Responsabilità in capo ai fondatori
AttivoLe missioni CUB3 sono guidate da ingegneri senior che seguono da vicino l’architettura, i rischi di consegna e la comunicazione con il cliente.
Centro di fiducia operativo
CUB3 aiuta i team a recuperare, costruire e accelerare il software quando l’affidabilità conta. Questa pagina riassume il nostro approccio alla protezione dei dati, al controllo degli accessi, all’infrastruttura, all’uso dell’IA e alla conformità nelle missioni per i clienti.
Azienda
- Partner di ingegneria con sede ad Andorra
- Consegne guidate dai fondatori
Ambito
- Recupero Progetti
- Integrazione e automazione
- Sviluppo e accelerazione
Contatti
- contact@cub3.eu
- Documenti disponibili su richiesta
Come CUB3 costruisce la fiducia
Il nostro modello di fiducia è pragmatico: ambito chiaro, responsabilità affidata a professionisti senior, accessi controllati, decisioni documentate e nessuna dichiarazione di certificazione senza prove disponibili.
Separazione dei progetti
AttivoIl lavoro per ogni cliente è definito per missione, con repository, ambienti, credenziali e documentazione di consegna separati quando applicabile.
Pratiche di consegna sicure
AttivoPrivilegiamo revisione del codice, isolamento degli ambienti, gestione accurata delle dipendenze e controlli nelle pipeline CI/CD per rendere prevedibili le consegne.
Minimizzazione dei dati
AttivoRichiediamo solo i dati di produzione necessari alla missione e preferiamo dati anonimizzati o provenienti da ambienti non di produzione quando sono sufficienti.
Governance dell’uso dell’IA
Ambito definitoIl lavoro assistito dall’IA è delimitato dai vincoli del progetto, verificato dagli ingegneri e svolto tenendo conto della riservatezza del cliente.
Evidenze su richiesta
Su richiestaQuestionari di sicurezza, note di architettura e documenti contrattuali possono essere condivisi durante il processo di acquisto o una missione in corso.
Protezione dei dati
CUB3 gestisce le informazioni del cliente secondo l’ambito della missione, le categorie di dati coinvolte e i requisiti contrattuali concordati.
Classificazione dei dati prima dell’accesso
Chiariamo quali dati servono, se è necessario accedere alla produzione e quali record devono essere anonimizzati, mascherati o esclusi.
Trasmissione cifrata e archiviazione sicura
Il traffico web pubblico è servito tramite HTTPS. Gli ambienti dei clienti utilizzano cifratura in transito e protezioni dell’archiviazione adeguate alla piattaforma, in base all’infrastruttura scelta.
Conservazione concordata per progetto
I materiali del cliente vengono conservati solo per il tempo necessario a consegna, supporto, finalità legali o contrattuali, quindi eliminati o restituiti secondo gli accordi della missione.
Revisione umana per le attività sensibili
Modifiche rilevanti per la sicurezza, operazioni di recupero e risultati assistiti dall’IA sono verificati da ingegneri senior prima della consegna o del rilascio.
Infrastruttura e consegne
CUB3 adatta l’architettura al contesto aziendale invece di imporre un unico stack. Il sito pubblico e le pratiche di consegna ai clienti sono progettati intorno ad affidabilità e manutenibilità.
Hosting del sito pubblico
- Applicazione Next.js distribuita tramite lo stack AWS di produzione
- CloudFront davanti all’origine Elastic Beanstalk
- Record di dominio gestiti con Route53 per cub3.eu e trust.cub3.eu
Ambienti dei clienti
- Infrastruttura cloud o controllata dal cliente, secondo la missione
- Preferenze per hosting nell’UE o locale considerate quando la sensibilità dei dati lo richiede
- Separazione degli ambienti di sviluppo, staging e produzione quando disponibile
Pipeline di consegna
- Controllo delle versioni e revisione delle pull request come modello di collaborazione predefinito
- Controlli CI/CD per test, build e rilasci quando il progetto li supporta
- Segreti esclusi dal codice sorgente e conservati in sistemi approvati di gestione dei segreti
Visibilità operativa
- Log, metriche e avvisi adattati alla criticità del prodotto
- Note sugli incidenti e procedure operative per le missioni di recupero
- Documentazione tecnica di passaggio di consegne prima del trasferimento della responsabilità
Controllo degli accessi
Gli accessi sono un prerequisito della consegna: devono essere sufficienti a risolvere il problema, limitati alla missione e revocabili alla sua conclusione.
Autenticazione
- Accessi nominativi preferiti agli account condivisi
- Autenticazione a più fattori attivata quando supportata dalla piattaforma del cliente
- Accessi temporanei verificati all’avvio e alla conclusione della missione
Autorizzazioni
- Permessi basati sul minimo privilegio e allineati all’ambito della missione
- Accesso alla produzione evitato se non necessario e approvato
- Accessi amministrativi separati dagli accessi per le attività quotidiane di consegna
Segreti
- Credenziali mai inserite nel controllo delle versioni
- Variabili d’ambiente e sistemi gestiti di conservazione dei segreti utilizzati quando disponibili
- Rotazione delle chiavi richiesta dopo recuperi o passaggi di consegne sensibili, quando opportuno
Governance dell’IA
CUB3 usa l’IA in modo pragmatico, senza sostituire la responsabilità ingegneristica. I vincoli del cliente definiscono quali dati possono essere elaborati e dove.
| Controllo | Descrizione | Stato |
|---|---|---|
| Dati dei clienti negli strumenti IA | I dati dei clienti vengono utilizzati con fornitori di IA o modelli solo quando l’ambito, la categoria di dati e le condizioni del fornitore sono compatibili con la missione. | Ambito definito |
| Revisione con intervento umano | Codice, analisi, documentazione e proposte di architettura assistiti dall’IA restano soggetti alla revisione degli ingegneri CUB3 prima della consegna. | Attivo |
| Minimizzazione dei prompt | Identificativi sensibili, credenziali, dati personali non elaborati e dettagli di produzione non necessari vengono esclusi dai prompt quando possibile. | Attivo |
| Scelta dei fornitori | Gli strumenti vengono scelti in base alle esigenze del progetto, alla sensibilità dei dati, ai vincoli del cliente e agli impegni contrattuali. | Definito per progetto |
| Decisioni tracciabili | Le ipotesi rilevanti sull’architettura e sui flussi di dati vengono registrate nella documentazione del progetto o nelle note di passaggio di consegne. | Attivo |
Situazione della conformità
CUB3 distingue tra quadri attivi, attività in corso, programmi pianificati ed evidenze disponibili su richiesta.
GDPR
AttivoQuadro attivo per il sito e le missioni: informativa pubblica sulla privacy, minimizzazione dei dati, richieste di esercizio dei diritti e condizioni di trattamento definite per progetto.
NIS2
In corsoNIS2 non è una certificazione. CUB3 segue i requisiti pertinenti e struttura l’allineamento della sicurezza per le missioni interessate.
ISO 9001
CertificatoSistema di gestione della qualità certificato secondo ISO 9001:2015 da Bureau Veritas Certification. Certificato ES165958, valido dal 19 agosto 2026 al 18 agosto 2029.
ISO 27001
PianificatoPianificato: formalizzazione del sistema di gestione della sicurezza delle informazioni, politiche di sicurezza, valutazione dei rischi, controllo degli accessi ed evidenze di audit.
Condizioni di trattamento dei dati
Su richiestaQuando CUB3 tratta dati personali del cliente, possono essere concordate condizioni di trattamento specifiche per il progetto.
Questionario di sicurezza
Su richiestaÈ possibile rispondere ai questionari di sicurezza dei fornitori durante un processo commerciale qualificato o una missione per il cliente.
Evidenze di architettura
Definito per progettoDiagrammi di architettura, note sui flussi di dati e procedure operative vengono prodotti quando pertinenti alla missione.
Risposta agli incidenti
Nelle missioni di recupero e nelle consegne critiche, la risposta agli incidenti combina comunicazione diretta, contenimento delimitato e interventi correttivi documentati.
Rilevare
Identificare il segnale, confermare l’impatto e distinguere i sintomi dalle cause principali.
Contenere
Ridurre l’area di impatto, proteggere i dati e stabilizzare il servizio prima di interventi più ampi.
Informare
Coinvolgere i referenti appropriati del cliente, indicando fatti, rischi e decisioni necessarie con chiarezza.
Correggere
Rilasciare la correzione, documentare la causa principale e aggiungere protezioni per evitare che l’incidente si ripeta.
Documenti
I documenti pubblici sono collegati direttamente. Quelli sensibili per la sicurezza o specifici del cliente vengono condivisi dopo la valutazione della richiesta.
Informativa sulla privacy
Informativa pubblica sui dati personali raccolti tramite il sito CUB3.
PubblicoAprire
Condizioni d’uso
Regole di accesso e utilizzo del sito pubblico.
PubblicoAprire
Condizioni di servizio
Condizioni commerciali dei servizi CUB3.
PubblicoAprire
Accordo sul trattamento dei dati
Condizioni di trattamento specifiche per progetti che coinvolgono dati personali.
Su richiestaRichiedere
Questionario di sicurezza
Risposte sulla sicurezza del fornitore per acquisti o verifiche del cliente.
Su richiestaRichiedere
Note di architettura e passaggio di consegne
Diagrammi, procedure operative ed evidenze di consegna del progetto, quando inclusi nella missione.
Definito per progettoRichiedere
Domande frequenti
Risposte brevi alle domande di sicurezza e governance che possono emergere durante gli acquisti e la definizione del progetto.
CUB3 ospita i sistemi di produzione dei clienti?
Dipende dalla missione. CUB3 può lavorare su ambienti controllati dal cliente, piattaforme cloud o infrastrutture dedicate scelte per il progetto. Il modello di hosting viene concordato durante la definizione.
CUB3 può firmare un accordo sul trattamento dei dati o un addendum di sicurezza?
Sì. Quando il progetto richiede il trattamento di dati personali o requisiti specifici per i fornitori, i documenti pertinenti possono essere esaminati durante la stipula del contratto.
CUB3 usa i dati dei clienti con strumenti IA?
Solo quando ambito della missione, classificazione dei dati, condizioni del fornitore e vincoli del cliente lo consentono. Minimizziamo i dati sensibili e manteniamo la revisione umana.
Come gestisce CUB3 gli accessi al termine della missione?
La conclusione comprende il passaggio della documentazione, la revoca o il trasferimento delle credenziali e raccomandazioni sulla rotazione delle chiavi quando sono stati coinvolti accessi sensibili.
Dove posso inviare una domanda sulla sicurezza?
Invia le domande su sicurezza o acquisti a contact@cub3.eu, indicando il contesto del progetto e i documenti necessari.
Servono dettagli di sicurezza per gli acquisti?
Invia il contesto del progetto, il documento necessario e le tempistiche previste. Risponderemo con il livello di evidenza appropriato alla missione.