Seguretat · Infraestructura

Infraestructura SaaS pensada per a serveis crítics

APL SPIN s'ofereix en model SaaS sobre infraestructura especialitzada amb datacenters a la Unió Europea, còpies de seguretat regulars i pla de continuïtat. Cap client gestiona servidors ni manté còpies pel seu compte.

Datacenters UE · TLS · Còpies xifrades · Pla de continuïtat

Allotjament i ubicació de les dades

Tota la informació dels clients d'APL SPIN s'allotja en datacenters professionals situats dins de la Unió Europea, amb mesures físiques i lògiques de protecció. La ubicació de les dades dins de l'EEE és un requisit que mantenim per coherència amb el RGPD i les exigències de l'administració pública catalana.

Còpies de seguretat

  • Còpies de seguretat automàtiques diàries de la base de dades.
  • Retenció definida per nivell de seguretat aplicable (mínim 30 dies, ampliable per contracte).
  • Còpies xifrades i emmagatzemades en ubicació separada de les dades operatives.
  • Verificació periòdica de la restauració per garantir-ne la integritat.

Disponibilitat i rendiment

L'arquitectura d'APL SPIN està dimensionada per donar servei simultani a centenars d'organitzacions i milers d'usuaris concurrents. Les actualitzacions i intervencions de manteniment es fan en finestres horàries planificades i comunicades amb antelació.

Xifratge i comunicacions segures

  • Tràfic web xifrat amb TLS modern (HTTPS) en totes les connexions.
  • Xifratge en repòs per a les còpies de seguretat i les dades sensibles.
  • Polítiques de contrasenyes robustes i possibilitat de doble factor.
  • Aïllament lògic estricte entre les dades de cada client.

Pla de continuïtat i recuperació

Disposem d'un pla de continuïtat documentat i provat periòdicament que defineix els objectius de recuperació (RTO/RPO), els procediments d'actuació davant d'incidents i els mecanismes de comunicació amb els clients.

Monitorització 24/7

  • Sistemes de monitorització automàtica del servei i les bases de dades.
  • Alertes immediates al personal tècnic davant qualsevol indicador anòmal.
  • Registre i traçabilitat dels accessos i operacions sobre les dades.
  • Revisions de seguretat periòdiques.

Portabilitat i sortida

La informació gestionada a APL SPIN és sempre del client. En finalitzar el contracte, oferim l'exportació estructurada de totes les dades en formats estàndard, perquè el client pugui continuar utilitzant-les amb un altre sistema sense pèrdua d'informació.

Necessiteu fitxa tècnica detallada?

Per a concursos públics i auditories disposem de la fitxa tècnica completa, els acords de nivell de servei i la documentació del pla de continuïtat.