Quin accés demanem i quines mesures pot comprovar
Un proveïdor amb accés al seu Microsoft 365 o al seu ERP forma part de la seva cadena de subministrament, i per això el seu client o la seva asseguradora li pregunten per ell. Aquí hi ha cada mesura amb el seu estat real: el que està fet, el que està en curs i el que està pendent.
Estat revisat el 18 d'octubre de 2026.
Quin accés demanem a la revisió
- Nivell
- Permisos de només lectura. No permeten modificar una política, crear un usuari ni desactivar un control. Els canvis van en un altre encàrrec, amb la seva aprovació.
- Mètode i permisos
- Els fixem per escrit a la proposta, amb la llista exacta de permisos, abans de començar.
- Durada
- Amb data de fi. Vostè pot retirar l'accés en qualsevol moment, sense preavís.
- Com revisem
- Amb els portals de Microsoft i les seves exportacions, anotant d'on surt cada dada i quan. No fem servir cap eina pròpia d'extracció.
- Continuïtat
- Els comptes d'administració del seu entorn són sempre seus, i li lliurem la documentació completa amb cada feina.
Què fem amb les dades d'una revisió o d'una migració
| Mesura | Estat |
|---|---|
| Les dades de cada client, fora de qualsevol repositori de codi i en un equip amb el disc xifrat | Fet |
| Sense reutilitzar les dades d'un client per a un altre | Fet |
| Encàrrec de tractament de l'article 28 del RGPD, signat abans de veure cap dada | En curs plantilla en revisió per un assessor |
| Lliurament de l'informe xifrat, amb la contrasenya per un altre canal | Pendent |
| Esborrat als noranta dies del lliurament, amb confirmació per escrit | Pendent falta el procediment |
Com està protegit kwadrant.es, i com comprovar-ho
Les capçaleres es veuen a les eines de desenvolupament del navegador,
pestanya Xarxa. Els registres del domini, amb dig o qualsevol consulta de
DNS.
| Mesura | Estat | Com comprovar-ho |
|---|---|---|
| Només HTTPS, amb HSTS d'un any que inclou els subdominis | Fet | Capçalera strict-transport-security |
| Política de continguts estricta: cap script ni estil escrit dins de la pàgina | Fet | Capçalera content-security-policy |
| Sense galetes pròpies i sense analítica | Fet | Pestanya Emmagatzematge del navegador |
| La verificació antiabús del formulari es carrega només quan vostè el comença a omplir | Fet | Pestanya Xarxa, abans i després de prémer en un camp |
| El formulari es valida al servidor i els seus registres no desen dades personals | Fet | Codi del formulari, a petició |
| Cerca automàtica de contrasenyes i claus al codi abans de cada canvi | Fet | gitleaks, a petició |
| Correu amb SPF i DKIM, perquè qui el rep pugui comprovar qui l'envia | Fet | dig TXT kwadrant.es |
| DMARC en quarantena | En curs en observació fins a revisar els informes | dig TXT _dmarc.kwadrant.es |
| HSTS també a la redirecció de www | Pendent | Capçaleres de https://www.kwadrant.es |
| Registre CAA: quines autoritats poden emetre certificats per al domini | Pendent | dig CAA kwadrant.es |
| DNSSEC | No disponible amb el registrador actual | dig DS kwadrant.es |
El que no tenim
Kwadrant no té la certificació ISO 27001 ni la de l'Esquema Nacional de Seguretat. No certifiquem els nostres clients: lliurem feina tècnica i preparatòria, i certifica una entitat acreditada.
Com avisar-nos d'una fallada de seguretat en aquest lloc
Escrigui a [email protected] amb els passos per reproduir-la. Les dades de contacte en format llegible per màquina són a security.txt, segons l'RFC 9116. No hi ha recompensa econòmica ni programa formal.
Li demanem que no degradi el servei per a altres visitants, que no accedeixi a dades de tercers i que ens doni un termini raonable abans de publicar-la. L'abast és kwadrant.es i els seus subdominis; els entorns de clients en queden fora.