Come CommandPost® è ospitata, protetta, valutata e resa accessibile, in un unico posto. Inizia qui la tua revisione di sicurezza, prima della demo.
I controlli di sicurezza sono progettati secondo il PSPF, l'ISM e l'Essential Eight del governo australiano, e integrati nel modo in cui la piattaforma viene scritta, testata e gestita.
I dati sono crittografati in transito con TLS 1.2 o superiore (TLS 1.3 preferito), e i campi sensibili sono crittografati con AES-256.
Autenticazione a più fattori e permessi basati sui ruoli per ogni operazione. Cambiare una password, un ruolo o un'impostazione MFA termina ogni sessione esistente.
I dati di ogni organizzazione sono tenuti separati da quelli di ogni altra organizzazione, con test automatizzati per l'isolamento e il controllo degli accessi.
Ogni modifica effettuata da un utente viene registrata, non può essere alterata ed è conservata per sette anni.
Le vulnerabilità critiche vengono corrette entro 48 ore e quelle elevate entro due settimane, in linea con l'Essential Eight.
Ogni modifica viene revisionata dai pari e testata, e ogni rilascio in produzione richiede un'approvazione indipendente.
Ogni distribuzione è ospitata su Amazon Web Services nella propria regione, e i suoi dati non lasciano quella regione.
Ogni organizzazione è ospitata nella regione che sceglie, ovunque nel mondo - oppure distribuita on-premise.
La nostra posizione attuale rispetto ai framework più richiesti dagli acquirenti. Chiedici le prove più aggiornate per ognuno di essi.
| Quadro normativo | Stato | Dettaglio |
|---|---|---|
| NSW Government ICT Services Scheme | Fornitore approvato | Elencato nell'Advanced Register. |
| PSPF, ISM e Essential Eight | Allineato | Controlli progettati secondo i framework di sicurezza del governo australiano. |
| Privacy Act 1988 e gli Australian Privacy Principles | Allineato | Dati personali gestiti in linea con gli APP. |
| WCAG 2.1 AA | Standard di riferimento | Consulta la dichiarazione di accessibilità per i problemi noti. |
| ISO/IEC 27001 | In corso | Non ancora certificato. |
| SOC 2 Type II | In corso | Non ancora attestato. |
Stato aggiornato a settembre 2026.
Puntiamo a rispettare le Web Content Accessibility Guidelines (WCAG) 2.1 al livello AA in tutta la web app CommandPost®, le app mobile e desktop, e questo sito web.
La web app è progettata per l'uso esclusivo da tastiera, i lettori di schermo e le impostazioni ad alto contrasto, e supporta lingue scritte da destra a sinistra come l'arabo.
Se qualcosa è difficile da usare, scrivi a support@commandpost.app indicando la pagina e cosa è successo.
Questa dichiarazione è stata revisionata l'ultima volta a settembre 2026.
Due pagine su cosa fa CommandPost®, chi serve, come è ospitata e protetta, e i nostri dati aziendali.
Architettura, controlli e hosting nel dettaglio, con le nostre risposte ai questionari di sicurezza più comuni.
La nostra posizione rispetto al WCAG 2.1 AA e i problemi noti che stiamo risolvendo.
Come raccogliamo, utilizziamo e proteggiamo i dati personali.
I termini che si applicano a ogni account CommandPost®.