Seguretat i divulgació responsable

KM0 Digital l'opera AMVARA CONSULTING S.L. Aquí només hi ha el que importa si uses el lloc, Cloud o Email.

• Xifratge: HTTPS/TLS a km0digital.com, cloud.km0digital.com i mail.km0digital.com, amb certificats Let's Encrypt. El correu va amb TLS a IMAP i a l'enviament.
• Correu: filtre antispam, signatura DKIM i registres SPF i DMARC.
• Navegador: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy i Permissions-Policy.
• Dades: a Alemanya, a Hetzner, dins de la UE.
• Còpies: hi ha còpies del servei per poder restaurar.

No diem que complim SOC 2, HIPAA o CCPA, ni que hi ha proves de penetració o una auditoria de tercers, tret que ho publiquem.

Privadesa: pàgina legal.

AMVARA CONSULTING S.L. està certificada segons ISO/IEC 27001:2022 per TÜV NORD CERT. Quilòmetre 0 Digital, cloud.km0digital.com i mail.km0digital.com estan inclosos en l'abast del certificat d'AMVARA com a part de la seva plataforma i serveis associats (cloud i correu).

KM0 Digital no té certificació ISO 27001 a nom propi. Dissenyem, despleguem i mantenim KM0 sota el sistema de gestió de seguretat de la informació certificat d'AMVARA i seguim aquests controls en les nostres operacions.

Si necessiteu el certificat, la declaració d'aplicabilitat o un qüestionari de seguretat, contacteu amb hello@km0digital.com.

Agraïm informes de bona fe sobre vulnerabilitats que afectin km0digital.com, cloud.km0digital.com, mail.km0digital.com i infraestructura de correu KM0 operada per AMVARA.

Si us plau:

• Informeu vulnerabilitats amb promptitud a hello@km0digital.com.
• Proporcioneu passos de reproducció i avaluació d'impacte.
• Eviteu accedir, modificar, eliminar o exfiltrar dades que no siguin vostres.
• Atureu les proves un cop confirmada la vulnerabilitat.
• Permeteu un termini raonable per a la correcció abans de divulgació pública.

Eviteu:

• Atacs de denegació de servei.
• Enginyeria social, phishing, spam o atacs físics.
• Accés o exfiltració de dades no autoritzats.
• Escaneig automatitzat intrusiu en producció sense aprovació prèvia per escrit.
• Moviment lateral, persistència o divulgació pública abans que puguem abordar el problema.

AMVARA:

• Acusarà rebut d'informes vàlids.
• Investigarà i comunicarà quan escaigui.
• Corregirà segons gravetat i risc.
• No emprendrà accions legals contra investigadors que segueixin aquesta política de bona fe.

Contacte de seguretat: hello@km0digital.com. Política llegible per màquina: /.well-known/security.txt.