Sicurezza e conformità
Cosa facciamo per proteggere i dati, dove stanno e come segnalarci un problema. Descriviamo solo ciò che esiste: dove non abbiamo certificazioni o prove di terzi, lo diciamo.
Dove stanno i dati
I dati di produzione sono ospitati su un server di Aruba Cloud, datacenter di Arezzo (Italia). Il codice sorgente è conservato anche su GitHub: GitHub non contiene i dati dei clienti.
Chi tratta i dati
- iXtudiu: gestisce la piattaforma.
- Aruba: fornisce il server su cui girano la piattaforma e i dati (hosting).
- La posta elettronica del servizio è gestita direttamente da noi.
- Google: conserva su Google Drive una copia di sicurezza cifrata dei backup.
- GitHub: conserva solo il codice sorgente.
Accesso e permessi
- Permessi e accessi sono sempre decisi dal server: il browser non decide mai la sicurezza.
- Ogni dato appartiene a un'azienda e l'azienda è letta dalla sessione sul server, mai dal browser.
- Oltre 200 permessi granulari, assegnati per ruolo e per funzione.
- Cookie di sessione httpOnly: gli script della pagina non possono leggerli.
- Blocco temporaneo dell'account dopo 10 tentativi di accesso falliti in 15 minuti (valori predefiniti, configurabili).
Protezione del sito e della rete
- Intestazioni di sicurezza: HSTS, X-Frame-Options, X-Content-Type-Options e Content Security Policy.
- Limite di richieste sul server web, con regole fail2ban contro i tentativi ripetuti.
Registro delle operazioni sensibili
Audit log in sola aggiunta. L'applicazione non modifica né cancella le righe del registro delle operazioni sensibili: si eliminano solo i messaggi diagnostici (violazioni CSP, pagine inesistenti, errori del browser) dopo un periodo configurabile, 30 giorni di default.
Backup
- I backup sono cifrati con AES-256-GCM, che rileva anche le manomissioni del file.
- Ogni backup ha un controllo di integrità SHA-256.
- Una copia di sicurezza è conservata anche fuori dal server di produzione, su Google Drive (copia manuale).
- Il ripristino è guidato e crea un backup di sicurezza prima di sovrascrivere i dati.
Conservazione e cancellazione
I dati sono conservati per il tempo previsto dalla legge applicabile al tipo di dato e dal rapporto con il cliente. Le eliminazioni in piattaforma sono tracciate con data e ora.
Verifiche di sicurezza
Il codice e la configurazione sono sottoposti a verifiche di sicurezza interne. Al momento non sono disponibili certificazioni o audit di soggetti terzi.
Segnalare un problema di sicurezza
Se pensi di aver trovato una vulnerabilità o un problema di sicurezza, scrivi a sicurezza@sssr.it. Descrivi il problema e non allegare dati personali di altre persone.