Seguridad
Aislamiento, cifrado y auditoría por defecto
- Identidad Inicio de sesión único de Spot Suite
- Inicio de sesión Cuenta de Microsoft o código por correo
- Aislamiento Worker compartido · esquema en Postgres de Supabase (París) · almacenamiento de archivos R2 compartido
- Cifrado AES-256 en reposo · TLS 1.2 o superior en tránsito
- Residencia Base de datos en la UE (París) · archivos en Europa occidental
- Subencargados Lista completa de Spot Suite · qué recibe cada uno y dónde
- Auditoría Registro por evento · exportación bajo petición
- PGP Cifrado/descifrado OpenPGP por ruta · claves cifradas en reposo
Cómo funcionan los controles
-
Inicio de sesión único de Spot Suite
Los operadores inician sesión con el inicio de sesión único de Spot Suite, con una cuenta de Microsoft o un código por correo electrónico.
-
Acceso limitado al entorno
Cada Entorno conserva su propio esquema en la base de datos Postgres compartida de la UE (Supabase, París), con los archivos en el almacenamiento R2 compartido de Cloudflare. Los archivos de transferencia y los metadatos de auditoría están limitados a su entorno.
-
AES-256 y TLS
Los archivos en reposo en R2 usan AES-256. El tráfico del navegador y de la API usa TLS 1.2 o superior (TLS 1.3 cuando el cliente lo admite); los adaptadores HTTPS y FTPS usan TLS, SFTP usa SSH.
-
Residencia de datos en la UE
Las bases de datos de clientes se almacenan en la UE (Supabase, París) y los archivos en Cloudflare R2 en Europa occidental, por defecto en todos los planes, bajo Spot Cloud B.V., registrada en los Países Bajos. El alta directa es solo para la UE en todos los planes: los archivos se guardan en Cloudflare R2 compartido en Europa occidental (sin bloqueo a una jurisdicción de la UE) y la base de datos es el Postgres compartido de la UE (Supabase, París). Los espacios de trabajo comprados a través de Azure Marketplace se almacenan en la región de Azure que elige el comprador: North Europe, West Europe o una región de EE. UU.
-
Registro de auditoría por evento
Cada inicio de sesión, carga, descarga y cambio de permiso registra el ID de usuario, la IP del cliente y la marca de tiempo UTC. La exportación de auditoría para revisiones internas o evaluadores externos está disponible bajo petición.
-
Credenciales de socio limitadas al entorno
Las cuentas SFTP de partner y las claves de API tienen alcance a su Entorno con revisión de caducidad. No se reclaman certificaciones formales SOC 2.
-
Gestión de claves OpenPGP
Genere o importe pares de claves PGP por Environment. Comparta las claves públicas con los socios; las claves privadas permanecen cifradas en reposo y solo se cargan en el momento de la transferencia.
Recorra el modelo de seguridad
Reserve una demo de 30 minutos que cubre el aislamiento por entorno, el cifrado y el registro de actividad.