SEGIRANZA SVIZRA & POSTURA DA DATAS

Control dal client, explicà precisamain.

Segirezza cumenza cun savair tge datas ch'in workflow po leger, tge mesiras ch'el po prender e tgi ch'è responsabel sch'insatge va fallà.

Praticas, nagin attest

Ils princips d'implementaziun qua sutvart èn obligaziuns da furniziun ch'ins cunvegna entaifer il rom d'in client. Els n'èn nagina cumprova d'ina certificaziun da segirezza u d'in audit da client terminà. La secziun «Tge che questa website fa oz» descriva il cumportament dad aifab.ch sez.

Voss contos, l'access minimal.

Implementaziuns da producziun èn concepidas sin contos da clients ed infurmaziuns d'annunzia dirigidas dal client. Nus essan d'accord tge identitads che dastgan vegnir legidas, concepidas, approvadas ed exequidas; in access vast ad administraturs n'è betg il standard.

Dretgs d'integraziun, cundiziuns da provider e pretensiuns da locaziun da datas vegnan verifitgads durant la retschertga. In num da plattafurma sin questa website na garantescha betg la cumpatibilitad cun mintga directiva da locataris u abunament.

  • Identitad da colliaziun approvada ed in possessur da clientella designà
  • Dretgs da funtauna e da finamira fundads
  • Secrets da la vart dal server, senza infurmaziuns d'annunzia en intimaziuns u code public dal client
  • Revocaziun e surdada da la responsabladad documentada

Funtaunas permessas, vias da datas explicitas.

Cunfins integrads da deployment e datas sut controlla dal client, cun arcunaziun, execuziun dal workflow ed approvaziun.
Be cunfin da referenza. Hosting, access e repartiziun da responsabladad ston vegnir documentads per mintga engaschament.

Il workflow-scope identifitgescha tge datas ch'èn necessarias, tge sistems che las retschaivan e tge purschiders che las elavuran. Mantegniment, protocollaziun e pretensiuns transcunfinalas èn decisiuns specificas per la clientella, naginas supposiziuns sin basa dal lieu svizzer AIFAB.

Autorisaziuns da funtauna ston valair vinavant, sche infurmaziuns vegnan clamadas e preschentadas. Datas sensoricas, decisiuns reguladas u pretensiuns specificas per il sectur ston vegnir verifitgadas explicitamain avant la realisaziun.

Valitar in’installaziun ospitada en Svizra.

In lieu svizzer sulet na cumprova betg la residenza da datas. Ina installaziun planisada sut controlla dal client dovra cumprovas per l’entira via d’elavuraziun avant ch’ella po vegnir purschida sco opziun validada.

Ina via da referenza cun pais avert ospitada en Svizra resta nunvalidada. La valitaziun sto cumpigliar:

  • Hosting svizzer verifitgà e possess dal conto
  • Memorisaziun, logs, backups, telemetria ed access da support documentads
  • Cumprova da rait che nagina sortida betg approvada vers purschiders da models ha lieu
  • Controllas equivalentas d'approvaziun, da recurs e d'acceptaziun
  • Examinaziun giuridica e da protecziun da datas dals purschiders e da las responsabladads effectivas

L'approvaziun conceda ina mesira definida.

Ina verificaziun duess mussar ils mussaments, la midada proponida e tge che vegn a succeder sco proxim. Trametter, expensas, acceptanza e midadas da sistem sensiblas pretendan l'autoritad ch'è sa cunvegnida per questa acziun.

L'approvaziun d'ina verificaziun dals documents u d'in manual da procedura n'approvescha betg in contract, betg in supplement da cumpra u d'access. Repetiziuns ed inoltraziuns midadas na dastgan betg ertar il consentiment d'in resultat betg parentà.

As preparai per in incap avant la deliberaziun.

La supposiziun cumpiglia endataziuns nunvalaivlas, ambiguitad, funtaunas mancantas ed integraziuns betg disponiblas. Il logging duess far diagnostitgar in sbagl senza copiar inutilamain chargias utilas sensiblas.

Avant la producziun, cunvegnir surveglianza, escalaziun, restabiliment e versiun rollback. Repeter ina dumonda na dastga betg duplitgar ina mesira consecutiva. In rollback na po betg revocar automaticamain in e-mail gia tramess u in auter effect extern irreversibel.

  • Configuraziun ed instrucziuns versiunadas
  • Ina senda da recreaziun examinada e possessur da cas da disturbi numnà
  • Cuvrida da sustegn definida empè d'ina empermischun 24/7 implicita
  • Actualisaziuns da dependenza e controllas da regressiun avant la liberaziun

Il Red Button: ina pausa tegnida dal client cun ina via manuala.

In responsabel da workflow illustrà che examinescha la lavur terminada, il tractament d’excepziuns ed ina via visibla da la pausa al process manual.
Ina pausa ferma novs effects automatisads suenter la conferma; acziuns gia terminadas na pon betg vegnir revocadas.

AIFAB disegna ina controlla assignada al client che tegn ferm ils novs effects automatichs suenter la pausa è vegnida confermada. Il lavur en coda mantegna ses status, e novs cas seguian il percurs manual documentà fin ch'in possessur autorisà restaurescha l'operaziun controllada.

Las cinch demonstraziuns localas mussan questa controlla e demussan che replay, midaments da scenari e commutaziun da workflow na la tschentan betg silenziosamain. In'implementaziun dal client dovra anc adina provas d'accettazione specificicas per il sistem: ina pausa na po betg revocar in'email u autra acziun externa gia cumpletada.

  • Pausa-autoritad attribuida dal client
  • Novs effects automatichs tegnids al cunfin da controll convenì
  • Tractament manual, proprietad e stadi en coda preservà
  • Restauraziun explicitamain autorisada
  • Eveniments da controll delimitads senza chargias d'affar

Tge che questa website fa oz.

Las tschintg demonstraziuns publicas van local cun indrizs sintetics. I na dat nagins uploads da documents, cloms da models live, colliaziuns da sistems da clients u acziuns operativas.

L'applicaziun serva localmain a scrittiras. Theme-Vorliebe utilisescha memoria locala. Il Fit-Checker ed il calculatur da ROI curran localmain; consegna dals resultats structurada opziunalmain ed infurmaziuns da recumandaziun liadas dovran memoria da sesida tab-locala per fin a 30 minutas. Là na vegnan memorisadas naginas descripziuns da las incumbensas da text liber u datas da contact.

Ils endpoints per il contact e per trametter ils resultats validateschan las datas e bloccassan la spediziun, sche la consegna u la protecziun communabla cunter abus n'è betg disponibla. Resend gestiunescha la spediziun dad e-mails dumandada ed ina resursa Upstash Redis applitgescha la protecziun communabla cunter abus. L'applicaziun na maina nagina banca da datas da dumondas. Servetschs facultativs d'analisa da la website n'èn betg activs al lancament.

La website vegn furnida via HTTPS cun HSTS, cun ina Content Security Policy che blochescha scripts externs, frames ed eval, cun ina protecziun cunter MIME-sniffing e cun ina politica da referrer restrictiva. Scripts e stils inline restan permess per il rendering static.

Annunziar in problem da segirezza.

Duvrai l'opziun Annunzia da segirezza en il formular da contact protegì cun ina descripziun curta, la pagina u il servetsch pertutgà ed ina via segira per As contactar. N'inditgai en l'emprim messadi nagins pleds-clav, tokens d'access, datas da clientella u code d'exploit.

La AIFAB conferma la recepziun da l'annunzia, fixescha sche necessari in chanal segir e coordinescha la verificaziun e la correctura. Na faschai nagins tests sin sistems da clientella e n'accedai betg a datas che n'As appartegnan betg.

ULTERIURAS INFURMAZIUNS

FDPIC-Informationssicherheitsführer

Directivas uffizialas ed infurmaziuns dals furniturs relevantas per questa decleraziun.

IL PROXIM PASS NIZZAIVEL

Chapir co ch'il workflow è construì.

Legia l'architectura da referenza, ils cunfins da decisiun umans ed ils cas d'acceptanza davos in'implementaziun cunfinada.