PRORA.IO
Sicurezza
Le misure tecniche e organizzative (art. 32 GDPR) in vigore sulla piattaforma.
- Hosting
- Database su Supabase, in Amazon Web Services nella regione di Francoforte (eu-central-1). Sito e documenti caricati dalle aziende su server Hostinger in Francia.
- Crittografia
- Connessioni solo cifrate (TLS 1.2 e 1.3, HTTPS obbligatorio). Database e suoi backup cifrati a riposo (AES-256). Segreti per la verifica in due passaggi cifrati con AES-256-GCM.
- Isolamento
- I dati di ciascuna azienda sono separati da quelli delle altre, che non vi hanno accesso: ogni richiesta è verificata sul server in base all’account collegato. Nell’azienda, solo gli amministratori gestiscono persone e inviti.
- Accessi
- Ogni accesso richiede una password e un codice. L’azienda sceglie tra app di autenticazione (consigliata) e codice monouso via email, valido 15 minuti. Solo email aziendali, limiti ai tentativi, avvisi per accessi da nuovi dispositivi e cambi di email, disconnessione da tutti i dispositivi.
- Personale
- Utenze nominative, verifica in due passaggi obbligatoria e revisione trimestrale degli accessi.
- Backup
- Backup giornaliero del database.
- Protezione del sito
- Politica di sicurezza dei contenuti per ogni pagina, blocco delle richieste da altri siti, registro degli accessi e degli eventi di sicurezza di ogni account.
- Monitoraggio
- Disponibilità del sito controllata ogni 5 minuti da un servizio esterno al server, con avviso immediato al team tecnico. Registro centralizzato degli errori del sito, con avviso a ogni nuovo errore. Sito servito tramite la rete CDN di Hostinger.
- Sviluppo
- Controlli automatici a ogni modifica: analisi statica del codice, test e verifica delle vulnerabilità note nelle dipendenze. Ambiente di prova separato, con dati personali anonimizzati.
- Fornitori
- Per leggere i documenti e compilare i moduli usiamo servizi di intelligenza artificiale (OpenAI e, per una delle modalità di compilazione, Anthropic) e Hugging Face per la conversione dei file Office. Statistiche d’uso con PostHog nell’Unione Europea; email di accesso tramite Hostinger.
Le impostazioni di sicurezza del tuo account sono in Impostazioni → Sicurezza.