Separazione dei tenant
Controlli applicativi e policy RLS limitano query e accessi alle organizzazioni e strutture autorizzate.
Trust Center
Sicurezza, accessi e protezione dei dati in SANTADDEO
Questa pagina descrive i controlli pubblicamente dichiarati e separa le misure attive dai lavori ancora in corso. Non attribuisce a 4 BID certificazioni possedute da fornitori terzi.
Stato della pagina:
Controlli dichiarati
Autenticazione e ruoli
Le aree applicative verificano sessione, ruolo e perimetro prima di rendere disponibili funzioni e dati.
Segreti e chiavi
Credenziali e chiavi operative sono mantenute fuori dal codice pubblico e non devono essere trasmesse negli URL.
Database e migrazioni
Le modifiche strutturali vengono versionate; accessi e policy sono revisionati separatamente dall'interfaccia.
Infrastruttura
Applicazione e servizi dati dipendono da fornitori infrastrutturali distinti, con configurazioni e responsabilita' separate.
Incidenti e vulnerabilita'
Procedure, controlli e test di ripristino fanno parte del programma di sicurezza e vengono dichiarati conclusi solo con evidenze.
Stato del programma
Attivo
Controlli server-side e RLS
Autorizzazione applicativa e policy dati vengono usate come livelli separati di difesa.
Attivo
Versionamento e revisione
Codice e migrazioni sono gestiti tramite repository e pull request.
In corso
Migrazione controllata verso il SEE
L'ambiente europeo e' stato predisposto; passaggio definitivo, backup e verifiche devono essere completati prima della dichiarazione finale.
In corso
Programma Bedzzle Security Hardening
Include hardening API, revisione RLS, MFA amministrativa, vulnerability management, incident response e test di ripristino.
Come leggere questa pagina
- • una misura pianificata non viene presentata come gia' completata;
- • le attestazioni dei fornitori non vengono trasferite al prodotto;
- • configurazione tecnica e obblighi privacy sono documenti distinti;
- • per il trattamento dei dati personali fa fede l'informativa privacy.
Domande frequenti
- Le certificazioni dei fornitori valgono anche per 4 BID?
- No. Una certificazione del provider infrastrutturale non equivale automaticamente a una certificazione di 4 BID S.r.l. o di SANTADDEO.
- Tutti i dati sono gia' migrati nell'ambiente europeo predisposto?
- La predisposizione dell'ambiente e il passaggio definitivo sono fasi diverse. Questa pagina distingue le misure attive dalle attivita' ancora in corso.
- Dove trovo le informazioni sul trattamento dei dati personali?
- L'informativa privacy descrive titolare, finalita', basi giuridiche, conservazione e diritti degli interessati.