Dati di missione.
Comprovabilmente cancellati.

Sì — ed è stato progettato deliberatamente così. iShredder™ Defense non richiede una connessione Internet né alcun componente cloud. Non per la sanitizzazione, né per la verifica o il reporting.

In concreto significa: nessuna telemetria, nessun aggiornamento automatico in background, nessuna funzionalità call-home e nessuna analytics. Tutti i processi vengono eseguiti esclusivamente in locale.

L'attivazione della licenza avviene offline tramite un file di attivazione firmato che può essere trasferito nell'ambiente isolato con procedure sicure. Gli aggiornamenti sono forniti come pacchetti offline firmati e distribuiti manualmente — opzionalmente con staging in una zona di test separata prima del rollout produttivo. Questo consente a iShredder™ Defense di soddisfare i requisiti degli ambienti operativi classificati in linea con la prassi BSI SÜG e i requisiti NATO applicabili.

iShredder™ Defense registra ogni passaggio della sanitizzazione in un file di stato persistente e cifrato. Se si verifica un'interruzione — per perdita di alimentazione, guasto hardware o annullamento da parte dell'utente — l'avanzamento esatto viene rilevato al riavvio successivo.

A seconda del metodo, il processo può riprendere dall'intervallo LBA interrotto oppure — per i comandi purge a livello hardware — interrogare lo stato interno del dispositivo di storage. NVMe Sanitize e ATA Secure Erase sono resistenti alle interruzioni lato dispositivo e continuano automaticamente fino al completamento quando l'alimentazione viene ripristinata.

Aspetto decisivo per gli audit: il report di cancellazione documenta esplicitamente ogni interruzione — con timestamp, causa e stato del supporto prima e dopo l'evento. Così non si perdono informazioni di audit e la chain of custody resta completa anche in caso di incidente.

Ogni report di cancellazione è protetto con una firma X.509 basata sul certificato individuale della specifica installazione di iShredder™ Defense. La firma copre metodo, timestamp, ID dei dispositivi, copertura LBA e tutti gli altri parametri — rendendo crittograficamente rilevabile qualsiasi manomissione successiva.

Inoltre viene generato un hash SHA-256 dell'intero report e memorizzato in un audit log separato, opzionalmente anche tramite un componente audit-server centrale. Le firme sono conformi PAdES come firme elettroniche avanzate ai sensi del regolamento eIDAS.

Per operazioni con requisiti probatori più elevati, i report possono essere protetti anche con una firma elettronica qualificata (QES) e un timestamp qualificato di un prestatore di servizi fiduciari qualificato. L'integrazione specifica viene concordata con il cliente nell'ambito del programma pilota.

iShredder™ Defense non è un prodotto controllato ITAR — è software commerciale per la cancellazione dei dati, non un articolo di difesa ai sensi della U.S. Munitions List.

Il prodotto è tuttavia soggetto agli Export Administration Regulations (EAR) degli Stati Uniti perché contiene componenti crittografici. La classificazione ECCN specifica, le license exception applicabili, le verifiche end-use/end-user e gli obblighi di reporting sono forniti su base specifica per prodotto e release nell'ambito di valutazioni qualificate.

Protectstar supporta l'intero processo di certificazione dell'utente finale, verifica le liste sanzionatorie applicabili e fornisce la documentazione necessaria per l'export.

Sì. Per agenzie governative, forze armate e clienti enterprise, Protectstar offre un source-code escrow notarizzato tramite fiduciari indipendenti in Germania e/o negli Stati Uniti.

I materiali depositati includono il codice sorgente completo della versione pronta al rilascio, istruzioni di build e toolchain di build documentate per la riproducibilità, l'elenco delle dipendenze, certificati pubblici di verifica e documentazione di release. Le chiavi private di firma di produzione sono espressamente escluse dall'escrow.

Le condizioni di rilascio sono concordate individualmente nel contratto di licenza. Trigger tipici includono insolvenza, cessazione prolungata della manutenzione del prodotto o mancata fornitura di aggiornamenti di sicurezza contrattualmente garantiti. Ambito, cicli di aggiornamento e diritti di audit sono definiti per i clienti enterprise tramite SLA.

Lo sviluppo avviene in sedi di proprietà Protectstar in Germania e negli Stati Uniti. I commit sono firmati e passano attraverso un processo di code review.

Per le release Defense sono previsti build riproducibili (deterministic builds) su macchine di build isolate. Ogni release viene consegnata con una Software Bill of Materials (SBOM) in formato CycloneDX, che elenca librerie di terze parti, versioni e licenze.

I binari sono firmati con Authenticode (Windows) o Developer ID (macOS); gli artefatti di release sono inoltre firmati con PGP. Le librerie di terze parti rilevanti per la sicurezza sono monitorate tramite CVE monitoring (NIST NVD, GitHub Security Advisories). SLA specifici per le patch vengono concordati a livello enterprise nel contratto di supporto.

Sì. iShredder™ Defense fornisce due livelli di integrazione: una interfaccia a riga di comando (CLI) per l'automazione script-based nei processi di deposito e — prevista per le release Defense — una REST API per l'integrazione in sistemi di gestione centralizzati.

I report di cancellazione possono essere esportati in formato JSON o CEF e collegati ai comuni sistemi SIEM, tra cui Splunk, Elastic Stack, IBM QRadar e Microsoft Sentinel. Per le piattaforme MDM, tra cui Microsoft Intune, Jamf Pro e VMware Workspace ONE, i connettori sono forniti nell'ambito del programma pilota.

Ogni evento viene anche registrato localmente per mantenere una catena di evidenze completa anche in caso di guasto dell'infrastruttura centrale. L'integrazione specifica — inclusi field mapping, metodo di autenticazione e regole di alerting — viene configurata e documentata insieme al cliente.

Protectstar Inc. è una società statunitense con sede in Florida, USA. Il software è sviluppato principalmente negli Stati Uniti e in Germania — entrambi “Designated Countries” ai sensi del Trade Agreements Act (TAA).

La conformità TAA, inclusa la documentazione di “substantial transformation”, viene confermata su base specifica per prodotto e release e può essere inserita negli atti di procurement come evidenza di supporto.

La documentazione per canali di procurement federali USA e NATO rilevanti viene fornita nell'ambito di valutazioni qualificate. Per requisiti specifici, ad esempio un waiver al Buy American Act, possiamo supportare il processo di richiesta caso per caso.