Sicurezza e compliance
La sicurezza è una proprietà di come un sistema viene costruito e gestito.
Protocore costruisce il livello software per sistemi di pagamento, AI e blockchain. Questa pagina spiega con chiarezza come trattiamo i dati, come viene gestito il software e dove passa il confine regolamentato: nessun badge da esibire, solo l'impostazione con cui lavoriamo.
Dati e privacy
Raccogliamo ciò che serve a un flusso, e nulla di più.
I sistemi che costruiamo sono progettati attorno alla minimizzazione dei dati: ogni flusso acquisisce solo i campi necessari al suo scopo e li conserva solo per il tempo strettamente necessario. Dove ospitiamo noi, lo facciamo nell'UE — la produzione gira su AWS eu-central-1, Francoforte — e lavoriamo in linea con le pratiche GDPR: una base giuridica per ciò che viene trattato, gestione delle richieste di accesso e cancellazione, e dati personali esclusi per impostazione predefinita da log e analytics.
- 01Minimizzazione dei dati per impostazione predefinita
- 02Hosting nell'UE — AWS eu-central-1 (Francoforte)
- 03Trattamento in linea con il GDPR: base giuridica, accesso, cancellazione
- 04Dati personali esclusi da log e analytics
Come viene gestito
Accessi a privilegio minimo e azioni privilegiate che richiedono una motivazione.
Il software che rilasciamo è strumentato fin dal primo commit — log, metriche e trace — così ciò che accade in produzione è visibile, non dedotto. Gli accessi seguono il principio del privilegio minimo: ogni attore, persona o servizio, riceve il permesso più ristretto che gli consenta di svolgere il proprio compito. Le azioni sensibili degli operatori richiedono una motivazione prima di essere eseguite e lasciano una traccia di audit di chi ha fatto cosa, quando e perché. È il modello alla base di Protocore Center, la nostra console per gli operatori — la stessa impostazione che adottiamo in ogni sistema.
- 01Strumentato per impostazione predefinita — log, metriche, trace
- 02Privilegio minimo per ogni attore, persona o servizio
- 03Azioni privilegiate con motivazione obbligatoria
- 04Una traccia di audit di chi ha fatto cosa, quando e perché
Separazione delle responsabilità
Noi costruiamo il software. Il confine regolamentato resta alla licenza.
Un prodotto di pagamento è fatto di due cose fuse insieme: l'autorizzazione regolamentata a detenere o muovere denaro e il software che dispone, riconcilia e mostra le operazioni. Protocore costruisce il software. L'attività regolamentata — detenere fondi, emettere conti, muovere denaro — resta in capo alla licenza dell'operatore o a un partner autorizzato: una banca, un EMI o un istituto di pagamento. Costruiamo i flussi per adattarli a qualsiasi infrastruttura regolamentata tu porti; non siamo, e nessun software è, un sostituto di quell'autorizzazione.
- 01Protocore costruisce il software, non la licenza
- 02L'attività regolamentata resta all'operatore o a un partner autorizzato
- 03Dati delle carte gestiti in modo che non tocchino mai i tuoi server
- 04Autenticazione forte del cliente integrata nel flusso di pagamento
Pratiche
Le abitudini dietro un sistema di cui puoi fidarti.
Pratiche concrete che integriamo, descritte come meccanismi, non come badge.
Dati delle carte fuori dai tuoi server
I dati della carta sono gestiti dal circuito di pagamento e tokenizzati, così i numeri di carta in chiaro non toccano mai l'infrastruttura dell'operatore.
Autenticazione forte del cliente
La SCA è integrata nei flussi di pagamento e di accesso — un secondo fattore dove lo richiedono il circuito o il rischio, non aggiunto a posteriori.
Cifratura in transito
Il traffico viaggia su TLS end-to-end; segreti e credenziali risiedono in archivi gestiti e ruoli delle istanze, mai nel codice sorgente.
Isolamento per tenant
Quando un sistema serve più operatori, i dati di ciascun tenant sono separati tramite controllo degli accessi, così un tenant non può mai leggere quelli di un altro.
Divulgazione responsabile
Hai trovato qualcosa? Dillo a noi.
Se ritieni di aver individuato un problema di sicurezza in un sistema Protocore, scrivici e lo affronteremo insieme a te. Ci impegniamo a confermare le segnalazioni rapidamente, a tenerti aggiornato durante la correzione e, se vuoi, a citarti una volta risolto il problema. Ti chiediamo di concederci un tempo ragionevole per intervenire prima di una divulgazione pubblica e di non accedere né modificare dati che non ti appartengono durante i test.
Scrivi a security@protocore.io con ciò che hai trovato e i passaggi per riprodurlo.
Confermiamo la ricezione e iniziamo l'analisi, di solito entro un paio di giorni lavorativi.
Poniamo rimedio e ti aggiorniamo sull'avanzamento fino alla risoluzione.
Con il tuo consenso, ti citiamo una volta risolto il problema.
Domande
Le domande sulla sicurezza che ci fanno per prime.
Descriviamo la nostra sicurezza come pratiche, non come badge. Protocore costruisce il livello software; dove si applica uno schema regolamentato — la gestione delle carte, ad esempio — il perimetro certificato ricade sul circuito di pagamento o sul partner autorizzato dell'operatore, e noi costruiamo in modo che i dati delle carte non tocchino mai i tuoi server. Se per il tuo programma conta un'attestazione specifica, dicci quale e chiariremo chi detiene cosa.
Nell'UE. La produzione gira su AWS eu-central-1 (Francoforte). Lavoriamo in linea con le pratiche GDPR: minimizzazione dei dati, base giuridica per il trattamento e gestione delle richieste di accesso e cancellazione.
La licenza. Protocore costruisce il software che dispone e riconcilia i movimenti di denaro; detenere o muovere fondi resta in capo alla tua licenza o a un partner autorizzato — una banca, un EMI o un istituto di pagamento. Nessun software può sostituire quell'autorizzazione.
Privilegio minimo per ogni attore, e azioni privilegiate che richiedono una motivazione e lasciano una traccia di audit. Tutto è strumentato, quindi chi ha fatto cosa è agli atti, non ricostruito a posteriori.
Scrivi a security@protocore.io. Confermiamo rapidamente, ti aggiorniamo durante la correzione e, se vuoi, ti citiamo una volta risolto il problema.
Hai una domanda sulla sicurezza che non abbiamo trattato?
Dicci cosa hai bisogno di vedere. Risponderemo con dettagli concreti: architettura, flussi di dati e chi detiene quale confine.