Urbantz / Mappa del sito
Sicurezza
Urbantz opera nell’UE su Microsoft Azure, cifra i tuoi dati a riposo e in transito e verifica ogni modifica alla ricerca di vulnerabilità prima del rilascio. Questa pagina descrive cosa facciamo e cosa il tuo team di sicurezza può chiederci di dimostrare.
01/Standard
Cosa è certificato, cosa rispettiamo e cosa è in corso. Ogni voce è indicata come tale.
Il nostro sistema di gestione della sicurezza delle informazioni è in fase di certificazione ISO/IEC 27001:2022, con l’impegno formale del nostro management. Oltre 60 controlli sono già monitorati in modo continuo su una piattaforma di compliance automation.
Urbantz agisce come tuo responsabile del trattamento in base a un accordo standard sul trattamento dei dati (art. 28 GDPR). Abbiamo un responsabile della protezione dei dati, ti avvisiamo in anticipo prima di aggiungere un sub-responsabile e ti notifichiamo una violazione dei dati personali senza ingiustificato ritardo.
La piattaforma gira su Microsoft Azure e MongoDB Atlas, entrambi certificati ISO/IEC 27001. Azure dispone inoltre delle certificazioni ISO/IEC 27017 e 27018 e dei report SOC 1, 2 e 3, pubblicati sul Microsoft Service Trust Portal.
02/Come proteggiamo la piattaforma
Microsoft Azure, regione West Europe (Paesi Bassi).
L’ambiente di produzione è distribuito su più zone di disponibilità nei Paesi Bassi e scala automaticamente in base al carico. Backup e ripristino si trovano in una seconda regione Azure, in Francia.
Server applicativi e database si trovano in una rete privata, senza esposizione diretta a internet. Il traffico entra attraverso un web application firewall che assorbe anche gli attacchi DDoS.
Ogni modifica a infrastruttura e applicazioni avviene nel codice, viene revisionata e rilasciata tramite un’unica pipeline che conserva un audit trail completo.
I dati di ogni cliente sono separati logicamente da quelli di tutti gli altri clienti, e i clienti vi accedono tramite l’API, mai direttamente dal database. L’isolamento tra tenant è il primo obiettivo dei nostri test di sicurezza.
Tutti i dati a riposo, backup inclusi, sono cifrati con AES-256.
Ogni connessione usa TLS 1.2 o superiore, di norma TLS 1.3, compreso il traffico tra i nostri servizi. I protocolli più vecchi vengono rifiutati.
Chiavi di cifratura e segreti risiedono in Azure Key Vault, supportato da moduli di sicurezza hardware e con rotazione automatica. I servizi si autenticano con identità gestite, non con credenziali statiche.
I dati personali e riservati non vengono mai copiati negli ambienti di test o in un altro tenant.
Imposta la piattaforma per anonimizzare i dati di destinatari e utenti dopo un numero di mesi a tua scelta dalla consegna o dall’inattività. Alla fine di un contratto hai un mese per esportare i tuoi dati tramite l’API prima che vengano archiviati, quindi eliminati definitivamente o anonimizzati. Su richiesta è disponibile un certificato di distruzione.
Collega il tuo identity provider tramite OpenID Connect e OAuth 2.0, Microsoft Entra ID incluso, e applica lì l’autenticazione a più fattori.
Accesso granulare basato sui ruoli per ogni utente. Le regole sulle password possono essere adattate alla tua policy e gli account si bloccano dopo dieci tentativi falliti.
Le chiavi API e i client OAuth 2.0 sono limitati a una singola piattaforma e i token OAuth scadono dopo cinque minuti. Sandbox e produzione hanno credenziali separate, e i webhook in uscita possono autenticarsi con OAuth 2.0 o con un segreto condiviso.
L’autenticazione a più fattori resistente al phishing è obbligatoria per gli amministratori e per l’accesso alla produzione. Solo un piccolo gruppo di platform engineer può accedere agli account cloud, gli accessi vengono rivisti regolarmente e ogni accesso viene registrato.
Ogni modifica è sottoposta a peer review e passa attraverso test automatici, analisi statica e scansione di dipendenze e segreti prima di poter essere rilasciata.
Le immagini dei container vengono scansionate di continuo in produzione e il cluster viene verificato ogni giorno rispetto al benchmark CIS.
Piccoli rilasci escono quasi ogni giorno, correzioni di sicurezza incluse, senza finestre di manutenzione e solo dopo l’approvazione dei responsabili qualità.
Una società indipendente esegue penetration test sulla piattaforma. L’ultimo test, alla fine del 2025, non ha rilevato problemi gravi e ha valutato basso il rischio complessivo.
Metriche, log e trace sono centralizzati e conservati per un anno. Gli avvisi automatici raggiungono i nostri ingegneri reperibili, 24 ore al giorno.
Accessi, modifiche alla configurazione e altri eventi sensibili vengono registrati e sono visibili ai tuoi amministratori nella piattaforma.
Ogni incidente viene contenuto, analizzato, risolto e successivamente revisionato. Se i tuoi dati sono coinvolti, vieni informato senza ingiustificato ritardo, in tempo per adempiere ai tuoi obblighi GDPR.
Stato della piattaforma in tempo reale e storico degli incidenti, con aggiornamenti via email per chiunque si iscriva.
La disponibilità è garantita nel tuo service level agreement. Nel 2025 la piattaforma è stata disponibile il 99,998% del tempo.
Snapshot frequenti del database, con copie giornaliere, settimanali e mensili conservate fino a dodici mesi, cifrate e archiviate in una regione Azure separata.
Ogni anno eseguiamo il failover della piattaforma sulla nostra regione di ripristino. L’ultima esercitazione l’ha ricostruita in meno di due ore.
Un team di supporto interno con sede in Europa, con copertura 24/7/365 e una linea di emergenza con il supporto Premium.
La nostra policy di sicurezza dei sistemi informativi e le policy che ne derivano vengono riviste almeno una volta all’anno.
Ogni dipendente segue un programma di sicurezza obbligatorio, a partire dall’onboarding, e ogni anno una formazione su protezione dei dati e sicurezza.
Controlli dei precedenti per chiunque abbia accesso alla produzione, ove consentito dalla legge locale, e clausole di riservatezza in ogni contratto di lavoro.
Ogni dipendente accede a ogni strumento tramite single sign-on con autenticazione a più fattori e conserva le credenziali in un password manager aziendale. Gli accessi vengono revocati il giorno stesso in cui una persona lascia l’azienda.
03/Milo e IA
Milo, il livello di IA della piattaforma, risponde agli stessi standard di tutto il resto, più alcuni suoi propri.
Milo usa i modelli Anthropic Claude erogati da Google Cloud esclusivamente da regioni UE. Il provider non conserva alcun log di richieste o risposte, e vengono inviati solo i campi necessari a un’attività: mai dati di pagamento, posizioni GPS, firme o foto.
I tuoi dati non vengono mai usati per addestrare o fare fine-tuning di un modello, né condivisi con un altro cliente. Le conversazioni restano nel nostro database nell’UE e vengono eliminate 30 giorni dopo l’ultima attività.
Milo agisce con i diritti dell’utente connesso e niente di più. Non scrive nulla senza approvazione esplicita, e ogni modifica a una consegna la richiede ogni volta.
Ogni azione compare nell’audit log accanto alle modifiche manuali. Milo può essere disattivato sulla tua piattaforma in qualsiasi momento.
04/Due diligence
I tuoi team di sicurezza e procurement possono richiedere i documenti alla base di questa pagina, sotto NDA se necessario.
Architettura, controllo degli accessi, backup e ripristino, in un unico documento.
Le misure che applichiamo come tuo responsabile del trattamento, allegate all’accordo sul trattamento dei dati.
Il nostro accordo standard ai sensi dell’art. 28 GDPR, con l’elenco aggiornato dei sub-responsabili e del luogo in cui ciascuno opera.
La sintesi del nostro ultimo penetration test indipendente.
Compiliamo i questionari di sicurezza di clienti e RFP, inclusi formati standard come SIG.
Impegni di disponibilità, orari di supporto e tempi di risposta. Lo stato in tempo reale e lo storico degli incidenti sono pubblici.
Stato della piattaformaIllustreremo loro l’architettura e risponderemo direttamente alle loro domande.