SEGIRANZA SVIZRA & POSTURA DA DATAS
Control dal client, explicà precisamain.
Segirezza cumenza cun savair tge datas ch'in workflow po leger, tge mesiras ch'el po prender e tgi ch'è responsabel sch'insatge va fallà.
Ils princips d'implementaziun qua sutvart èn obligaziuns da furniziun ch'ins cunvegna entaifer il rom d'in client. Els n'èn nagina cumprova d'ina certificaziun da segirezza u d'in audit da client terminà. La secziun «Tge che questa website fa oz» descriva il cumportament dad aifab.ch sez.
Voss contos, l'access minimal.
Implementaziuns da producziun èn concepidas sin contos da clients ed infurmaziuns d'annunzia dirigidas dal client. Nus essan d'accord tge identitads che dastgan vegnir legidas, concepidas, approvadas ed exequidas; in access vast ad administraturs n'è betg il standard.
Dretgs d'integraziun, cundiziuns da provider e pretensiuns da locaziun da datas vegnan verifitgads durant la retschertga. In num da plattafurma sin questa website na garantescha betg la cumpatibilitad cun mintga directiva da locataris u abunament.
- Identitad da colliaziun approvada ed in possessur da clientella designà
- Dretgs da funtauna e da finamira fundads
- Secrets da la vart dal server, senza infurmaziuns d'annunzia en intimaziuns u code public dal client
- Revocaziun e surdada da la responsabladad documentada
Funtaunas permessas, vias da datas explicitas.
Il workflow-scope identifitgescha tge datas ch'èn necessarias, tge sistems che las retschaivan e tge purschiders che las elavuran. Mantegniment, protocollaziun e pretensiuns transcunfinalas èn decisiuns specificas per la clientella, naginas supposiziuns sin basa dal lieu svizzer AIFAB.
Autorisaziuns da funtauna ston valair vinavant, sche infurmaziuns vegnan clamadas e preschentadas. Datas sensoricas, decisiuns reguladas u pretensiuns specificas per il sectur ston vegnir verifitgadas explicitamain avant la realisaziun.
Valitar in’installaziun ospitada en Svizra.
In lieu svizzer sulet na cumprova betg la residenza da datas. Ina installaziun planisada sut controlla dal client dovra cumprovas per l’entira via d’elavuraziun avant ch’ella po vegnir purschida sco opziun validada.
Ina via da referenza cun pais avert ospitada en Svizra resta nunvalidada. La valitaziun sto cumpigliar:
- Hosting svizzer verifitgà e possess dal conto
- Memorisaziun, logs, backups, telemetria ed access da support documentads
- Cumprova da rait che nagina sortida betg approvada vers purschiders da models ha lieu
- Controllas equivalentas d'approvaziun, da recurs e d'acceptaziun
- Examinaziun giuridica e da protecziun da datas dals purschiders e da las responsabladads effectivas
As preparai per in incap avant la deliberaziun.
La supposiziun cumpiglia endataziuns nunvalaivlas, ambiguitad, funtaunas mancantas ed integraziuns betg disponiblas. Il logging duess far diagnostitgar in sbagl senza copiar inutilamain chargias utilas sensiblas.
Avant la producziun, cunvegnir surveglianza, escalaziun, restabiliment e versiun rollback. Repeter ina dumonda na dastga betg duplitgar ina mesira consecutiva. In rollback na po betg revocar automaticamain in e-mail gia tramess u in auter effect extern irreversibel.
- Configuraziun ed instrucziuns versiunadas
- Ina senda da recreaziun examinada e possessur da cas da disturbi numnà
- Cuvrida da sustegn definida empè d'ina empermischun 24/7 implicita
- Actualisaziuns da dependenza e controllas da regressiun avant la liberaziun
Il Red Button: ina pausa tegnida dal client cun ina via manuala.

AIFAB disegna ina controlla assignada al client che tegn ferm ils novs effects automatichs suenter la pausa è vegnida confermada. Il lavur en coda mantegna ses status, e novs cas seguian il percurs manual documentà fin ch'in possessur autorisà restaurescha l'operaziun controllada.
Las cinch demonstraziuns localas mussan questa controlla e demussan che replay, midaments da scenari e commutaziun da workflow na la tschentan betg silenziosamain. In'implementaziun dal client dovra anc adina provas d'accettazione specificicas per il sistem: ina pausa na po betg revocar in'email u autra acziun externa gia cumpletada.
- Pausa-autoritad attribuida dal client
- Novs effects automatichs tegnids al cunfin da controll convenì
- Tractament manual, proprietad e stadi en coda preservà
- Restauraziun explicitamain autorisada
- Eveniments da controll delimitads senza chargias d'affar
Tge che questa website fa oz.
Las tschintg demonstraziuns publicas van local cun indrizs sintetics. I na dat nagins uploads da documents, cloms da models live, colliaziuns da sistems da clients u acziuns operativas.
L'applicaziun serva localmain a scrittiras. Theme-Vorliebe utilisescha memoria locala. Il Fit-Checker ed il calculatur da ROI curran localmain; consegna dals resultats structurada opziunalmain ed infurmaziuns da recumandaziun liadas dovran memoria da sesida tab-locala per fin a 30 minutas. Là na vegnan memorisadas naginas descripziuns da las incumbensas da text liber u datas da contact.
Ils endpoints per il contact e per trametter ils resultats validateschan las datas e bloccassan la spediziun, sche la consegna u la protecziun communabla cunter abus n'è betg disponibla. Resend gestiunescha la spediziun dad e-mails dumandada ed ina resursa Upstash Redis applitgescha la protecziun communabla cunter abus. L'applicaziun na maina nagina banca da datas da dumondas. Servetschs facultativs d'analisa da la website n'èn betg activs al lancament.
La website vegn furnida via HTTPS cun HSTS, cun ina Content Security Policy che blochescha scripts externs, frames ed eval, cun ina protecziun cunter MIME-sniffing e cun ina politica da referrer restrictiva. Scripts e stils inline restan permess per il rendering static.
Annunziar in problem da segirezza.
Duvrai l'opziun Annunzia da segirezza en il formular da contact protegì cun ina descripziun curta, la pagina u il servetsch pertutgà ed ina via segira per As contactar. N'inditgai en l'emprim messadi nagins pleds-clav, tokens d'access, datas da clientella u code d'exploit.
La AIFAB conferma la recepziun da l'annunzia, fixescha sche necessari in chanal segir e coordinescha la verificaziun e la correctura. Na faschai nagins tests sin sistems da clientella e n'accedai betg a datas che n'As appartegnan betg.
ULTERIURAS INFURMAZIUNS
FDPIC-Informationssicherheitsführer
Directivas uffizialas ed infurmaziuns dals furniturs relevantas per questa decleraziun.