Identità e accesso
2FA, permessi basati sui ruoli e autorizzazione limitata all’organizzazione proteggono i confini degli account.
Sicurezza e conformità
Approccio alla sicurezza
La sicurezza è progettata fin dal primo giorno nell’architettura con isolamento dei dati per organizzazione, nel controllo degli accessi, nel logging e nei flussi GDPR.
Versione del documento: 04/04/2026
Auditabilità
Registri operativi e di accesso con tracciamento delle esportazioni aiutano l’analisi degli incidenti e la tracciabilità delle responsabilità.
Controlli privacy
Esportazione dei dati GDPR, flussi di cancellazione e automazione della conservazione fanno parte dell’applicazione.
Resilienza operativa
La limitazione di frequenza, i link firmati e le finestre di download controllate riducono gli abusi sulle superfici pubbliche.
Controlli implementati
- Autenticazione a due fattori (TOTP) per gli account utente.
- Isolamento per organizzazione con permessi limitati per ambito e separazione tra piattaforma e organizzazione.
- Registri di audit e di accesso con gestione attenta dei dati personali.
- Logging del consenso e tracciamento delle preferenze cookie.
- Link di download firmati per artefatti di esportazione sensibili.
- Pulizia automatica di conservazione per registri e pacchetti scaduti.
GDPR ed ePrivacy
Applichiamo minimizzazione dei dati, limitazione delle finalità e periodi di conservazione configurabili, in linea con i requisiti del GDPR.
Prontezza agli incidenti
Registri operativi e flussi di sicurezza supportano indagini e comunicazione ai clienti durante gli incidenti.
Contatto sicurezza
Per questionari di sicurezza o richieste di verifica preliminare, contattaci a support@manage.camp.
support@manage.camp