Centro fiducia · Trasparenza completa
Tutto quello che fa funzionare la sicurezza, in chiaro.
Datacenter, sub-responsabili, certificazioni, misure tecniche e organizzative, ultimi penetration test. Aggiornato live, accessibile pubblicamente.
ISO 27001 (in corso)SOC 2 Type IIGDPRAI Act
Certificazioni e attestazioni
Quattro standard, quattro stati.
Misure tecniche
Sicurezza che funziona, non sicurezza dichiarata.
Ogni misura è verificabile e viene testata regolarmente da terze parti.
Crittografia in transito
TLS 1.3 su tutte le comunicazioni. Certificati gestiti automaticamente.
Crittografia a riposo
AES-256 su tutti i dati at-rest. Chiavi gestite con AWS KMS.
Autenticazione MFA
Obbligatoria per tutti i ruoli con accesso admin o ai dati.
Penetration test
Annuale con firma esterna (ultimo: marzo 2026 · nessuna criticità).
Backup giornalieri
Snapshot quotidiani con retention 90 giorni. Restore testato trimestralmente.
Logging e audit trail
Ogni azione su dati sensibili loggata con user, timestamp, IP. Immutabile.
Sub-responsabili
Tutti i fornitori che trattano dati per nostro conto.
Lista completa, aggiornata ad ogni variazione. Clienti enterprise ricevono notifica anticipata.