Come proteggiamo i dati di Trustboard.IT

L'infrastruttura gestita che ospita database, autenticazione e file della piattaforma si trova all'interno dell'Unione Europea.

• Regione di hosting: Unione Europea — Irlanda (eu-west-1).
• Nessun trasferimento extra-UE per l'archiviazione primaria dei dati inseriti in piattaforma.
• I dati di ogni azienda cliente sono separati logicamente e associati alla singola organizzazione.
• I backup del database sono gestiti dal provider cloud all'interno della stessa area europea.

L'accesso all'area riservata è nominale: ogni persona entra con le proprie credenziali, mai con account condivisi imposti dalla piattaforma.

• Login con e-mail e password oppure con account Google.
• Verifica in due passaggi opzionale (TOTP) compatibile con Google Authenticator e Microsoft Authenticator, disponibile per tutti gli utenti.
• Pagina «Sicurezza account» per cambiare password, impostarne una se si entra solo con Google e gestire i metodi di accesso collegati.
• Le password non sono mai visibili: sono conservate in forma cifrata dal servizio di autenticazione.

Le misure tecniche applicate alla piattaforma sono attive su tutti gli ambienti.

• Cifratura del traffico in transito tramite HTTPS/TLS su tutte le pagine e le chiamate applicative.
• Cifratura a riposo del database gestita dal provider cloud.
• Cifratura applicativa aggiuntiva AES-GCM a 256 bit per le credenziali salvate nel Vault credenziali (VPN, accessi remoti, segreti).
• Regole di accesso applicate a livello di database: ogni richiesta è filtrata sull'organizzazione dell'utente autenticato.
• I segreti del Vault credenziali sono decifrabili esclusivamente dal codice lato server, mai dal browser.

• Ogni azienda vede unicamente i propri asset, fornitori, contratti, verifiche e assessment.
• I ruoli distinguono l'amministrazione della piattaforma dall'operatività della singola azienda.
• I dati inseriti non vengono rivenduti, ceduti a terzi per finalità commerciali né usati per profilazione pubblicitaria.

I percorsi formativi sono raggiungibili con un link personale, senza creare un account per il dipendente.

• Il link di invito è univoco e non elenca né espone altri partecipanti.
• Vengono raccolti solo i dati necessari a erogare il corso e rilasciare l'attestato.
• Le risposte corrette dei quiz restano lato server e non sono leggibili dal browser del partecipante.
• Gli attestati sono verificabili pubblicamente tramite codice, senza esporre dati personali eccedenti.

La sicurezza complessiva dipende sia dalla piattaforma sia da come viene utilizzata dall'azienda cliente.

• Trustboard.IT: disponibilità del servizio, aggiornamenti, cifratura, separazione dei dati e controllo degli accessi applicativi.
• Azienda cliente: gestione degli utenti abilitati, attivazione della verifica in due passaggi, qualità e liceità dei dati inseriti.
• Azienda cliente: sicurezza dei propri dispositivi, delle caselle e-mail e delle credenziali del personale.