Trust Centre
Sicurezza, privacy e conformità
Per gli acquirenti e i revisori della sicurezza che valutano RODMENA come fornitore, questa pagina mostra lo stato attuale accanto alle nostre dichiarazioni.
Acquisti nel settore pubblico
Nominato RODMENA è un fornitore nominato nel Sistema dinamico di acquisto per l'Intelligenza Artificiale (RM6200) della Government Commercial Agency. Gli acquirenti del settore pubblico del Regno Unito possono invitarci alle loro gare nell'ambito dell'accordo e aggiudicare contratti tramite esso.
- Accordo
- Sistema dinamico di acquisto per l'Intelligenza Artificiale (RM6200)
- Amministrazione aggiudicatrice
- Government Commercial Agency
- Il nostro status
- Fornitore nominato
- Nominato
- 7 ottobre 2026
- L'accordo è valido fino al
- 23 febbraio 2029
- Pagina dell'accordo
- RM6200 sul sito web della Government Commercial Agency
La pagina dell'accordo descrive il sistema ma non elenca i fornitori. Gli acquirenti vedono i fornitori incaricati quando filtrano il sistema all'interno del proprio account.
Altri accordi della Government Commercial Agency
Siamo inoltre un fornitore nominato su questi accordi. Gli acquirenti del settore pubblico del Regno Unito possono invitarci alle gare indette nell'ambito di tali accordi e aggiudicare contratti attraverso di essi.
| Accordo | Nominato | L'accordo è valido fino al | Pagina dell'accordo |
|---|---|---|---|
| Spark Dynamic Purchasing System (RM6094) | 12 ottobre 2026 | 15 febbraio 2029 | RM6094 sul sito web della Government Commercial Agency |
| Quality Assurance and Testing for IT Systems 2 Dynamic Purchasing System (RM6148) | 12 ottobre 2026 | 23 febbraio 2029 | RM6148 sul sito web della Government Commercial Agency |
| Automation Marketplace Dynamic Purchasing System (RM6173) | 12 ottobre 2026 | 15 novembre 2026 | RM6173 sul sito web della Government Commercial Agency |
| Low Value Purchase System (RM6237) | 22 settembre 2026 | 31 marzo 2027 | RM6237 sul sito web della Government Commercial Agency |
Marketplace dei fornitori
RODMENA è fornitore approvato su Constellia Marketplace. Constellia gestisce gli acquisti per organizzazioni del settore pubblico e privato, e i suoi clienti acquistano tramite i fornitori che ha approvato.
- Marketplace
- Constellia Marketplace
- Gestito da
- Constellia Public Ltd, Londra
- Il nostro status
- Fornitore approvato
- Approvato il
- 19 ottobre 2026
- Prova
- La conferma scritta di Constellia, inviata agli acquirenti su richiesta. www.constellia.com
Panoramica sulla sicurezza
RODMENA is a UK software company that builds fault-tolerant systems. Traffic to all our services is encrypted in transit, and people get only the access their work needs. We run and harden our own infrastructure. Our development practice is designed to contain failures and recover from them. Apart from business correspondence we hold little personal data, and this website uses no analytics, trackers or advertising cookies.
Il controllo degli accessi, la crittografia, lo sviluppo sicuro, i backup, la gestione delle vulnerabilità e la risposta agli incidenti sono trattati in dettaglio nel nostro whitepaper sulla sicurezza.
Contatto per la sicurezza: security@rodmena.co.uk (vedere anche divulgazione responsabile e security.txt).
Messaggi di testo da RODMENA
I messaggi di testo (SMS) provenienti dalle piattaforme di RODMENA, tra cui RODMENA ID e Futex, vengono inviati esclusivamente da +44 7822 000922, un numero che non utilizziamo per nessun altro scopo. Se un SMS che afferma di provenire da RODMENA arriva da un qualsiasi altro numero, non è nostro. La preghiamo di segnalarlo a security@rodmena.co.uk. Per contattarci telefonicamente o via SMS, utilizzi +44 7537 179434.
Certificazioni e conformità
| Certificazione o valutazione | Stato | Rilasciato | Scadenza | Evidenze |
|---|---|---|---|---|
| Cyber Essentials Certificato da GDAK (G-DAK Cyber Solution Ltd); Cyber Essentials Partner IASME (programma sostenuto dal Governo del Regno Unito). Certificato 00d24b59-7739-4d97-bb66-341ac50ef018. Ambito: intera organizzazione. Profilo 3.3 (Danzell) | Certificato | 2026-09-30 | 2027-09-30 | Voce di registro |
| Cyber Essentials Plus IASME (programma UK NCSC). Previsto come passo successivo a Cyber Essentials | Pianificato | — | — | — |
| Registrazione per la protezione dei dati ICO Information Commissioner's Office. Riferimento di registrazione ZC202334 (Tier 1); verificare sul registro pubblico ICO | Registrato | 2026-07-19 | 2027-07-18 | Voce di registro Certificato (PDF) |
| Data Security and Protection Toolkit (DSPT) dell’NHS NHS England. Valutazione 2026-27 (version 9), codice organizzazione (ODS) T6S8P | Standard soddisfatti | 2026-10-22 | 2028-06-30 | Voce di registro Certificato (PDF) |
| ISO/IEC 27001 (Sicurezza delle informazioni) Organismo di certificazione accreditato UKAS. Nella roadmap man mano che l'azienda cresce | Pianificato | — | — | — |
| Penetration testing Tester di sicurezza indipendente. Un riepilogo dell'ambito e dei risultati sarà pubblicato dopo il primo penetration test | Pianificato | — | — | — |
Cyber Essentials
RODMENA LIMITED è certificata secondo il programma Cyber Essentials sostenuto dal governo britannico per l'intera organizzazione.
- Certificato
- 00d24b59-7739-4d97-bb66-341ac50ef018
- Ambito
- Intera organizzazione
- Profilo
- 3.3 (Danzell)
- Certificato
- 30 settembre 2026
- Ricertificazione prevista
- 30 settembre 2027
- Organismo di certificazione
- GDAK (G-DAK Cyber Solution Ltd), con IASME come Cyber Essentials Partner
- Assicurazione cyber
- Assicurazione cyber attiva. Evidenze disponibili su richiesta a security@rodmena.co.uk.
Il certificato conferma che, al momento della valutazione, le nostre difese ICT soddisfacevano i requisiti Cyber Essentials contro gli attacchi informatici comuni (non mirati). Non è una garanzia che rimarranno soddisfacenti contro ogni attacco.
Assicurazione
Assicurazione cyber attiva. Evidenze disponibili su richiesta a security@rodmena.co.uk. La polizza è accompagnata dal nostro certificato Cyber Essentials e ha la stessa durata. Nei limiti dei suoi termini e del suo massimale, copre la risposta agli incidenti, i costi di gestione di un incidente informatico (consulenza legale, informatica forense, recupero dei dati, notifica alle persone interessate e relazioni pubbliche), la perdita di reddito durante l'interruzione dei nostri sistemi, le indagini e le sanzioni in materia di protezione dei dati (ove la legge lo consenta) e le richieste di terzi a seguito di una violazione dei dati o di un cedimento della sicurezza. Non copre il denaro sottratto tramite criminalità informatica o frode sulle fatture e non è una copertura per responsabilità civile professionale o responsabilità civile verso terzi.
La copertura per responsabilità civile professionale, responsabilità civile verso terzi e responsabilità civile verso i dipendenti è in vigore con un'unica polizza stipulata con CFC Underwriting, per conto di sindacati dei Lloyd’s. La copertura è stipulata fino ai massimali richiesti da un contratto ed è documentata prima della firma.
| Copertura | Stato | Dettagli |
|---|---|---|
| Professional indemnity | In essere | CFC Underwriting, per conto di sindacati dei Lloyd’s, £1.000.000 per sinistro. La copertura decorre dal 1° novembre 2026 al 1° novembre 2027. |
| Public liability | In essere | CFC Underwriting, per conto di sindacati dei Lloyd’s, £5.000.000 per sinistro. La copertura decorre dal 1° novembre 2026 al 1° novembre 2027. |
| Employer’s liability | In essere | CFC Underwriting, per conto di sindacati dei Lloyd’s, £10.000.000 per sinistro. La copertura decorre dal 1° novembre 2026 al 1° novembre 2027. |
| Cyber | In essere | Valido fino al 30 settembre 2027 insieme al certificato. Assicuratore e massimale su richiesta. |
Privacy e protezione dei dati
We hold minimal personal data, limited to business correspondence. This website sets no cookies and runs no analytics or trackers. Our Privacy Policy describes how we process personal data. The Article 28 terms we offer are on the Data Processing Agreement page.
Richieste di DPA: legal@rodmena.co.uk · domande su privacy e protezione dei dati: privacy@rodmena.co.uk · richieste degli interessati: gdpr@rodmena.co.uk.
Sub-responsabili
| Fornitore | Finalità | Dove vengono trattati i dati |
|---|---|---|
| OVHcloud | Server virtuali per il tier del database di produzione e alcuni servizi applicativi, e object storage per i backup cifrati | Regno Unito, Francia e Germania |
| iDNet | Server virtuali per il sito web e i servizi applicativi, e la connessione dell'ufficio | Regno Unito |
| Cloud Nord | Server per un build runner, l'alerting e il portale partner | Regno Unito |
| Google Workspace | E-mail, calendari e documenti del personale, compresa la corrispondenza con i clienti | Irlanda, Stati Uniti e altre sedi Google |
| Anthropic | Claude Enterprise, l'assistente AI che gli ingegneri RODMENA utilizzano per gestire i suoi sistemi, in grado di vedere log operativi e dati | Stati Uniti |
| GitHub | Hosting del codice sorgente e integrazione continua | Stati Uniti |
Il registro completo, con ciascuna società contraente, le garanzie per i trasferimenti e le modifiche intervenute dal 5 ottobre 2026, è disponibile nella pagina sul trattamento dei dati. Le modifiche sono annunciate con almeno 30 giorni di anticipo nel feed dei sub-responsabili.
Servizi esterni che non trattano dati personali
RODMENA cmi5 ancora la sua catena di audit con un'autorità di timestamp pubblica RFC 3161. Tale servizio riceve un digest SHA-256 di un'intestazione di catena firmata, all'incirca ogni quindici minuti, e solo per un cliente la cui catena è cambiata. Non gli vengono inviati dati personali, identificatori né record di apprendimento. Quando non è raggiungibile, l'apprendimento, gli avvii, gli statement e l'esportazione delle evidenze non sono interessati, e l'ancoraggio viene ritentato al passaggio successivo.
Prism, il gateway dei modelli di RODMENA, invia richieste a InferX Technologies, Inc. (Stati Uniti) per l'inferenza dei modelli linguistici. Non gli vengono inviati dati personali dei clienti. Prima che Prism sia utilizzato con dati personali dei clienti, il modello sarà ospitato nel Regno Unito o fornito in base a un contratto con garanzie per il trasferimento.
Il nostro registrar di domini e fornitore DNS detiene solo i record dei domini e delle zone.
Divulgazione responsabile
Se ritiene di aver riscontrato una vulnerabilità di sicurezza in questo sito web o in un prodotto RODMENA, La invitiamo a inviare un'e-mail a security@rodmena.co.uk fornendo dettagli sufficienti per consentirci di riprodurla. Confermeremo la ricezione della Sua segnalazione, di norma entro tre giorni lavorativi, e La terremo informata/o. Se lo desidera, Le riconosceremo il merito una volta risolto il problema.
Non intraprenderemo azioni legali contro la ricerca di sicurezza in buona fede che rispetta la privacy degli utenti, evita interruzioni del servizio e ci concede un tempo ragionevole per risolvere i problemi prima della divulgazione pubblica. La nostra politica leggibile da macchina è pubblicata all'indirizzo /.well-known/security.txt.
Servizio e assistenza
L'assistenza è fornita dagli stessi ingegneri che sviluppano i nostri sistemi. La pagina Servizio e SLA descrive le definizioni di gravità, le aspettative sui tempi di risposta e le finestre di manutenzione; gli obiettivi specifici di uptime e di risposta vengono concordati nel contratto.
Le definizioni di gravità e il modello di assistenza sono illustrati nella pagina Servizio e SLA. La pagina uscita e portabilità descrive il processo di uscita. Stato del servizio in tempo reale: la pagina di stato su uptime.systems.
Politiche
- Politica di sicurezza delle informazioni Pubblicato
- Politica di protezione dei dati e riservatezza Pubblicato
- Politica di sviluppo sicuro del software Pubblicato
- Dichiarazione sulla schiavitù moderna Pubblicato
- Politica antifrode e anticorruzione Pubblicato
- Politica di uguaglianza e diversità Pubblicato
- Politica ambientale Pubblicato
- Politica di segnalazione illeciti / Speak-Up Pubblicato
- Politica sui conflitti di interesse Pubblicato
- Politica di continuità operativa Pubblicato
- Politica per la salute e la sicurezza Pubblicato
- Politica di garanzia della qualità Pubblicato
- Piano di riduzione delle emissioni di carbonio Pubblicato
Il registro delle politiche con le date di revisione
Le segnalazioni di presunte irregolarità possono essere inoltrate in modo riservato tramite il nostro portale Speak-Up, ai sensi della Politica di segnalazione illeciti / Speak-Up.
Altro
- Informazioni societarie: dati Companies House, identificativi di procurement, assicurazione
- Whitepaper sulla sicurezza: controllo degli accessi, crittografia, sviluppo sicuro, risposta agli incidenti
- Trattamento dei dati: ruoli, sub-responsabili, trasferimenti, conservazione, gestione delle violazioni
- Servizio e SLA: modello di supporto, definizioni di gravità, finestre di manutenzione
- Uscita e portabilità: formati di esportazione standard, supporto alla migrazione, certificato di cancellazione
- Valore sociale e riduzione delle emissioni di carbonio: impegni proporzionati e il nostro Piano di riduzione delle emissioni di carbonio
- Dichiarazione di accessibilità: il nostro impegno al livello WCAG 2.2 AA e lo stato attuale
- Informativa sulla privacy: come trattiamo i dati personali (UK GDPR / DPA 2018)
- Condizioni di servizio: condizioni standard del sito web