Server in Italia e Germania
I datacenter sono in Italia e in Germania: i dati restano sempre nell’Unione Europea. Conformità piena al GDPR.
Sicurezza & cloud · protezione dei dati
Dati al sicuro.
Dati al sicuro.
Davvero.
Server in Italia e Germania, TLS 1.3 in transito, accessi tracciati, audit periodici. La cifratura AES-256 dei dati sensibili è disponibile come opzione attivabile. Le pratiche di sicurezza non sono una checkbox: sono come progettiamo la piattaforma.
01 - Infrastruttura
Dove vivono i tuoi dati.
Datacenter in Italia e Germania, con replica geografica per garantire continuità di servizio.
Replica geografica
Replica sincrona del database tra due data center. In caso di guasto totale di uno, l'altro prende il carico.
Continuità di servizio
Replica e monitoraggio. Se serve uno status pubblico, lo condividiamo in colloquio: non è un bollino di piano.
02 - Crittografia
Protetto in transito, cifrabile a riposo.
- TLS 1.3 per dati in transito (HTTPS, API) - sempre attivo
- HSTS con preload · certificate pinning sul pannello
- Hashing con Argon2id per le password (parametri OWASP)
- AES-256-GCM per dati sensibili a riposo - opzionale, attivabile per singolo campo o form dal professionista
- Cifratura end-to-end opzionale per messaggistica paziente
- Master key gestite tramite key management dedicato quando la cifratura è attiva
03 - Accessi e identità
Sai sempre chi ha visto cosa.
Audit log completo, accessi a strati, autenticazione robusta. Nessuna scorciatoia.
Autenticazione 2FA
Codice OTP via app autenticatore (Google Authenticator, Authy, 1Password). Disponibile in tutti i piani.
Ruoli granulari
Medico, segretaria, amministratore, ruoli custom. Permessi a livello di funzione e di paziente.
Audit log immutabile
Ogni accesso, modifica, cancellazione è tracciato. Log conservati per 5 anni, esportabili in qualsiasi momento.
04 - Backup & disaster recovery
Mai più dati persi.
- Backup completo ogni notte, conservato per 30 giorni (tutti i piani)
- Snapshot incrementali durante la giornata, oltre al backup notturno
- Test mensile di ripristino con verifica integrità
- RTO (recovery time objective): 4 ore · RPO: 6 ore
- Replica off-site geograficamente separata
- Immutable backup contro ransomware (write-once, read-many)
05 - Compliance
Le norme che rispettiamo.
Non solo conformità di facciata: documentazione, processi e audit indipendenti.
GDPR
Privacy by design, registro trattamenti, DPIA, DPA per il responsabile del trattamento.
Conservazione documentale
Pratiche di conservazione e trasmissione documenti allineate alle linee guida italiane di settore.
Sicurezza by design
Controlli organizzativi e tecnici ispirati alle migliori pratiche di settore: gestione degli accessi, cifratura opzionale e revisione periodica.
Audit e monitoraggio
Tracciabilità degli accessi, log di sistema e verifiche periodiche per individuare e gestire tempestivamente le anomalie.
D.Lgs. 81/08
Specifico per Medicina del Lavoro: sorveglianza sanitaria, idoneità, conservazione documentale.
Trasmissione documenti
Esportazione, archiviazione e condivisione di documenti clinici secondo le linee guida italiane di conservazione documentale.
06 - Documenti
Cosa puoi richiedere.
Disponibili per i clienti attivi e per la fase di valutazione (sotto NDA).
- Data Processing Agreement (DPA) firmabile digitalmente
- Documento di valutazione d'impatto (DPIA) sintetico
- Registro trattamenti come responsabile
- Architettura di sistema e flussi dati
- Piano di continuità operativa e disaster recovery