Vai al contenuto
Respondr

Respondr è il push-to-talk sicuro che puoi installare on premise.

Respondr è pensato per chi deve dimostrare come funzionano le proprie comunicazioni, non solo descriverle. Il trasporto è cifrato, l’identità è quella che già gestisci, i permessi sono per canale e ogni azione resta registrata.

Una fila di rack server nel corridoio di un data center, con il cablaggio ordinato sul fronte di ogni armadio.
01. Sovranità del dato

I tuoi dati restano dove decidi tu.

Free, Essential e Business girano su Respondr Cloud, ospitato da AWS nell’Unione europea. Con Enterprise il server è dedicato: puoi tenerlo nella tua rete oppure su AWS, nel Paese che scegli, e collegare le radio tramite i gateway in sede.

Respondr Cloud: regione AWS Europa, volumi cifrati
Enterprise on premise: il tuo hardware, la tua rete, dischi cifrati con LUKS / dm-crypt
Enterprise su AWS: istanza dedicata nel Paese che scegli, backup cifrati nella stessa regione
Enterprise su AWS: reti radio collegate con un tunnel cifrato dedicato
Un server locale Respondr, vista frontale, installato in sede.
02. Controllo degli accessi

Usi l’identità che già gestisci, con permessi per risorsa.

Gli utenti accedono tramite il tuo identity provider aziendale via OIDC, con secondo fattore TOTP sugli account che lo richiedono. L’accesso è poi concesso per risorsa: quali canali una persona può ascoltare, quali gateway può toccare, quali impostazioni può modificare.

Single sign-on OIDC, configurato per organizzazione (Business ed Enterprise)
Autenticazione a due fattori TOTP, compatibile con Google Authenticator
Permessi granulari: canali, gateway, utenti, impostazioni, mappa
Cinque accessi falliti bloccano l’account per 15 minuti
Password salvate con hash PBKDF2
La pagina Access policies elenca tre criteri di accesso, Airport ramp tablets, Field phones: harbour e Control room consoles, ciascuno con una descrizione e i comandi per modificarlo o eliminarlo.
03. Evidenza

Ogni trasmissione viene registrata.

Con Business ed Enterprise l’audio dei canali viene registrato ed è ricercabile, e in ogni piano la piattaforma tiene log separati per gli eventi applicativi, per le comunicazioni con i gateway e per l’hub in tempo reale. Quando una verifica chiede cosa è stato detto e chi ha fatto cosa, la risposta è una query, non una ricostruzione.

Registrazione dei canali con ricerca, riascolto e filtri (Business ed Enterprise)
Log applicativi, gateway e hub separati, con finestre di conservazione dei dati
Ogni azione amministrativa tracciata
Avviso e-mail quando un account accede da nuovo dispositivo, IP o Paese
Il registro delle attività elenca otto accessi con utente, dispositivo, indirizzo IP e data, compreso un tentativo fallito per password errata.

I controlli, uno per uno

Questi controlli sono imposti dalla piattaforma, non dalla policy. Sono i meccanismi su cui verte un questionario di sicurezza.

Voce e messaggi cifrati

Voce e messaggi viaggiano cifrati tra app, console e server: TLS 1.3 su ogni collegamento, AES-128-GCM sull’audio che viaggia su UDP. Registrazioni e messaggi salvati sono cifrati a riposo con AES-256.

Autenticazione a due fattori

Funziona con TOTP, compatibile con Google Authenticator e con qualsiasi app authenticator standard. Si abilita per account, così ce l’hanno i ruoli che ne hanno bisogno.

Blocco account

Cinque tentativi di accesso falliti bloccano l’account per quindici minuti. Un attacco a forza bruta su un account dispatcher si ferma al quinto tentativo.

Single sign-on OIDC

Puoi collegare l’identity provider che già usi. Ingressi e uscite si gestiscono dove li gestisci già, non in una seconda anagrafica.

Permessi per risorsa

L’accesso si concede per canale, gateway, utente, impostazione e mappa, non con un unico ruolo generico. Un operatore sente i canali che gli sono assegnati e nessun altro.
Un estratto del log dei gateway: righe con data e ora registrano le connessioni di controllo accettate e i collegamenti ai canali VHF Marine 12, VHF Marine 16, TETRA Ops 1 e Apron VHF, compresi due tentativi falliti a cui segue il collegamento riuscito.

Registro di controllo

Eventi applicativi, gateway e hub sono registrati separatamente, ciascuno con la propria finestra di conservazione: una verifica di conformità parte da un registro.

Dove sono archiviati i tuoi dati

DistribuzioneArchiviazione e cifratura
Respondr CloudFree, Essential e Business. Regione AWS Europa, volumi cifrati.
Enterprise on premiseIl tuo hardware, nella tua rete. Dischi cifrati con LUKS / dm-crypt.
Enterprise su AWSIstanza dedicata nella regione AWS del Paese che scegli. Volumi cifrati con EBS e KMS.
In transitoTLS 1.3 tra app, console e server; AES-128-GCM sull’audio che viaggia su UDP.
A riposoRegistrazioni e messaggi salvati cifrati con AES-256.

Standard e framework

Dove si colloca Respondr rispetto ai framework su cui vengono valutati gli operatori europei. Nessuna di queste voci è un certificato di prodotto rilasciato da terzi: la pagina NIS2 e IEC 62443 spiega cosa significa ciascuna per Respondr.

IEC 62443

L’architettura è progettata con riferimento a ISA/IEC 62443, con il Security Level 2 come obiettivo. Respondr non ha una certificazione IEC 62443 rilasciata da un ente terzo.
Leggi NIS2 e IEC 62443

NIS2

NIS2 non certifica i prodotti. Respondr ti aiuta a rispettare gli obblighi della tua organizzazione: controllo degli accessi, autenticazione a due fattori, registri, cifratura e documentazione del fornitore.
Leggi NIS2 e IEC 62443

Residenza dei dati GDPR

Respondr Cloud è ospitato da AWS nell’Unione europea. Con Enterprise il server dedicato sta nel Paese che scegli o nella tua rete.

Continuità operativa

I gateway FT636B e FT638 possono collegarsi su due reti separate e i collegamenti caduti si ripristinano da soli: un singolo guasto di rete non ferma il dispacciamento. I server di Respondr su AWS hanno avuto il 99,9% di disponibilità negli ultimi 12 mesi, misurata dai controlli dello stato di AWS.

Domande frequenti

No. Respondr non ha una certificazione IEC 62443 rilasciata da un ente terzo. L’architettura è progettata con riferimento alla norma, con il Security Level 2 come obiettivo, e NIS2 non certifica i prodotti: Respondr ti aiuta a rispettarne gli obblighi. Possiamo mostrare al tuo team di sicurezza quale controllo risponde a quale requisito.

Ti mostriamo Respondr in una demo live.

Ti proponiamo una demo live di 30 minuti, pensata per la tua infrastruttura radio.

Push-to-talk sicuro on premise o in cloud | Respondr