Sicurezza e Conformità

Come proteggiamo il servizio e i dati — in sintesi, senza esporre dettagli operativi.

Operator: ROL PORTAL SERVICES SRL · CUI RO 36837313 · Reg. Com. J2016016379403 · ISO/IEC 27001:2022 · [email protected]

Postura difensiva

CYBER3 è esclusivamente difensivo: rilevamento, analisi, triage, remediation e hardening. Non sviluppiamo né forniamo strumenti offensivi.

Sovranità e residenza dei dati

I dati di account e consumo sono ospitati nell'Unione Europea, su infrastruttura con residenza UE.

Crittografia

Traffico cifrato in transito (TLS) e crittografia a riposo per i dati archiviati.

Controllo accessi e privilegio minimo

Accesso basato su chiavi/ruoli con privilegio minimo e separazione degli ambienti.

Governance e umano nel ciclo

Le azioni sensibili passano per approvazione umana. L'automazione non tocca mai i percorsi di dati critici del cliente.

Riservatezza e discrezione

I dati di un cliente non vengono mai mostrati o usati in demo, materiali o verso altri clienti. La discrezione è un principio fondamentale.

Sicurezza dell'IA

Ask CYBER3 opera con barriere multilivello e un ambito strettamente difensivo; le risposte sono ancorate a prove, con citazione della fonte.

Threat intelligence

Ci basiamo su CYBER3 DATABASE — la nostra threat-intel proprietaria, aggiornata di continuo.

Conformità

Conforme al GDPR; pronti per NIS2; certificato ISO/IEC 27001:2022 (ROL PORTAL SERVICES SRL).

Conformità AI Act (UE)

ROL PORTAL SERVICES SRL dichiara conformità al Regolamento UE sull'IA (Reg. (UE) 2024/1689). I nostri sistemi IA sono strettamente difensivi, con umano nel ciclo, trasparenza e governance; non usiamo pratiche vietate e rispettiamo gli obblighi applicabili — inclusi quelli per i modelli IA per finalità generali — in vigore dal 2 agosto 2025.

Conformità NIS2

ROL PORTAL SERVICES SRL rispetta la Direttiva NIS2 (UE 2022/2555): gestione del rischio di sicurezza, misure tecniche e organizzative, segnalazione degli incidenti e continuità del servizio.

Autorizzazione alla scansione

La scansione esterna avviene solo su asset di proprietà del cliente con proprietà verificata e autorizzazione.

Divulgazione responsabile

Segnala un problema di sicurezza a [email protected]. Rispondiamo prontamente e in modo coordinato.

Sub-responsabili e continuità

Fornitori di infrastruttura/IA strettamente necessari sotto accordo di trattamento (DPA); backup e failover per la continuità.

Stato del servizio → · Terms & Privacy

← Torna a CYBER3.AI