
- Chi in Onplana può accedere alla produzione?
- L'accesso interno alla produzione segue il privilegio minimo con MFA obbligatoria, e nessun dato dei clienti viene tenuto sulle macchine di sviluppo. Fonte: Sicurezza
- Come segnaliamo una vulnerabilità?
- Per email a support@onplana.com. Fonte: Sicurezza
- Come vengono controllati i file caricati?
- Il tipo reale del file viene letto dal contenuto e confrontato con una lista di tipi consentiti, con gli eseguibili esclusi, fino a 100 MB per file. Fonte: Sicurezza, I tuoi documenti
- I webhook in uscita sono firmati?
- Sì, con HMAC-SHA256, e le destinazioni dei webhook sono protette contro la falsificazione di richieste lato server. Fonte: Sicurezza
Conformità
- Avete un report SOC 2?
- Non ancora. SOC 2 è nella nostra roadmap. Onplana è ospitato su Microsoft Azure, un provider cloud conforme a SOC 2, e offre un profilo di conservazione SOC 2. Fonte: Sicurezza
- Onplana ha un'autorizzazione FedRAMP?
- No. Il servizio ospitato non ha alcuna autorizzazione FedRAMP né un'autorizzazione all'esercizio di un'agenzia. Per chi acquista e ha bisogno di un perimetro proprio, Enterprise+ è un'implementazione dedicata che Onplana configura e gestisce nella tua sottoscrizione Azure, con responsabilità condivisa, come concordato nel contratto di gestione. Azure Government stesso è autorizzato a FedRAMP High, e un'implementazione lì si definisce e si quota per ogni cliente. Fonte: Sicurezza
- Onplana si può usare per dati sanitari soggetti a HIPAA?
- Non dichiariamo la conformità HIPAA. Il profilo di conservazione HIPAA conserva i file eliminati per sei anni e l'accesso a due fattori può essere imposto in tutta l'organizzazione. Se i tuoi progetti conterranno informazioni sanitarie protette, chiedici prima di inserirle in Onplana. Fonte: Sicurezza
- Onplana può contenere dati ITAR o CMMC?
- Il servizio ospitato no: tieni fuori i dati tecnici soggetti a controllo delle esportazioni e le informazioni non classificate controllate. Non dichiariamo la conformità ITAR né alcun livello CMMC. Enterprise+ tiene i dati nella tua sottoscrizione Azure e nella tua regione. Fonte: Sicurezza
- Onplana può funzionare nel nostro perimetro, senza che niente esca dalla nostra rete?
- Onplana funziona solo su Microsoft Azure e non è un pacchetto da installare. Enterprise+ funziona nella tua sottoscrizione Azure, i servizi esterni che chiama, come il provider di IA, sono concordati nel perimetro del progetto, e le funzioni di IA si possono disattivare. Il team di Onplana accede all'implementazione per gestirla e aggiornarla, quindi non dichiariamo che niente esca dalla tua rete. Fonte: Sicurezza
Manca una domanda della tua revisione? Scrivi a support@onplana.com, e l'accordo sul trattamento dei dati si richiede dalla pagina dell'accordo (in inglese).
Ti serve Onplana nella tua sottoscrizione Azure? Scopri come funziona Enterprise+.
Divulgazione responsabile
Se scopri una vulnerabilità di sicurezza in Onplana, segnalacela in modo responsabile. Apprezziamo il tuo aiuto per mantenere sicuri la nostra piattaforma e i nostri utenti.
support@onplana.comDomande sulla sicurezza?
Inizia dalla revisione di sicurezza qui sopra. Per quello che non copre, rispondiamo volentieri al tuo questionario, forniamo documentazione o parliamo dei tuoi requisiti di conformità.
Per un inventario funzione per funzione, leggi il nostro documento Security & Compliance Overview (in inglese).