Beveiliging
Isolatie, versleuteling en audit standaard ingeschakeld
- Identiteit Spot Suite single sign-on
- Aanmelden Microsoft-account of e-mailcode
- Isolatie Gedeelde Worker · schema in Supabase Postgres (Parijs) · gedeelde R2-bestandsopslag
- Versleuteling AES-256 at rest · TLS 1.2 of nieuwer in transit
- Residentie EU-database (Parijs) · bestanden in West-Europa
- Subverwerkers Volledige Spot Suite-lijst · wat elk ontvangt en waar
- Audit Per-event log · export op aanvraag
- PGP OpenPGP-versleuteling/ontsleuteling per route · sleutels versleuteld opgeslagen
Hoe de controles werken
-
Spot Suite single sign-on
Operators melden zich aan via Spot Suite single sign-on, met een Microsoft-account of een e-mailcode.
-
Toegang per tenant
Elke Environment behoudt een eigen schema in de gedeelde EU-Postgres-database (Supabase, Parijs), met bestanden in gedeelde Cloudflare R2-opslag. Transferbestanden en auditmetadata vallen alleen onder uw tenant.
-
AES-256 en TLS
Bestanden at rest in R2 gebruiken AES-256. Browser- en API-verkeer gebruikt TLS 1.2 of nieuwer (TLS 1.3 wanneer de client dat ondersteunt); HTTPS- en FTPS-adapters gebruiken TLS, SFTP gebruikt SSH.
-
EU-dataresidentie
Klantdatabases worden opgeslagen in de EU (Supabase, Parijs) en bestanden in Cloudflare R2 in West-Europa, standaard in elk abonnement, onder Spot Cloud B.V., geregistreerd in Nederland. Directe aanmelding is in elk abonnement alleen in de EU mogelijk: bestanden staan in gedeelde Cloudflare R2 in West-Europa (niet aan een EU-jurisdictie gebonden) en de database is het gedeelde EU-Postgres (Supabase, Parijs). Workspaces die via Azure Marketplace zijn gekocht, worden opgeslagen in de Azure-regio die de koper kiest: North Europe, West Europe of een Amerikaanse regio.
-
Per-event auditlogging
Elke aanmelding, upload, download en machtigingswijziging registreert gebruikers-ID, client-IP en UTC-tijdstempel. Een auditexport voor interne beoordelingen of externe assessoren is op aanvraag beschikbaar.
-
Tenant-gebonden partnerreferenties
Partner SFTP-accounts en API-sleutels zijn afgebakend tot uw Environment met vervalbeoordeling. Formele SOC 2-certificeringen worden niet geclaimd.
-
OpenPGP-sleutelbeheer
Genereer of importeer PGP-sleutelparen per Environment. Deel publieke sleutels met partners, terwijl privésleutels versleuteld opgeslagen blijven en alleen worden geladen op het moment van overdracht.
Bekijk het beveiligingsmodel
Boek een demo van 30 minuten over tenantisolatie, versleuteling en het activiteitenlogboek.