In sintesi
Le risposte brevi
| Domanda | Risposta |
|---|---|
| Dove sono conservati i nostri dati? | Nell'UE: il database e i file presso Supabase a Francoforte, in Germania. |
| Sono cifrati? | Sì: in transito con TLS, a riposo dal fornitore di hosting. I token delle connessioni (Jira, Azure DevOps, Teams, Slack) vengono cifrati ulteriormente con AES-256 da UAT Studio; nessuno può rileggerli. |
| Come accedono le persone? | Con il loro account di lavoro Microsoft (Microsoft Entra ID), oppure con un codice monouso via email. Con Microsoft si applicano le tue regole di accesso, compreso il secondo passaggio. Con il codice via email, gli amministratori aggiungono la verifica in due passaggi con un'app di autenticazione; un'area di lavoro può richiederla per tutti i suoi amministratori. Nessuna password da far trapelare, ed entra solo chi è stato invitato. |
| Il nostro reparto IT deve approvare l'app per l'accesso con Microsoft? | Solo se nella tua organizzazione le app possono essere approvate esclusivamente dall'IT. UAT Studio chiede a Microsoft solo l'accesso e il profilo di base (openid, profile, email, User.Read). Un amministratore può approvarla una volta per tutta l'organizzazione con questo link di approvazione. |
| Chi vede cosa? | Ruoli per area di lavoro e per progetto: amministratori, tester (solo il proprio progetto e gruppo), stakeholder (sola visualizzazione) e sviluppatori (solo anomalie). Il database lo applica a ogni richiesta. |
| Il supporto di UAT Studio può vedere i nostri dati? | Solo con il tuo permesso, per un periodo limitato scelto da un amministratore. Ogni accesso e modifica è nel registro di audit. |
| C'è un registro di audit? | Sì, di ogni modifica a casi di test, risultati, anomalie, persone e accessi, con chi e quando. Gli amministratori possono esportarlo in Excel. |
| I nostri dati vengono usati per addestrare l'AI? | No. La progettazione dei test con l'AI è un modulo aggiuntivo facoltativo; le user story, le descrizioni dei processi e i testi delle anomalie che le vengono inviati non sono usati per addestrare l'AI, e i nomi dei tester non vengono inviati. |
| Possiamo usare il nostro modello di AI? | Sì. Un amministratore collega il modello della tua azienda: Microsoft Foundry / Azure OpenAI (modelli OpenAI o Claude; anche la strada per Microsoft Copilot), OpenAI, Anthropic, Amazon Bedrock, oppure Google Gemini e Vertex AI. I testi vanno quindi al tuo fornitore, nell'ambito del tuo contratto e della tua regione, e non ad Anthropic tramite UAT Studio. La chiave è conservata cifrata e non può essere riletta. |
| Possiamo dimostrare a un auditor cosa è stato testato? | Sì. Un amministratore scarica un pacchetto di evidenze per ogni UAT: il report go/no-go in PDF, ogni risultato per passo, le anomalie con la loro cronologia, ogni sign-off, il registro di audit e gli screenshot, con un checksum SHA-256 per file. Il checksum dell'intero pacchetto viene conservato anche nel registro di audit. |
| È accessibile? | UAT Studio punta a WCAG 2.1 livello AA (EN 301 549). Ogni release viene verificata automaticamente su ogni schermata; non è ancora stato svolto un audit indipendente. Vedi la dichiarazione di accessibilità. |
| Possiamo estrarre i nostri dati? | Sì, in qualsiasi momento: ogni progetto in Excel, e tutto il contenuto dell'area di lavoro con i suoi file in un unico download. Su richiesta eliminiamo l'area di lavoro. |
Hosting
Hosting e sub-responsabili
UAT Studio è un prodotto di Salvion (KvK 42076990). Per gestirlo usiamo questi fornitori di servizi (sub-responsabili):
| Fornitore | Per cosa | Dove |
|---|---|---|
| Supabase | Database, accesso e file | UE (Francoforte, Germania) |
| Cloudflare | Hosting dell'app e del sito web, protezione dagli attacchi | Rete globale; nessuna conservazione dei tuoi dati di test |
| Resend | Invio di email (inviti, codici di accesso, notifiche) | UE (Irlanda) |
| Anthropic | Progettazione dei test con l'AI (casi di test, riepiloghi e redazione delle anomalie), solo quando la tua area di lavoro usa quel modulo aggiuntivo e non ha collegato un proprio modello di AI | Stati Uniti, in base alle Clausole Contrattuali Standard dell'UE |
Le connessioni che configuri tu (Jira, Azure DevOps, Teams, Slack, Zapier, Make, webhook) inviano dati ai tuoi account su quei servizi, secondo la tua configurazione.
Sicurezza
Come è protetto UAT Studio
- Regole di accesso nel database. Ogni lettura e scrittura viene verificata rispetto al ruolo della persona, anche quando qualcuno chiama direttamente l'API.
- Accesso con Microsoft (Microsoft Entra ID, per ogni organizzazione con Microsoft 365) oppure con un codice monouso via email; entrano solo gli indirizzi invitati, e solo indirizzi email confermati da Microsoft.
- Verifica in due passaggi con un'app di autenticazione; un'area di lavoro può richiederla per tutti i suoi amministratori. Un accesso con Microsoft vale come secondo passaggio.
- Token e segreti delle connessioni sono cifrati con AES-256 (AES-GCM), con la chiave conservata separatamente dal database; vengono mostrati solo gli ultimi quattro caratteri. Le chiavi API sono conservate solo come impronta.
- I file (screenshot, evidenze) sono disponibili solo per le persone con accesso al progetto, tramite link a breve scadenza.
- Registro di audit di ogni modifica, con chi e quando, compresi gli accessi del supporto.
- Le release passano per test automatici delle regole di sicurezza e delle schermate prima di arrivare in produzione.
Privacy
Privacy e GDPR
Per i dati nella tua area di lavoro, la tua organizzazione è il titolare del trattamento e Salvion il responsabile del trattamento. Firmiamo con te un accordo sul trattamento dei dati (in olandese: verwerkersovereenkomst); richiedilo a [email protected]. La nostra informativa sulla privacy spiega quali dati trattiamo noi stessi.
Consiglio per il tuo UATGli ambienti di test sono spesso una copia della produzione. Usa dati di test dove puoi, e chiedi ai tester di ritagliare o sfocare gli screenshot con dati personali.
Acquisto
Acquistare UAT Studio
- Paga su fattura, per progetto oppure al mese o all'anno. Indichiamo il tuo numero d'ordine d'acquisto sulla fattura.
- Inizia con un pilot gratuito di 14 giorni: nessuna carta di credito, nessun impegno.
- Nessuna licenza per utente: ogni tester business è incluso, quindi il numero di tester non richiede mai una nuova approvazione.
- Registrazione come fornitore: compiliamo il tuo modulo fornitori e forniamo su richiesta i nostri dati aziendali e bancari.
Domande
Questionari di sicurezza
Invia il tuo questionario di sicurezza o per fornitori a [email protected]. Di solito lo restituiamo entro pochi giorni lavorativi.