La postura di chi ti chiede fiducia
Sicurezza della piattaforma
Una piattaforma che custodisce le prove di conformità dei tuoi clienti deve rendere conto della propria. Questa pagina descrive i presidi effettivamente in esercizio — le stesse proprietà che i nostri test verificano a ogni rilascio.
Isolamento dei dati per cliente
Ogni tenant è separato a livello di banca dati con row-level security applicata dal motore (non dal codice applicativo), con verifica automatica di copertura su ogni tabella. Dentro lo studio, i permessi per pratica limitano ciò che ogni collaboratore vede.
Cifratura
Trasporto sempre su TLS. I documenti di evidenza sono cifrati at-rest con AES-256-GCM; i blob restano decifrabili solo dalla piattaforma.
Tracciabilità che si può verificare da fuori
Ogni azione rilevante finisce in una catena di audit hash-concatenata. Il dossier esportato include la catena e un verificatore standalone: un auditor la ricontrolla offline, senza fidarsi di noi.
Firma e marca temporale
Il dossier esibibile è firmato CMS/PKCS#7 (firma elettronica avanzata) e marcato temporalmente via OpenTimestamps, con impronta SHA-256 ancorata pubblicamente.
Copie che si provano
Backup giornaliero del database e dei documenti, copia fuori sito cifrata, e una prova di ripristino automatica ogni settimana con esito registrato. L'ultima prova ha ripristinato l'intera base dati in un ambiente separato e ne ha verificato i contenuti.
Accessi
Autenticazione a più fattori (TOTP) disponibile per ogni utente, con codici di recupero. Sessioni con token a vita breve e rotazione del refresh. Difese anti brute-force sui punti di accesso.
Niente tracciamento
Il sito e l'applicazione non usano cookie di profilazione né tracker di terze parti. Le funzioni di assistenza IA girano su un modello installato sui nostri server: nessun contenuto va a fornitori di IA esterni.
Hosting nell'Unione Europea
Infrastruttura su data center IONOS nell'UE. I fornitori che trattano dati per nostro conto sono elencati nell'informativa privacy e nel DPA.
Vuoi i dettagli contrattuali? Sono nelle condizioni generali, nei livelli di servizio e nell'informativa privacy. Per domande di sicurezza: [DA COMPLETARE: recapito security]