Sicurezza e conformità
PATEON NETWORK TECHNOLOGY INCORPORATED, l’azienda dietro NextPDF, detiene il
certificato ISO/IEC 27001:2022 QCC/B86F/1224 per il proprio sistema di gestione
della sicurezza delle informazioni. La NextPDF Licensing Distribution Platform —
il servizio cloud di licensing — dispone di un’autovalutazione CSA STAR Level 1
pubblicata (CAIQ v4.1.0).
Certificazione
Sezione intitolata “Certificazione”PATEON NETWORK TECHNOLOGY INCORPORATED detiene il certificato ISO/IEC 27001:2022
QCC/B86F/1224 per il sistema di gestione della sicurezza delle informazioni
dell’azienda. L’ambito registrato del certificato:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Traduzione di cortesia (fa fede il testo originale in inglese del certificato): «Specializzata in servizi software informativi, elaborazione dati, pagamenti tramite terze parti, commercio all’ingrosso e al dettaglio di software, installazione e produzione di apparecchiature informatiche, servizi pubblicitari, consulenza gestionale e di leasing, nonché altre attività consentite dalla legge, secondo la Statement of Applicability versione 1.1 del 9 agosto 2024.»
Il certificato è verificabile su IAF CertSearch.
Autovalutazione pubblicata
Sezione intitolata “Autovalutazione pubblicata”CSA STAR Level 1 è il livello di autovalutazione della Cloud Security Alliance:
le risposte del vendor sui controlli sono pubblicate sul registro pubblico STAR,
a disposizione del lettore, mappate sulla Cloud Controls Matrix. NextPDF pubblica
un’autovalutazione CAIQ v4.1.0 per la NextPDF Licensing Distribution
Platform — il servizio cloud di licensing — sul
CSA STAR Registry.
Evidenze nei registri
Sezione intitolata “Evidenze nei registri”| Dichiarazione | Tipo | Evidenza |
|---|---|---|
ISO/IEC 27001:2022 — ISMS aziendale di PATEON NETWORK TECHNOLOGY INCORPORATED, certificato QCC/B86F/1224 | Certificazione esterna | IAF CertSearch |
Autovalutazione CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Autovalutazione redatta da NextPDF | CSA STAR Registry |
Gate CI e di workflow attivi
Sezione intitolata “Gate CI e di workflow attivi”Il dettaglio gate per gate: Integrità della supply chain e Qualità ingegneristica.
| Gate | Configurazione |
|---|---|
| Supply chain | Emette una SBOM CycloneDX 1.7 della build, registra una dichiarazione in-toto che vincola gli input di build e confronta le impronte SHA-256 delle dipendenze con una baseline fissata — gate bloccanti su ogni pull request che modifica le dipendenze e su ogni tag di versione |
| Analisi statica | PHPStan Level 10 su src/, bloccante per la build su ogni push e pull request |
| Copertura | Una soglia del 90% sulle righe modificate da ciascuna pull request, misurata con PCOV rispetto al branch di base; una pull request sotto la soglia fa fallire la build |
| Punteggio di mutazione | Soglie minime monotone non decrescenti su raw_msi, effective_msi e covered_msi; una pull request che farebbe scendere uno di questi indicatori sotto il rispettivo minimo viene respinta |
| Validazione dell’output | veraPDF 1.30.1 con il profilo pdfua.strict, bloccante per la build sul corpus di output taggato |