Sicurezza dei Dati
I dati dei tuoi lavoratori sono tra i più sensibili che esistano. Ecco come li proteggiamo con tecnologie enterprise.
Livelli di Sicurezza
Sicurezza a più livelli: infrastruttura, crittografia, accesso e monitoraggio.
Infrastruttura
Server AWS Frankfurt (UE)
Tutti i dati su server europei. Nessun trasferimento extra-UE.
Uptime 99.9% SLA
Infrastruttura ridondante multi-AZ. Failover automatico.
Backup automatici
Backup ogni 6 ore. Retention 30 giorni. Restore testato mensilmente.
DDoS Protection
Protezione DDoS tramite Cloudflare Enterprise.
Crittografia
AES-256 a riposo
Tutti i dati crittografati a riposo con AES-256-GCM.
TLS 1.3 in transito
Tutte le comunicazioni crittografate con TLS 1.3. HSTS abilitato.
Chiavi gestite con AWS KMS
Gestione chiavi crittografiche con AWS Key Management Service.
Crittografia campi sensibili
Dati sanitari e documenti sensibili con crittografia a livello di campo.
Accesso e Autenticazione
Zero Trust Architecture
Nessuna fiducia implicita. Ogni richiesta verificata indipendentemente.
MFA obbligatorio
Autenticazione a due fattori obbligatoria per tutti gli account.
RBAC granulare
Controllo accessi basato su ruoli. Principio del minimo privilegio.
Row Level Security
Isolamento dati a livello di database. Impossibile accedere a dati di altri tenant.
Monitoraggio e Audit
Audit log immutabile
Ogni accesso e modifica registrata in log immutabile con timestamp.
SIEM in tempo reale
Monitoraggio anomalie e alert automatici per attività sospette.
Penetration test annuale
Test di penetrazione annuale da parte di terzi certificati CREST.
Vulnerability scanning
Scansione automatica vulnerabilità settimanale con remediation immediata.
Certificazioni e Conformità
GDPR
Conforme
Pienamente conforme al Regolamento UE 2016/679
ISO 27001
In progress
Certificazione prevista Q4 2025
SOC 2 Type II
In progress
Audit pianificato per 2025
OWASP Top 10
Conforme
Tutte le vulnerabilità OWASP mitigate
NIS2
Conforme
Conforme alla Direttiva NIS2 (UE 2022/2555)
D.Lgs. 231/2001
Conforme
Modello organizzativo 231 implementato
Responsible Disclosure
Hai trovato una vulnerabilità? Ti ringraziamo per la segnalazione responsabile. Contattaci a security@safetyservices.ai. Rispondiamo entro 24 ore e offriamo un programma di bug bounty.
Documenti Correlati
Hai domande sulla sicurezza?
Il nostro team di sicurezza risponde a qualsiasi domanda tecnica.
Contatta il team security