Protezione di livello enterprise. Controllo sulle modifiche commerciali.
Protegga i dati sensibili, definisca chi può agire e applichi le sue policy di approvazione a pricing, workflow e IA.
- GaranziaSOC 2 Type IICopre sicurezza, disponibilità e riservatezza. Il report viene fornito su richiesta scritta, con vincolo di riservatezza.Evidenze per la sua revisione
- Misura di sicurezzaCifratura in transito e a riposoTLS 1.2 o superiore in transito, AES-256 o equivalente a riposo, chiavi in un servizio dedicato di gestione delle chiavi.Evidenze per la sua revisione
- ProdottoControlli di accesso per risorsaI ruoli sono concessi per risorsa e per operazione, all’interno della sua organizzazione e dei suoi spazi di lavoro.Come funziona l’accesso
- Impegno SLA99,9% di disponibilità mensileImpegno previsto dal Service Level Agreement, misurato ogni mese solare, con crediti di servizio.Evidenze per la sua revisione
Proteggere i dati sensibili. Definire chi può accedervi.
Applichi controlli di accesso ai suoi dati commerciali, con permessi limitati alle risorse di cui ogni ruolo ha bisogno.
- CifraturaTLS 1.2 o superiore in transito; AES-256 o equivalente a riposo.
- Gestione delle chiaviChiavi custodite in un servizio dedicato di gestione delle chiavi, con accesso limitato.
- Separazione degli ambientiLa produzione è isolata da sviluppo e staging.
- Test di sicurezzaPenetration test annuali eseguiti da terzi, con analisi statica e scansione delle dipendenze nella pipeline di build.
Misure di sicurezza tratte dall’Allegato 2 del Data Processing Addendum.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. Approve is assigned to Finance.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Allowed | Allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityCan Submit. No lifecycle approvals.
| Resource | view | create | update | delete | export |
|---|---|---|---|---|---|
| Price Lists | Allowed | Not allowed | Not allowed | Not allowed | Allowed |
| Pricing Models | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Datasets | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Views | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
| Rule Engine | Allowed | Not allowed | Not allowed | Not allowed | Not allowed |
Lifecycle authorityNamed on Approve and Reject for this pricing model.
Illustrative organization, workspaces and roles. Labels are the product's; your administrators define the roles.
Come funziona: hosting, autenticazione e accesso
- Organizzazioni e spazi di lavoro
- La sua organizzazione mantiene i propri dati separati da quelli degli altri clienti. Gli spazi di lavoro li suddividono all’interno dell’organizzazione, per esempio per regione o business unit. Un utente può avere un ruolo in più spazi di lavoro e lavora in uno alla volta.
- Ruoli e permessi
- Gli amministratori definiscono i ruoli. Un ruolo concede operazioni (visualizzare, creare, modificare, eliminare, esportare e altre) su ciascuna risorsa. Due ruoli di amministratore sono predefiniti; tutti gli altri li definisce lei. I singoli elementi possono anche essere condivisi con utenti o ruoli specifici.
- Autorità di approvazione
- L’approvazione non è un permesso. Ogni fase di una policy del ciclo di vita indica gli utenti o i ruoli che possono eseguirla, quindi il diritto di modificare un listino non comprende mai il diritto di approvarlo.
- Autenticazione dei clienti
- Accesso con password o passkey, oppure tramite single sign-on su SAML o OpenID Connect, che può associare i gruppi del provider di identità ai ruoli dello spazio di lavoro. Gli utenti possono aggiungere un’app di autenticazione come secondo fattore.
- L’accesso di Revomo
- Il personale di Revomo deve usare l’autenticazione a più fattori per l’accesso amministrativo alla produzione. L’accesso segue il principio del privilegio minimo con identificativi utente univoci, ed è rivisto ogni trimestre.
- Hosting
- Amazon Web Services negli Stati Uniti, in una configurazione su più zone di disponibilità. Il database applicativo è MongoDB Atlas, ospitato in AWS. I sub-responsabili del trattamento sono elencati nell’Allegato 3 del DPA.
Rendere esplicita l’autorità commerciale.
Esamini la policy applicabile, l’approvazione richiesta e le modifiche registrate prima che un’azione commerciale vada avanti.
Price change · Northeast fittings
Fittings cost-plus · 240 itemsPolicy
- Lifecycle
- Approval Lifecycle · Draft → Submitted → Approved
- Applicable check
- Approve routes by Change % on each item
| Condition | Required approval | Items |
|---|---|---|
| Change % above 5 | Finance | 18 |
| Otherwise | Pricing lead | 222 |
- Exceptions
- 18 items over the 5% threshold go to Finance
- Effective date
- Nov 1, 2026 · proposed on the price list
- Release
- No export, publishing or push until Approved
History
Lifecycle timeline| When | Actor | Action | State |
|---|---|---|---|
| Oct 5 · 09:14 | J. Rivera | Submit | Draft → Submitted |
| Oct 2 · 16:40 | J. Rivera | Revise | Approved → Draft |
| Item | Field | Previous → new | By |
|---|---|---|---|
| 2" PVC coupling | List price | $4.62 → $4.85 | J. Rivera |
| 3/4" tee | List price | $1.18 → $1.24 | J. Rivera |
Dependencies
Illustrative. Three product views shown as one: the lifecycle policy, the change history and Lineage.
- Le policy variano per modelloOgni modello di pricing ha la propria policy del ciclo di vita, quindi le fasi di approvazione possono variare da un modello all’altro.
- La cronologia si attiva per oggettoLa cronologia delle righe si attiva su un listino o un dataset e viene conservata per il periodo lì impostato.
- Le dipendenze non sono motivazioniLa tracciabilità (lineage) mostra da che cosa dipende una modifica e che cosa influenza. Non registra perché è stata presa una decisione.
- L’approvazione non è un risultatoUn’approvazione registra chi ha rilasciato una modifica e quando. Non ne misura il risultato.
Gli stessi controlli valgono dove queste modifiche vengono fatte
L’IA può assistere. L’autorità resta definita.
Copilot agisce con i permessi della persona che lo usa, e ogni fase del ciclo di vita continua a seguire la sua policy. Le automazioni vengono eseguite entro i permessi di chi le ha create.
Architettura di Revomo AI →AI Agents & Automation →Revomo Copilot →
- Verificata prima dell’esecuzioneOgni azione di Copilot dichiara la risorsa e l’operazione di cui ha bisogno, e il ruolo dell’utente deve consentirla.
- RegistrataLe azioni eseguite da Copilot vengono scritte nel registro di audit, contrassegnate come azioni di Copilot.
- Le fasi assegnate restano alle personeUn’automazione non può eseguire una fase del ciclo di vita che la policy assegna a persone specifiche.
Lavorare nel suo ambiente esistente.
Colleghi i record commerciali e gli output supportati con la modalità di integrazione adatta ai suoi sistemi.
Discutere i suoi requisiti di integrazione →
- Disponibilità99,9% di disponibilità mensile, impegno previsto dallo SLA con crediti di servizio.SLA, su richiesta
- Resilienza dell’hostingLa produzione gira su AWS in più zone di disponibilità.DPA, su richiesta
- Monitoraggio e incidentiAggiornamenti ogni ora durante un incidente di gravità 1, e un report sulla causa principale (root cause) entro cinque giorni lavorativi.SLA, su richiesta
- Copertura del supportoStandard Support nei giorni lavorativi, dalle 9:00 alle 18:00 (ora centrale degli Stati Uniti). Priority Support, se acquistato, aggiunge una risposta 24×7 per la gravità 1.SLA, su richiesta
Le evidenze per la sua revisione di sicurezza.
La documentazione di cui i suoi team sicurezza, legale e acquisti hanno bisogno per valutare Revomo.
Trust Center
PubblicoStato di conformità e controlli di sicurezza attuali. Le policy e la descrizione del sistema sono disponibili lì su richiesta.
Visitare il Trust CenterReport SOC 2 Type II
Su richiesta scrittaGaranzia indipendente su sicurezza, disponibilità e riservatezza. Fornito una volta per anno solare su richiesta scritta, con vincolo di riservatezza.
Richiedere il reportData Processing Addendum
Richiedere l’accessoCome vengono trattati e protetti i dati personali, comprese le misure tecniche e organizzative dell’Allegato 2.
Richiedere il DPAElenco dei sub-responsabili del trattamento
Richiedere l’accessoOgni sub-responsabile del trattamento, il suo ruolo e la sua ubicazione, con notifica delle modifiche.
Richiedere l’elencoService Level Agreement
Richiedere l’accessoL’impegno di disponibilità mensile, i crediti di servizio, gli orari di supporto e gli obiettivi di risposta.
Richiedere lo SLASubscription Agreement
Richiedere l’accessoProprietà e uso dei suoi dati, obblighi di sicurezza, notifica delle violazioni e restituzione dei dati alla fine del contratto.
Richiedere il contratto
Un percorso definito dalla valutazione all’attivazione.
Perimetro, dati, workflow e misure di successo vengono concordati nell’Activation & Success Plan prima dell’inizio dei lavori. La Standard Delivery è inclusa nei costi di abbonamento per il perimetro lì registrato; integrazioni su misura e sviluppi personalizzati vengono definiti a parte. Lo Standard Support è incluso, e il Priority Support può essere aggiunto.
Domande frequenti
Dove è ospitato Revomo, e dove vengono trattati i nostri dati?
Su Amazon Web Services negli Stati Uniti, in una configurazione su più zone di disponibilità, con la produzione separata da sviluppo e staging. Il database applicativo è MongoDB Atlas, ospitato in AWS. I sub-responsabili del trattamento, il ruolo di ciascuno e la sua ubicazione sono elencati nell’Allegato 3 del Data Processing Addendum. Ci contatti per esaminare i suoi requisiti di residenza dei dati o di rilascio.
Come vengono gestiti i permessi?
Tramite ruoli definiti dai suoi amministratori. Un ruolo concede operazioni come visualizzare, creare, modificare, eliminare ed esportare su ciascuna risorsa, per esempio listini, modelli di pricing, dataset e view, all’interno di uno spazio di lavoro. Gli utenti possono avere ruoli in più spazi di lavoro. Il single sign-on può associare i gruppi del provider di identità ai ruoli dello spazio di lavoro. L’autorità di approvazione viene assegnata separatamente, su ogni fase del ciclo di vita.
Come sono governate le modifiche di prezzo e le azioni dell’IA?
Dalla policy del ciclo di vita di ciascun modello di pricing. Per impostazione predefinita un listino passa da Draft a Submitted ad Approved, ogni fase indica chi può eseguirla, e alcune condizioni possono instradare i record verso approvatori diversi. Nulla viene esportato, pubblicato o inviato prima dell’approvazione. Copilot agisce con i permessi dell’utente che lo interpella, e le automazioni restano entro i permessi di chi le ha create.
Come vengono usati i nostri dati con l’IA?
I suoi dati sono usati per fornire, supportare, proteggere e migliorare il Servizio. Separatamente, il contratto consente a Revomo di usare dati aggregati e de-identificati, anche per addestrare e migliorare modelli, solo in una forma che non possa ragionevolmente identificare lei, i suoi utenti o i suoi clienti. L’inferenza fornita da Revomo passa per Amazon Bedrock, un sub-responsabile del trattamento elencato. L’inferenza fornita dal cliente non è descritta nei contratti pubblicati; ne parli durante la revisione.
Quali modalità di integrazione sono supportate?
I connettori supportati (oggi Databricks, Salesforce e Google Drive), l’API di Revomo e lo scambio di file. I listini approvati possono essere inviati ai price book di Salesforce e alle tabelle Databricks, ed esportati o pubblicati come documenti. Gli altri sistemi si raggiungono tramite API o file. Il metodo per ciascun sistema viene registrato nell’Activation & Success Plan.
Che cosa succede ai nostri dati alla fine dell’abbonamento?
Può richiederne una copia. Entro 30 giorni dalla scadenza o dalla risoluzione può richiedere i suoi dati per iscritto, in un formato commercialmente ragionevole. Trascorso questo periodo, Revomo può eliminarli dai sistemi attivi nel normale corso delle attività. I backup vengono rimossi secondo i cicli di conservazione standard e restano protetti fino ad allora, fatto salvo un eventuale vincolo di conservazione per finalità legali (legal hold). I dati aggregati e de-identificati possono essere conservati.
Dove possono i nostri revisori ottenere la documentazione?
Inizi dal Trust Center per lo stato di conformità e i controlli attuali; le sue policy sono disponibili lì su richiesta. Il Subscription Agreement, il Service Level Agreement e il Data Processing Addendum vengono forniti integralmente su richiesta. Il report SOC 2 Type II viene fornito una volta per anno solare su richiesta scritta, con vincolo di riservatezza.
Mettere al lavoro l’intelligenza commerciale con fiducia.
Verifichi come i controlli di accesso, le policy di approvazione e gli impegni operativi di Revomo rispondono ai suoi requisiti.