La postura di chi ti chiede fiducia
Sicurezza della piattaforma
Una piattaforma che custodisce le prove di conformità dei tuoi clienti deve rendere conto della propria. Questa pagina descrive i controlli previsti e i loro limiti. La configurazione del servizio e le evidenze aggiornate delle verifiche consentono di valutare quali presidi siano effettivamente in esercizio.
Isolamento dei dati per cliente
L'architettura prevede separazione dei dati a livello di banca dati e permessi per pratica. L'effettivo isolamento richiede verifiche degli accessi sul servizio erogato, con ambito ed esito documentati.
Cifratura
Il servizio prevede connessioni protette con TLS. La cifratura dei documenti con AES-256-GCM è disponibile se configurata; gestione delle chiavi, autorizzazioni di accesso e protezione delle copie di backup richiedono verifiche distinte.
Tracciabilità che si può verificare da fuori
Le attività registrate possono essere accompagnate da una catena di audit verificabile. Quando inclusi nell'esportazione, la catena e il verificatore consentono controlli offline di integrità. Ambito, prove mancanti e limiti del dossier vanno esaminati: l'integrità non dimostra la veridicità dei fatti né la conformità.
Firma e marca temporale
La firma CMS/PKCS#7 è verificabile se configurata, apposta e valida. OpenTimestamps è verificabile se presente e confermato. Questi controlli tecnici di integrità non attribuiscono automaticamente una qualificazione giuridica alla firma o alla marca temporale e non certificano la conformità normativa.
Copie che si provano
Per valutare il servizio, richiedere evidenze aggiornate di backup e ripristino, con ambito, data ed esito: database e documenti inclusi, metodo della prova e verifica dei contenuti recuperati. Anche le copie fuori sito e la loro protezione vanno documentate. Una prova in un ambiente separato non garantisce da sola il ripristino del servizio in produzione; frequenze e livelli di servizio sono quelli degli accordi applicabili.
Accessi
Autenticazione a più fattori (TOTP) disponibile per ogni utente, con codici di recupero. Sessioni con token a vita breve e rotazione del refresh. Difese anti brute-force sui punti di accesso.
Niente tracciamento
Il sito e l'applicazione non usano cookie di profilazione né tracker di terze parti. Per le funzioni di assistenza IA, modello e fornitori dipendono dalla configurazione del servizio. Prima di inserire contenuti, verificare nell'informativa privacy e nel DPA i trattamenti previsti e gli eventuali fornitori esterni.
Hosting nell'Unione Europea
L'hosting dichiarato è su data center IONOS nell'UE. I fornitori che trattano dati per nostro conto sono elencati nell'informativa privacy e nel DPA.
Vuoi i dettagli contrattuali? Sono nelle condizioni generali, nei livelli di servizio e nell'informativa privacy. Per domande di sicurezza: assistenza per domande di sicurezza