Sicurezza e trasparenza

Come proteggiamo l'accesso ai vostri dati, cosa registriamo e come funzionano i controlli di integrità.

Autenticazione e sessioni

Hash delle password

Le password sono memorizzate utilizzando l'algoritmo Argon2id — uno degli algoritmi di hash più sicuri. La password originale non può essere praticamente ricostruita dall'hash.

Gestione delle sessioni

Dopo l'accesso viene creata una sessione con validità limitata. Il cookie di sessione è HttpOnly e Secure — non accessibile da JavaScript.

Verifica nel browser: DevTools → Application → Cookies → HttpOnly e Secure.

Protezione contro tentativi ripetuti

Dopo diversi tentativi di accesso falliti, l'account può essere temporaneamente bloccato. Questo aiuta a proteggere contro attacchi automatizzati (brute-force).

Protezione CSRF

I moduli chiave e le azioni server sono protetti contro attacchi Cross-Site Request Forgery.

Cosa registriamo

I registri di audit servono alla trasparenza — affinché l'organizzazione abbia una panoramica di chi ha fatto cosa.

✓Accesso e disconnessione
✓Creazione e chiusura di votazioni
✓Invio e modifica di voti
✓Caricamento e modifica di documenti
✓Modifiche di ruoli e appartenenze
✓Pubblicazione di annunci
✓Esportazione di dati e protocolli

Cosa NON registriamo

—Contenuto dei messaggi privati (registriamo solo il fatto dell'invio)
—Password in qualsiasi forma
—Attività su altri siti web
—Note personali dei membri

L'indirizzo IP e l'identificatore del browser vengono registrati per azioni amministrative chiave (accesso, votazione, modifiche) per sicurezza e tracciabilità. Questi dati non sono pubblici e servono esclusivamente a scopi di audit.

Archiviazione dei file

Documenti e allegati sono archiviati fuori dall'accesso pubblico. Il download passa da un endpoint autorizzato — il sistema verifica l'appartenenza all'organizzazione. Logo e banner dell'organizzazione possono avere un indirizzo pubblico, perché compaiono sul profilo pubblico.

Controllo di integrità

Le voci della cronologia possono essere dotate di un hash crittografico (SHA-256). Se l'hash corrisponde al contenuto della voce, la voce non è stata modificata dopo il salvataggio. Si tratta di uno strumento tecnico per la trasparenza — non è una certificazione legale né una verifica ufficiale.

Potete confrontare l'hash di una voce sulla cronologia dopo l'accesso. È una prova tecnica, non una verifica ufficiale.

Portata e limiti del sistema

Verwalt.ch è progettato per una gestione interna trasparente. Ecco come funziona il sistema e cosa aspettarsi.

·La validità legale delle decisioni dipende dagli statuti della vostra organizzazione
·Le esportazioni e i protocolli sono output tecnici per uso interno
·La votazione è di default nominativa (collegata all'account). L'admin può attivare il voto segreto (min. 4 votanti).
·Gli hash di controllo verificano l'integrità dei registri, non la loro validità legale
·Il sistema è uno strumento di gestione, non un sostituto dei registri ufficiali o delle caselle dati

Cosa non abbiamo ancora

·Non abbiamo una certificazione ISO 27001 né SOC 2
·Non abbiamo un monitoraggio 24/7 né uno SLA contrattuale di disponibilità
·Un test di penetrazione sarà pubblicato solo a conclusione — non prima

Protezione dei dati personali (supporto al RGPD)

·Esportazione dei dati personali: i membri possono scaricare i propri dati (RGPD art. 20)
·Cancellazione dell'account: su richiesta — i dati personali vengono pseudonimizzati
·Conservazione dei dati: sessioni scadute, token ed export temporanei vengono eliminati periodicamente
·Isolamento delle organizzazioni: ogni richiesta è legata all'organizzazione della sessione; test automatici verificano la separazione

Gestore della piattaforma: TimeDeals Pavelka, Berglistrasse 28a, 8180 Bülach, Svizzera (UID: CHE-393.597.780). Contatto per la protezione dei dati: privacy@verwalt.ch

Informativa sulla privacy →Condizioni d'uso →DPA — trattamento dei dati →

Crea un'organizzazione gratis Avete una domanda? Contattateci →