Sicurezza dei dati
Margini, listini, anagrafiche clienti, giacenze di magazzino. Quando affidi questi dati a una piattaforma hai il diritto di sapere come vengono protetti — e di riceverne una risposta comprensibile, non un elenco di sigle.
I principi
Sono decisioni prese all'inizio del progetto e mai rimesse in discussione, perché rimediare dopo su questi punti significa riscrivere tutto.
Ogni organizzazione lavora in uno spazio separato. Nessun preventivo, nessuna anagrafica, nessuna giacenza può essere raggiunta da chi appartiene a un'altra azienda — nemmeno modificando manualmente l'indirizzo nel browser.
Le password degli utenti non sono conservate in forma leggibile: nemmeno noi possiamo ricostruirle. Le credenziali della posta elettronica che configuri per l'invio sono cifrate nel database.
Chi ha creato un preventivo, chi lo ha modificato, chi lo ha inviato e quando. Il registro delle attività non è modificabile dagli utenti e serve tanto a te quanto a noi.
Puoi esportare tutto in formati aperti, in qualsiasi momento, anche durante la prova gratuita. Nessun blocco tecnico pensato per trattenerti quando decidi di andare altrove.
In pratica
Quattro momenti in cui i dati sono più esposti, e cosa facciamo in ognuno. Senza semplificare al punto da non dire niente.
L'accesso è protetto da un limite sui tentativi ripetuti: dopo pochi errori consecutivi l'account viene bloccato temporaneamente, il che rende inutile provare password a raffica. Ogni sessione ha una durata definita e i cookie di sessione non sono leggibili dagli script della pagina.
Ogni richiesta che arriva al server viene verificata due volte: prima per capire chi sei, poi per controllare che il dato richiesto appartenga davvero alla tua azienda. È il punto in cui la maggior parte delle piattaforme si limita al primo controllo, e noi abbiamo scelto di non farlo.
Il link che il cliente riceve è generato in modo non indovinabile e porta solo ai suoi documenti. Alla firma viene registrata un'impronta crittografica del contenuto: se qualcuno modificasse anche una sola cifra del documento firmato, la verifica non tornerebbe.
I dati sono su server in Italia. Le informazioni più sensibili — come le credenziali della posta elettronica — sono cifrate anche a database fermo. I backup sono automatici e la loro conservazione è limitata nel tempo, perché tenere copie all'infinito è un rischio, non una garanzia.
Le verifiche
Scrivere codice sicuro è la premessa. Verificare che lo sia davvero è un'attività separata, che va fatta con occhi diversi e strumenti diversi da quelli usati per scriverlo.
Ogni punto in cui la piattaforma legge o scrive un dato è stato esaminato uno per uno, cercando i casi in cui un controllo poteva mancare. Non un controllo a campione: una passata completa, file per file.
Abbiamo provato ad attaccare la piattaforma dall'esterno, senza credenziali, usando le tecniche più diffuse: accesso a file riservati, manomissione degli indirizzi, tentativi di iniezione, aggiramento dei limiti di accesso.
Strumenti standard di settore analizzano periodicamente sia le pagine pubbliche sia l'area riservata, segnalando configurazioni deboli e schemi di attacco noti. Ogni segnalazione viene valutata singolarmente.
La piattaforma usa componenti di terze parti, come ogni software moderno. Le vulnerabilità pubblicate su questi componenti vengono monitorate e gli aggiornamenti applicati secondo la gravità.
Le verifiche descritte qui sono condotte internamente con strumenti professionali, ma non equivalgono a una certificazione rilasciata da un ente terzo accreditato. Nessun sistema connesso a internet è sicuro in senso assoluto, e chi lo afferma sta semplificando. Quello che possiamo dirti è come lavoriamo, cosa controlliamo e con che frequenza — il resto sarebbe marketing.
Conformità
Axiomera tratta dati personali per conto tuo: i tuoi clienti, i tuoi collaboratori. Questo comporta obblighi precisi, per noi e per te.
Nel rapporto con te siamo responsabili del trattamento: trattiamo i dati secondo le tue istruzioni e per le finalità del servizio. Sono previsti il diritto di accesso, rettifica e cancellazione, l'obbligo di notifica in caso di violazione e la conservazione limitata nel tempo.
Informativa privacyLa firma che il cliente appone sul preventivo è una firma elettronica semplice ai sensi del Regolamento eIDAS. Non equivale a una firma digitale qualificata, ma è ammessa come prova e la registrazione di data, ora, indirizzo e impronta del documento ne rafforza il valore probatorio.
Le verifiche seguono le classificazioni riconosciute a livello internazionale per le vulnerabilità delle applicazioni web, e le raccomandazioni delle agenzie europee sulla sicurezza dei sistemi informativi.
Il tuo ruolo
È la parte che nessuno mette volentieri in una pagina come questa, ma tacerla sarebbe scorretto: la maggior parte degli incidenti reali non nasce da una falla nel software, nasce da una password riutilizzata o da un permesso lasciato aperto a chi non serviva più.
Se durante l'uso della piattaforma noti un comportamento anomalo — un dato che non dovresti vedere, un messaggio d'errore che rivela troppo, un accesso che non dovrebbe funzionare — scrivici. Le segnalazioni ricevute vengono esaminate e, se fondate, corrette con priorità. Ti aggiorniamo sull'esito.
sicurezza@axiomera.itDomande frequenti
No. Ogni organizzazione lavora in uno spazio isolato: preventivi, clienti, giacenze e documenti sono legati all'azienda che li ha creati. L'isolamento è applicato a ogni singola richiesta al database, non solo nell'interfaccia — che è la differenza fra una separazione reale e una apparente. Lo abbiamo verificato con test specifici che simulano tentativi di accesso incrociato.
Su server situati in Italia. I dati non vengono trasferiti fuori dallo Spazio Economico Europeo se non nei casi previsti dal Regolamento generale sulla protezione dei dati, e in tal caso con le garanzie contrattuali che la normativa richiede.
È una firma elettronica semplice ai sensi del Regolamento eIDAS. Non equivale a una firma digitale qualificata con certificato, ma è ammessa come prova in giudizio e il suo valore probatorio è rafforzato dalla registrazione di nome, indirizzo di provenienza, data, ora e impronta crittografica del documento firmato.
La piattaforma rileva gli accessi concorrenti allo stesso account e ti segnala il conflitto. Il registro delle attività ti permette di ricostruire cosa è stato fatto e quando. Se sospetti un accesso non autorizzato, cambia la password dalla tua area personale e scrivici: possiamo aiutarti a ricostruire l'accaduto.
No, e vale la pena essere precisi. Le funzioni di intelligenza artificiale elaborano il contenuto dei tuoi preventivi per generare testi e suggerimenti, ma i tuoi dati non vengono usati per addestrare modelli condivisi con altri clienti. Il modulo di previsione, quando sarà disponibile, addestrerà un modello dedicato alla tua azienda, isolato da tutti gli altri.
Sì, in qualsiasi momento e in formati aperti, anche durante la prova gratuita. Alla cessazione del contratto i dati restano disponibili per un periodo limitato che ti consente di recuperarli, poi vengono cancellati.
Sì, automatici, con una conservazione definita nel tempo. Conservare copie all'infinito non aumenta la sicurezza: aumenta la superficie esposta in caso di incidente. Il periodo di conservazione è dimensionato per coprire il recupero da un guasto o da una cancellazione accidentale.
Sette giorni per capire come lavora Axiomera. Se non ti convince, esporti tutto e ce ne facciamo una ragione.
