Checklist per la conformità alla sicurezza cibernetica in Cina

Le leggi sulla sicurezza cibernetica in Cina sono più severe che mai nel 2025. Per conformarsi, le imprese devono seguire le principali norme come la Legge sulla sicurezza cibernetica (CSL), Legge sulla sicurezza dei dati (DSL), e Legge sulla protezione delle informazioni personali (PIPL). Ecco un elenco di controllo di conformità rapido:

• Verifica l'identità dell'utente: Utilizza numeri di telefono o documenti di identità governativi.
• Memorizza i dati localmente: Tutti i dati degli utenti cinesi devono rimanere su server in Cina.
• Registra le attività: Conserva i registri delle attività degli utenti per almeno 60 giorni. Protegi i dati
• : Cifra i dati in stato di riposo (AES-256) e in transito (TLS 1.3+).Legge sulla protezione delle informazioni personali (PIPL) è un placeholder __CAPGO_KEEP_0__
• Esegui Audit: Sono obbligatori controlli di sicurezza regolari e audit annuali.
• Gestisci Aggiornamenti: Aggiornamenti OTA devono essere crittografati, registrati e approvati dall'utente.

Non rispettare questi standard può comportare sanzioni fino a ¥50 milioni (~$7,5 milioni) o il 5% del reddito annuale. Utilizza strumenti come Capgo per aggiornamenti crittografati e tracciamento della conformità.

Rimani conforme mantenendo sicura i dati degli utenti, mantenendo la documentazione adeguata e seguendo le ultime novità del framework di cybersecurity cinese.

Leggi e regolamenti di cybersecurity principali

Legge sulla sicurezza cibernetica della Cina (CSL)

La Legge sulla sicurezza cibernetica della Cina (CSL) stabilisce i requisiti fondamentali per mantenere la sicurezza delle reti. Tra questi ci sono la registrazione a nome reale, l'implementazione di misure di sicurezza solide, la conduzione di valutazioni regolari e la segnalazione tempestiva degli incidenti. Le recenti modifiche, che entreranno in vigore nel marzo 2025, introducono pene più severe per le violazioni per allinearsi ai nuovi standard di protezione dei dati. [1].

Legge sulla protezione delle informazioni personali (PIPL)

La Legge sulla protezione delle informazioni personali (PIPL) applica linee guida rigorose per la gestione dei dati degli utenti, sottolineando la trasparenza e la sicurezza. Le principali disposizioni includono:

Il PIPL richiede inoltre ai sviluppatori di app di adottare pratiche di gestione dei dati chiare e trasparenti, mantenendo registri dettagliati del consenso dell'utente. Le violazioni possono portare a sospensioni operative e multe fino a ¥50 milioni (circa 7,5 milioni di dollari) [2]. Queste regole formano la base per le misure tecniche previste nelle Regole di Gestione della Sicurezza dei Dati.

Gestione delle Regole di Sicurezza dei Dati

A partire dal 1° gennaio 2025, la Regolamentazione di Sicurezza dei Dati del Network introduce un quadro complessivo per la gestione dei rischi legati ai dati. La regolamentazione enfatizza:

• Valutazioni dei Rischi: Valuta la sensibilità dei dati, i volumi di elaborazione e gli impatti potenziali sulla sicurezza nazionale.
• Sicurezze Tecniche: Classifica i dati, implementa controlli di accesso e cifra le informazioni sensibili.
• Risposta agli Incidenti: Mantieni documentazione robusta e misure tecniche per affrontare gli incidenti di sicurezza.

Queste aggiornamenti mirano a rafforzare l'attuazione e a fronteggiare sfide emergenti di cybersecurity [1].

Per gli sviluppatori di app che lavorano su aggiornamenti e patch di sicurezza, utilizzare piattaforme di aggiornamento sicure può semplificare l'adeguamento a queste normative. Ad esempio, Capgo (https://capgo.appoffre una crittografia end-to-end e real-time gestione degli aggiornamentiche è particolarmente prezioso in un mercato con oltre 4 milioni di app mobili e la più grande base di utenti Internet mobili nel mondo [4].

Requisiti di riservatezza dei dati

Verifica dell'identità dell'utente

Prima di attivare gli account utente, implementare la verifica del nome reale utilizzando numeri di telefono mobili o documenti di identità rilasciati dal governo. Assicurarsi che le identità vere siano registrate e crittografate, consentendo agli utenti di visualizzare alias pubblici. Inoltre, registrare le attività degli utenti come richiesto dalle normative [4]Per semplificare questo processo, considerare l'integrazione con servizi di verifica autorizzati locali come quelli forniti da Cina Mobile e Cina Unicom [4].

It’s equally important to ensure all stored data complies with local hosting regulations.

Requisiti di archiviazione dei dati

Tutti i dati degli utenti cinesi devono essere archiviati su server ubicati all'interno della Cina continentale, in conformità alla Regolamentazione sulla gestione della sicurezza dei dati di rete, che entra in vigore il 1° gennaio 2025 [1]Se i dati devono essere trasferiti all'estero, devono essere sottoposti a una revisione di sicurezza governativa o ottenere il consenso esplicito degli utenti [3].

Per soddisfare questi requisiti, collabora con i fornitori di cloud cinesi autorizzati come Alibaba Cloud o Tencent Cloud. Ciò assicura che i dati degli utenti rimangano all'interno dei confini geografici designati.

Una volta soddisfatti i requisiti di archiviazione, concentriamoci sulla implementazione delle misure di sicurezza necessarie elencate di seguito.

Standard di sicurezza richiesti

La piattaforma di cybersecurity per il 2025 sottolinea l'uso di protocolli di crittografia robusti per proteggere i dati degli utenti [1][3]. Le misure chiave includono:

Per i sviluppatori che gestiscono aggiornamenti, piattaforme come Capgo offrono crittografia end-to-end integrata che si allinea a questi requisiti di sicurezza.

Gli audit regolari e le prove sono cruciali per assicurarsi che tutte le misure di sicurezza rimangano efficaci e aggiornate [1].

Compliance, sfide e consigli per la sicurezza dei dati e la protezione in Cina

Requisiti di sicurezza tecnica

Le normative sulla sicurezza cinese richiedono alle organizzazioni di implementare misure di sicurezza tecnica dettagliate per rimanere conformi. Nel marzo 2025, la Amministrazione del Ciberspazio della Cina (CAC) ha introdotto emendamenti alla Legge sulla Sicurezza del Ciberspazio (CSL) che descrivono questi requisiti, traducendo le obbligazioni legali in pratiche azionate [1].

Pianificazione dello Scanning di Sicurezza

Le applicazioni mobili devono sottoporsi a controlli di sicurezza mensili utilizzando strumenti di scanning approvati dalla CAC [1]Queste valutazioni si concentrano su vari aspetti della sicurezza dell'app:

Tutti i rapporti di scansione devono essere archiviati e resi disponibili per gli audit regolatori annuali. Inoltre, le autorità possono richiedere l'accesso immediato a questi risultati durante le ispezioni [1][5].

Controlli delle Autorizzazioni degli Utenti

Il controllo delle autorizzazioni basato sul ruolo (RBAC) è un requisito non negoziabile per le applicazioni mobili che operano in Cina [1]. I sviluppatori sono tenuti a:

• Configurare livelli di autorizzazione precisi in base ai ruoli degli utenti.
• Mantenere registri dettagliati delle attività di accesso.
• Rivere e aggiornare regolarmente le impostazioni di autorizzazione per assicurarsi che rimangano adeguate.

Per gli sviluppatori che gestiscono aggiornamenti degli app, piattaforme come Capgo offrono strumenti integrati per gestire i ruoli e le autorizzazioni degli utenti in modo efficiente, consentendo un'implementazione rapida di patch di sicurezza.

Risposta agli Incidenti di Sicurezza

Le organizzazioni devono notificare il CAC di qualsiasi incidente di sicurezza entro 12 ore dalla sua detezione. Questa notifica dovrebbe includere un'analisi iniziale e dettagli delle misure di contenimento. [1][5].

Un piano di risposta agli incidenti dovrebbe coprire:

• La detezione e il contenimento dell'issue.
• Le strategie di indagine e comunicazione.
• Le notifiche agli utenti, quando necessario.

Dopo l'incidente, documentare la causa radice, le azioni di rimediamento e qualsiasi aggiornamento ai protocolli di sicurezza. Un dettagliato rapporto deve poi essere inviato alle autorità regolatorie.

“Le più recenti modifiche al CSL hanno aumentato l'attuazione e aumentato gli importi delle sanzioni per allinearsi con altre grandi leggi sulla protezione dei dati in Cina, come il PIPL e il DSL”, afferma l'Amministrazione dello spazio cinese in una loro guida del marzo 2025 [1].

Sono richiesti anche esercizi di addestramento di sicurezza regolari e sessioni di formazione per il personale, con tutta la documentazione correlata tenuta a disposizione per le ispezioni regolamentari [1][2].

Requisiti di Store App

Quando si tratta di pubblicare app in Cina, rispettare gli standard tecnici è solo l'inizio. I sviluppatori devono anche conformarsi alle norme stabilite dall'Amministrazione dello spazio cinese (CAC) e dal Ministero dell'industria e della tecnologia dell'informazione (MIIT) [1].

Procedura di registrazione del MIIT

Per registrarsi con il MIIT, gli sviluppatori devono preparare i seguenti:

• Una licenza di attività o un certificato di organizzazione, insieme a una lettera di autorizzazione
• Una descrizione dettagliata della funzionalità dell'app e delle pratiche di raccolta dei dati
• Documentazione delle valutazioni di sicurezza della rete
• Una valutazione dell'impatto sulla protezione dei dati delle informazioni personali

The standard review process typically takes 7–10 business days. However, foreign developers often face extended processing times - up to 2–3 months - due to the requirement of working through a local entity. These steps build upon earlier technical safeguards to ensure both data security and user privacy.

Requisiti di Sicurezza di Test

In aggiunta alla registrazione, le app devono sottoporsi a test di sicurezza obbligatori. Il Regolamento di Gestione della Sicurezza dei Dati di Rete, stabilito per entrare in vigore il 1° gennaio 2025, stabilisce specifici protocolli di test basati sulle categorie delle app [3]:

• Applicazioni Finanziarie e Sanitarie
  Queste app richiedono test di penetrazione e revisioni dei codici code condotte da organizzazioni approvate dalla CAC. I sviluppatori devono anche conservare la documentazione di sicurezza per tre anni.

• Applicazioni Sociali e Educativi
  I test si concentrano sulle valutazioni di vulnerabilità e sulla conformità con gli standard di protezione dei dati. Inoltre, i log delle attività degli utenti devono essere mantenuti per almeno 60 giorni [4].

• Applicazioni Generali
  Queste app sono soggette a controlli di base, compresi gli standard di crittografia e le pratiche di gestione dei dati. Devono anche fornire la verifica dell'identità degli utenti attraverso metodi approvati.

SDK Controllo della Conformità

I sviluppatori devono mantenere un inventario dettagliato di tutti gli SDK utilizzati nelle loro app, compresi:

• SDK nome, versione e fornitore
• I permessi di accesso ai dati e le ubicazioni di archiviazione
• I certificati di sicurezza
• La conformità alla Legge sulla protezione delle informazioni personali (PIPL) e alla Legge sulla sicurezza dei dati (DSL) [2]

Per le app che si affidano a aggiornamenti basati sul cloud, piattaforme come Capgo forniscono strumenti per il controllo delle versioni e la distribuzione di patch che rispettano gli standard di sicurezza cinesi.

Per garantire la conformità, il CAC ha implementato un sistema di denuncia dei reati. La non conformità può portare alla rimozione dell'app e a sanzioni pesanti [4].

Gestione degli aggiornamenti

In Cina, la gestione degli aggiornamenti va oltre le correzioni tecniche - è questione di rispettare le rigorose norme di sicurezza informatica che evolvono costantemente [1].

Requisiti di aggiornamento OTA

Aggiornamenti OTA in Cina devono rispettare un set di regole di sicurezza e conformità molto rigide [1]Ecco cosa è richiesto:

• La crittografia end-to-end: Gli aggiornamenti dei pacchetti devono essere crittografati durante la trasmissione e includere firme digitali per confermare la loro autenticità [1].
• Verifica dell'utente: Gli aggiornamenti possono procedere solo dopo il consenso esplicito dell'utente, spesso verificato attraverso la validazione del numero di telefono [4].
• Localizzazione dei dati: L'infrastruttura utilizzata per distribuire gli aggiornamenti per gli utenti cinesi deve essere fisicamente ubicata nella Cina [2].
• Documentazione: Tenere registri dettagliati degli aggiornamenti, comprese informazioni sul consenso dell'utente, sui record di accesso e sulle valutazioni di sicurezza, per almeno 60 giorni [3].

Per i patch di sicurezza critici, l'Amministrazione cinese per lo spazio cibernetico (CAC) impone azioni rapide. Le aziende devono notificare immediatamente le vulnerabilità e accelerare la distribuzione delle correzioni [1].

Queste richieste sono strettamente legate a un sistema di gestione delle versioni ben organizzato

Amministrazione delle Versioni

Sotto la normativa di sicurezza dei dati di rete, che entrerà in vigore nel gennaio 2025, le aziende devono implementare processi di controllo delle versioni robusti. Ecco cosa comporta:

Le capacità di rollback sono essenziali, consentendo alle aziende di tornare alle versioni precedenti in modo rapido. Queste versioni più vecchie devono essere conservate per almeno 60 giorni [3].

Quando si utilizzano servizi di terze parti per la gestione delle versioni, le aziende devono assicurarsi che siano registrate con le autorità cinesi, venga implementata un'infrastruttura localizzata, sia fornita una documentazione chiara delle responsabilità e sia rispettata la normativa sulla localizzazione dei dati [1].

Per le piattaforme che gestiscono dati sensibili, gli aggiornamenti che alterano i metodi di raccolta dei dati o le autorizzazioni di accesso richiedono ulteriori livelli di testing e validazione per mantenere la conformità normativa [4].

Strumenti come Capgo (https://capgo.app) forniscono soluzioni di aggiornamento in tempo reale Ecco alcuni esempi di funzionalità che includono la crittografia, l'integrazione CI/CD senza soluzione di continuità e dettagli delle funzionalità di controllo delle versioni.

Non rispettare queste normative può portare a gravi conseguenze, come multe che possono raggiungere l'1% del fatturato dell'anno precedente e la rimozione dagli store di app cinesi. [2].

Documentazione sulla conformità

Il framework di cybersecurity cinese pone un forte accento sulla documentazione dettagliata. Con le modifiche del marzo 2025, le richieste sono diventate più severe e le pene per la non conformità sono aumentate significativamente. [1].

Audit annuali obbligatori

Gli app sono tenuti a sottoporsi a dettagliate verifiche di sicurezza per garantire che siano in linea con la Legge sulla protezione delle informazioni personali (PIPL), la Legge sulla sicurezza dei dati (DSL) e le ultime modifiche alla Legge sulla cybersecurity (CSL). [1][2]Ecco un'overview dei tipici orari di audit e dei requisiti di conservazione dei documenti:

Queste verifiche devono includere documentazione come rapporti di valutazione della sicurezza, registri di elaborazione dei dati, meccanismi di consenso degli utenti, dichiarazioni di politica sulla privacy e piani di risposta agli incidenti.

Documentazione del flusso dei dati

Quando si trasferiscono dati oltre i confini, le organizzazioni devono fornire una documentazione dettagliata delle mappe del flusso dei dati, condurre valutazioni di sicurezza, ottenere consenso esplicito degli utenti e implementare strategie di mitigazione dei rischi. Questi registri devono essere conservati per almeno tre anni dopo la fine della relazione di trasferimento [2].

Regole di archiviazione dei log

La Regolamentazione della Gestione della Sicurezza dei Dati di Rete stabilisce specifiche richieste per la conservazione dei log [3]Queste includono:

• Log delle attività del sistema

  • Dettagli di registrazione degli utenti
  • Timestampi di accesso con indirizzi IP
  • Pattini di utilizzo delle funzionalità
  • Attività di pubblicazione del contenuto

• Registri dei trasferimenti finanziari

  • Deve essere conservato per almeno tre anni
  • Includere dettagli completi del trasferimento
  • Assicurarsi di un archiviazione a prova di alterazione

• Registri di accesso amministrativo

  • Registrare le attività degli amministratori del sistema
  • Seguire gli eventi di accesso ai dati
  • Registrare le modifiche e le attività di esportazione/scarselazione

• Registri generali

  • Requisito di conservazione: almeno 60 giorni [4]

La mancata conservazione di questi log può portare a sanzioni fino al 5% del reddito annuale [1] Inoltre, i servizi di aggiornamento automatizzati devono documentare tutte le attività relative agli aggiornamenti per dimostrare la conformità.

La documentazione corretta è la base per tutte le altre misure di conformità, compresa la formazione del personale e la pianificazione della risposta agli incidenti.

Formazione sulla conformità e violazioni

Piani di risposta alle violazioni

Le modifiche del marzo 2025 al CSL sottolineano l'importanza di avere protocolli dettagliati in vigore per affrontare le violazioni [1]Un piano di risposta solido tipicamente comprende le seguenti fasi chiave:

Il CAC ha introdotto anche un sistema di segnalazione pubblica, che sottolinea la necessità di risposte rapide e ben documentate [4]. Per supportare questi sforzi, le organizzazioni dovrebbero associare i loro piani di risposta a programmi di formazione approfonditi per garantire la conformità a tutti i livelli.

Requisiti di formazione del personale

Dal gennaio 2025, la Regolamentazione di gestione della sicurezza dei dati del rete richiede programmi di formazione formali per allinearsi con gli standard tecnici e di documentazione [3]. Questi programmi di formazione sono essenziali per rimanere conformi alle ultime normative.

Argomenti di formazione annuale obbligatoria

• Principi di riservatezza dei dati e procedure di gestione corrette
• Aggiornamenti sulla CSL e sulla Legge sulla protezione delle informazioni personali (PIPL)
• Tecniche di codifica sicure
• Protocolli di risposta agli incidenti
• Processi di verifica dell'identità degli utenti

Pratiche di documentazione

• Tenere registri delle presenze ai corsi, delle valutazioni e degli aggiornamenti dei materiali
• Assicurarsi che la documentazione dei corsi sia sempre aggiornata
• Seguire le conferme degli aggiornamenti regolatori

Gli organizzazioni devono fornire inoltre un ulteriore formazione ogni volta che si verificano cambiamenti regolatori significativi, come le modifiche al CSL previste per il 28 marzo 2025 [1].

Passaggi pratici per una formazione efficace

• Assegnare un ufficiale di compliance dedicato per monitorare e implementare gli aggiornamenti regolatori
• Abbonarsi ai servizi di aggiornamento regolatorio e partecipare ai workshop dell'industria
• Condurre valutazioni interne di compliance regolari
• Sfruttare software di gestione della compliance per semplificare i processi

Una formazione frequente e ben strutturata non solo garantisce l'adeguamento alle normative, ma aiuta anche a mitigare i rischi di compliance in modo efficace.

Conclusion: Sommario della Checklist di Conformità

Questa checklist evidenzia le aree essenziali per soddisfare la conformità con il quadro normativo cinese, che è plasmato dalle sue tre leggi fondamentali. Un'adesione rigorosa, supportata dalle giuste risorse, è necessaria per allinearsi alle ultime modifiche.

La Regolamentazione della Gestione della Sicurezza dei Dati di Rete, che entra in vigore il 1° gennaio 2025, impone misure di conformità più rigorose [3]. Per soddisfare questi requisiti garantendo aggiornamenti di app fluidi, gli sviluppatori possono contare su strumenti come Capgo, che fornisce aggiornamenti OTA criptati end-to-end adattati al mercato cinese.

Ecco alcuni passaggi chiave per rimanere conformi:

• Seguire le modifiche normative e aggiornare i protocolli interni quando necessario.
• Documentare dettagliatamente tutte le misure di sicurezza e le pratiche di gestione dei dati.
• Condurre valutazioni di sicurezza regolari e formare il personale sui protocolli di conformità.
• Configurare sistemi di risposta agli incidenti robusti per affrontare potenziali minacce.

La mancata conformità può portare a sanzioni che vanno dalle avvertenze formali alla rimozione delle app dai negozi di app cinesi [4].

FAQs

::: faq

Quali sono i passaggi che i developer devono seguire per assicurarsi che le loro app mobili siano conformi alle normative sulla sicurezza cinesi del 2025?

Per essere conformi alle normative sulla sicurezza cinesi previste per il 2025, i developer devono dare priorità alla conformità ai più recenti standard legali e assicurarsi che le loro app soddisfino i requisiti di protezione dei dati stringenti. Ecco alcune aree chiave da concentrarsi:

• Archiviazione e trasmissione dei dati sicuriUsare l'encryption per proteggere i dati sensibili degli utenti, sia quando sono archiviati che durante la trasmissione, per bloccare l'accesso non autorizzato.
• Localizzazione dei datiSe richiesto, mantenere i dati degli utenti all'interno della Cina per conformarsi alle leggi sulla conservazione dei dati locali.
• Consenso degli utenti e trasparenzaSpiegare chiaramente come i dati degli utenti vengono raccolti, utilizzati e condivisi. Assicurarsi di ottenere il consenso esplicito degli utenti quando necessario.
• Valutazioni di sicurezza regolariEseguire audit e scan di vulnerabilità regolari per scoprire e risolvere potenziali problemi di sicurezza.

Capgo supporta i sviluppatori nell'ottenere la conformità fornendo crittografia end-to-end e aggiornamenti in tempo reale per le app Capacitor . Ciò garantisce che gli aggiornamenti, sia per le correzioni che per le nuove funzionalità, vengano distribuiti istantaneamente senza dover attendere l'approvazione delle app store - mantenendo la tua app sicura e conforme con facilità.

:::

::: faq

Quali sono i passaggi che i sviluppatori possono intraprendere per memorizzare e trasmettere in modo sicuro i dati degli utenti, mentre rispettano le normative sulla sicurezza informatica della Cina? Per conformarsi alle normative sulla sicurezza informatica della Cina, i sviluppatori devono concentrarsi sullamemorizzazione e trasmissione sicure dei dati degli utenti

• . Ecco come raggiungere questo obiettivo: Usare gli standard di crittografia robusti To proteggere i dati sensibili sia quando sono archiviati che durante la trasmissione.
• Assumi Utilizza protocolli di comunicazione sicuri come HTTPS e TLS per proteggere i dati durante il loro trasferimento.
• Monitora e aggiorna continuamente le misure di sicurezza per contrastare le vulnerabilità e le minacce emergenti.
• Conformarsi alla legge cinese sulla protezione delle informazioni personali (PIPL) e alla legge sulla cybersecurity, compresi i requisiti di archiviazione dei dati sui server ubicati nella Cina se necessario. Le piattaforme come __CAPGO_KEEP_0__ possono semplificare gli sforzi di conformità offrendo aggiornamenti in tempo reale. Ciò consente agli app di rimanere sicure e aggiornate senza la necessità di approvazioni degli store di app. Inoltre, l'__CAPGO_KEEP_1__'s crittografia end-to-end rafforza la protezione dei dati, rendendo più facile soddisfare le richieste normative. ::: ::: faqEmploy

Platforms such as Capgo can simplify compliance efforts by offering real-time updates. This allows apps to stay secure and current without the need for app store approvals. Additionally, Capgo’s end-to-end encryption strengthens data protection, making it easier to meet regulatory demands. :::

like HTTPS and TLS to safeguard data while it’s being transferred.

Quali sono i rischi di non conformarsi alle normative sulla sicurezza cibernetica della Cina e come le imprese possono affrontarli?

Il mancato rispetto delle normative sulla sicurezza cibernetica della Cina può comportare gravi conseguenze, come pesanti multe, rimozione delle app dai negozi di app, breach dei datie anche azioni legaliOltre a queste, la non conformità può gravemente danneggiare la reputazione di un'azienda, rendendo difficile mantenere una presenza nel mercato cinese.

Per ridurre questi rischi, le imprese devono assicurarsi che le loro app siano in linea con tutti i requisiti normativi. Ciò include l'adesione alle regole di localizzazione dei datil'ottenimento del consenso degli utenti per la raccolta dei datie condurre approfondite valutazioni di sicurezza. Strumenti come Capgo possono semplificare il processo aiutando gli sviluppatori a distribuire aggiornamenti e correzioni in modo efficiente, garantendo la conformità senza interrompere la funzionalità dell'applicazione. Mantenere l'aggiornamento con le modifiche normative e affrontarle in modo proattivo è essenziale per evitare sanzioni e raggiungere il successo a lungo termine in Cina. :::

Keep going from Checklist for Cybersecurity Compliance in China

Continua da Checklist per la conformità alla sicurezza cinese Se stai utilizzando Checklist per la conformità alla sicurezza cinese per pianificare la sicurezza e la conformità, connettilo con Crittografia per i dettagli di implementazione in Crittografia, Conformità Capgo Security Scanner per il flusso di lavoro del prodotto in Capgo Scanner di Sicurezza, Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust.