Il nostro approccio
ActBI è progettato per superare il procurement enterprise: la sicurezza è parte del design, non un'aggiunta. Questa panoramica riassume i controlli rilevanti per questo sito e per il programma di early access.
Infrastruttura
Il sito è servito via TLS da infrastruttura gestita e protetta, con aggiornamenti automatici. I deployment di produzione supportano VPC dedicate e residenza regionale dei dati (US, EU, UK, APJ) per i clienti della piattaforma.
Protezione dei dati
I dati sono cifrati in transito (TLS 1.2+) e a riposo. Le chiavi di cifratura gestite dal cliente (CMEK) sono disponibili sui deployment dedicati. Gli accessi seguono il principio del minimo privilegio con SSO, accesso basato sui ruoli e audit trail completi sulla piattaforma.
Roadmap di conformità
SOC 2 Type II è previsto per il Q3 2026; i programmi HIPAA e ISO 27001 sono in corso; la piattaforma è progettata per la conformità a GDPR e CCPA e per la prontezza all'EU AI Act.
Segnalare una vulnerabilità
Se ritieni di aver trovato un problema di sicurezza, contatta security@actbi.ai. Confermiamo le segnalazioni tempestivamente, non perseguiamo la ricerca in buona fede e riconosciamo i segnalatori che lo desiderano.
Bozza in revisione — questo documento è un modello e non costituisce consulenza legale. Farlo revisionare da un legale prima dell'uso in produzione.