Responsabilitat dels fundadors
ActiuLes col·laboracions de CUB3 estan dirigides per enginyers sèniors que es mantenen a prop de l’arquitectura, els riscos de lliurament i la comunicació amb el client.
Centre de confiança operatiu
CUB3 ajuda els equips a recuperar, desenvolupar i accelerar programari quan la fiabilitat és fonamental. Aquesta pàgina resumeix el nostre enfocament de la protecció de dades, el control d’accés, la infraestructura, l’ús de la IA i el compliment en les col·laboracions amb clients.
Empresa
- Soci d’enginyeria amb seu a Andorra
- Lliuraments dirigits pels fundadors
Abast
- Recuperació de Projectes
- Integració i automatització
- Desenvolupament i acceleració
Contacte
- contact@cub3.eu
- Documents disponibles a petició
Com construeix CUB3 la confiança
El nostre model de confiança és pràctic: abast clar, responsabilitat de professionals sèniors, accessos controlats, decisions documentades i cap afirmació de certificació sense proves disponibles.
Separació de projectes
ActiuEl treball amb cada client es delimita per encàrrec, amb repositoris, entorns, credencials i documentació de lliurament separats quan correspon.
Pràctiques de lliurament segur
ActiuPrioritzem la revisió de codi, l’aïllament d’entorns, el manteniment de les dependències i els controls de CI/CD perquè els lliuraments siguin previsibles.
Minimització de dades
ActiuDemanem la quantitat mínima de dades de producció necessària per a l’encàrrec i preferim conjunts anonimitzats o d’entorns no productius quan són suficients.
Governança de l’ús de la IA
Abast definitEl treball assistit per IA es delimita segons les restriccions del projecte, el revisen enginyers i es fa tenint en compte la confidencialitat del client.
Proves disponibles a petició
A peticióEls qüestionaris de seguretat, les notes d’arquitectura i els documents contractuals es poden compartir durant el procés de contractació o una col·laboració activa.
Protecció de dades
CUB3 tracta la informació del client segons l’abast de l’encàrrec, les categories de dades implicades i els requisits contractuals acordats amb el client.
Classificació de dades abans de l’accés
Aclarim quines dades calen, si és necessari accedir a producció i quins registres s’han d’anonimitzar, emmascarar o excloure.
Transport xifrat i emmagatzematge segur
El trànsit web públic se serveix mitjançant HTTPS. Els entorns del client utilitzen xifratge en trànsit i proteccions d’emmagatzematge adequades a la plataforma, segons la infraestructura triada.
Conservació segons l’acord del projecte
Els materials del client es conserven només durant el temps necessari per al lliurament, el suport o finalitats legals o contractuals; després s’eliminen o es retornen segons l’acord de l’encàrrec.
Revisió humana del treball sensible
Els canvis sensibles per a la seguretat, les operacions de recuperació i els resultats assistits per IA són revisats per enginyers sèniors abans del lliurament o desplegament.
Infraestructura i lliurament
CUB3 adapta l’arquitectura al context del negoci en lloc d’imposar una única combinació de tecnologies. El lloc web públic i les pràctiques de lliurament als clients es dissenyen pensant en la fiabilitat i la mantenibilitat.
Allotjament del lloc web públic
- Aplicació Next.js desplegada mitjançant la infraestructura AWS de producció
- CloudFront davant de l’origen Elastic Beanstalk
- Registres de domini de cub3.eu i trust.cub3.eu gestionats per Route53
Entorns del client
- Infraestructura al núvol o controlada pel client segons l’encàrrec
- Preferències d’allotjament a la UE o local considerades quan la sensibilitat de les dades ho exigeix
- Separació entre desenvolupament, preproducció i producció quan està disponible
Procés de lliurament
- Control de versions i revisió de pull requests com a model de col·laboració per defecte
- Controls de CI/CD per a proves, compilacions i desplegaments quan el projecte els admet
- Secrets fora del codi font i emmagatzemats en gestors de secrets aprovats
Visibilitat operativa
- Registres, mètriques i alertes adaptats al caràcter crític del producte
- Notes d’incidents i procediments operatius per als encàrrecs de recuperació
- Documentació de traspàs tècnic abans de transferir la responsabilitat
Control d’accés
L’accés es tracta com una dependència per al lliurament: ha de ser suficient per resoldre el problema, limitat a l’encàrrec i revocable en acabar-lo.
Autenticació
- Es prefereixen accessos d’usuaris identificats a comptes compartits
- Autenticació multifactor activada quan la plataforma del client l’admet
- Accessos temporals revisats durant la incorporació i la finalització de l’encàrrec
Autorització
- Permisos amb el mínim privilegi necessari, ajustats a l’abast de l’encàrrec
- S’evita l’accés a producció tret que sigui necessari i estigui aprovat
- Accessos administratius separats dels que s’utilitzen per al treball quotidià de lliurament
Secrets
- Les credencials mai no s’incorporen al control de versions
- Ús de variables d’entorn i gestors de secrets quan estan disponibles
- Es demana la rotació de claus després de treballs sensibles de recuperació o traspàs quan correspon
Governança de la IA
CUB3 utilitza la IA de manera pràctica, sense substituir la responsabilitat d’enginyeria. Les restriccions del client determinen què es pot processar i on.
| Control | Descripció | Estat |
|---|---|---|
| Dades del client en eines d’IA | Les dades del client només s’utilitzen amb proveïdors d’IA o models quan l’abast, la categoria de dades i les condicions del proveïdor són compatibles amb l’encàrrec. | Abast definit |
| Revisió amb intervenció humana | El codi, les anàlisis, la documentació i les propostes d’arquitectura assistits per IA continuen sent revisats per enginyers de CUB3 abans del lliurament. | Actiu |
| Minimització de les instruccions a la IA | Sempre que és possible, s’exclouen de les instruccions els identificadors sensibles, les credencials, les dades personals sense tractar i els detalls de producció innecessaris. | Actiu |
| Selecció de proveïdors | Les eines es trien segons les necessitats del projecte, la sensibilitat de les dades, les restriccions del client i els compromisos contractuals. | Definit per projecte |
| Decisions traçables | Les hipòtesis rellevants sobre arquitectura i fluxos de dades es registren a la documentació del projecte o a les notes de traspàs. | Actiu |
Situació de compliment
CUB3 distingeix entre els marcs actius, el treball en curs, els programes planificats i les proves disponibles a petició.
RGPD
ActiuMarc actiu per al lloc web i els encàrrecs: política de privacitat pública, minimització de dades, sol·licituds d’exercici de drets i condicions de tractament per projecte.
NIS2
En cursNIS2 no és una certificació. CUB3 segueix els requisits pertinents i estructura l’adequació en matèria de seguretat per als encàrrecs afectats.
ISO 9001
CertificatSistema de gestió de la qualitat certificat segons ISO 9001:2015 per Bureau Veritas Certification. Certificat ES165958, vàlid del 19 d’agost de 2026 al 18 d’agost de 2029.
ISO 27001
PlanificatPlanificat: formalització del SGSI, polítiques de seguretat, avaluació de riscos, control d’accés i proves d’auditoria.
Condicions de tractament de dades
A peticióEs poden acordar condicions de tractament específiques del projecte quan CUB3 tracta dades personals del client.
Qüestionari de seguretat
A peticióEls qüestionaris de seguretat de proveïdors i de compres es poden respondre durant un procés comercial qualificat o una relació amb un client.
Proves d’arquitectura
Definit per projecteS’elaboren diagrames d’arquitectura, notes sobre fluxos de dades i procediments operatius quan són pertinents per a l’encàrrec.
Resposta a incidents
Per als treballs de recuperació i els lliuraments crítics, la resposta a incidents es gestiona mitjançant comunicació directa, contenció delimitada i mesures correctives documentades.
Detectar
Identificar el senyal, confirmar l’impacte i distingir els símptomes de les causes arrel.
Contenir
Reduir l’abast de l’incident, protegir les dades i estabilitzar el servei abans d’introduir canvis més amplis.
Notificar
Informar els interlocutors adequats del client amb fets clars, riscos i decisions necessàries.
Corregir
Lliurar la correcció, documentar la causa arrel i afegir proteccions que evitin que es repeteixi.
Documents
Els documents públics s’enllacen directament. Els documents sensibles per a la seguretat o específics d’un client es comparteixen després d’una avaluació prèvia de la sol·licitud.
Política de privacitat
Política pública sobre les dades personals recollides a través del lloc web de CUB3.
PúblicObrir
Condicions d’ús
Normes que regeixen l’accés i l’ús del lloc web públic.
PúblicObrir
Condicions del servei
Condicions comercials dels serveis de CUB3.
PúblicObrir
Acord de tractament de dades
Condicions de tractament específiques del projecte per als encàrrecs que impliquen dades personals.
A peticióDemanar
Qüestionari de seguretat
Respostes de seguretat del proveïdor per a processos de compra o diligència deguda del client.
A peticióDemanar
Notes d’arquitectura i traspàs
Diagrames, procediments operatius i proves de lliurament del projecte quan estan inclosos en l’encàrrec.
Definit per projecteDemanar
Preguntes freqüents
Respostes breus a les preguntes de seguretat i gestió que esperem durant els processos de contractació i definició de l’abast del projecte.
CUB3 allotja els sistemes de producció del client?
Depèn de l’encàrrec. CUB3 pot treballar en entorns controlats pel client, plataformes al núvol o infraestructura dedicada triada per al projecte. El model d’allotjament s’acorda en definir l’abast.
CUB3 pot signar un acord de tractament de dades o un annex de seguretat?
Sí. Quan el projecte requereix que CUB3 tracti dades personals o compleixi requisits específics de proveïdors, els documents pertinents es poden revisar durant el procés de contractació.
CUB3 utilitza dades del client amb eines d’IA?
Només quan ho permeten l’abast de l’encàrrec, la classificació de les dades, les condicions del proveïdor i les restriccions del client. Minimitzem les dades sensibles i mantenim la revisió humana en el procés.
Com gestiona CUB3 els accessos en acabar un encàrrec?
La finalització inclou el traspàs de documentació, la revocació o transferència de credencials i recomanacions de rotació de claus quan hi ha hagut accessos sensibles.
On puc enviar una consulta de seguretat?
Envia les teves preguntes de seguretat o compres a contact@cub3.eu amb el context del projecte i els documents que necessites.
Necessites detalls de seguretat per a un procés de contractació?
Envia el context del projecte, el document que necessites i el termini previst. Respondrem amb el nivell de proves adequat per a l’encàrrec.