Politica di sicurezza

Ultimo aggiornamento: 01.01.2026

1. Il nostro approccio alla sicurezza

Consideriamo la protezione dei dati degli utenti come la nostra massima priorità. La nostra politica di sicurezza si basa sui principi di riservatezza, integrità e disponibilità dei dati. Seguiamo le migliori pratiche del settore e aggiorniamo regolarmente i nostri sistemi di sicurezza.

2. Misure di sicurezza dell'infrastruttura

2.1. Protezione dei dati in transito:

• Certificati SSL da autorità di certificazione affidabili

2.2. Protezione dei dati a riposo:

• Backup regolari dei dati presso data center distribuiti geograficamente

2.3. Protezione dagli attacchi:

• Protezione multilivello contro attacchi DDoS
• Web Application Firewall (WAF) per la protezione dagli attacchi web

3. Autenticazione e accesso

• Autenticazione multifattoriale per l'accesso amministrativo
• Requisiti rigorosi per le password degli utenti
• Regolare rotazione delle chiavi di accesso e dei certificati
• Principio di privilegi minimi per tutti i dipendenti
• Registrazione degli audit di tutte le operazioni critiche

4. Monitoraggio e audit

• Monitoraggio continuo dei sistemi di sicurezza
• Test di penetrazione annuali
• Scansione automatica delle vulnerabilità
• Monitoraggio delle minacce in tempo reale

5. Notifica degli incidenti di sicurezza

In conformità ai requisiti del GDPR e ad altre normative:

• Notifichiamo agli utenti eventuali violazioni dei dati entro 72 ore dal rilevamento
• Forniamo informazioni complete sulla natura dell'incidente
• Riportiamo le misure adottate per eliminare la minaccia
• Forniamo raccomandazioni per proteggere i tuoi dati

6. Formazione e consapevolezza

• Formazione regolare dei dipendenti su questioni di sicurezza
• Programmi per aumentare la consapevolezza su phishing e ingegneria sociale
• Politiche e procedure interne per la gestione dei dati riservati

7. Responsabilità e conformità

• Conformità ai requisiti del GDPR, ISO 27001, SOC 2
• Verifiche regolari di conformità ai requisiti normativi

8. Raccomandazioni per gli utenti

Per migliorare la tua sicurezza personale, raccomandiamo:

• L'uso di password uniche e complesse
• L'attivazione dell'autenticazione a due fattori se disponibile
• Aggiornamenti regolari del software
• Attenzione alle e-mail di phishing
• L'uso di software antivirus

9. Informazioni di contatto

Per segnalare una vulnerabilità di sicurezza o ottenere informazioni sulla nostra politica di sicurezza: