05Sicurezza
Cifratura, chiavi e accessi, descritti per come funzionano.
Questa pagina descrive i meccanismi di protezione della piattaforma. Le condizioni di ciascun livello sono riportate nel contratto.
05.1 Meccanismi
- S1 Tutti i livelli
Cifratura end-to-end
Verbali, registro e documenti riservati vengono cifrati nel browser di chi li scrive. L’istanza conserva il dato cifrato.
La decifratura avviene sul dispositivo di chi ha il ruolo per leggere. Gli altri dati viaggiano su connessioni cifrate e restano cifrati a riposo.
- S2 Costellazione
Chiavi gestite dall’associazione
Le chiavi di cifratura dell’istanza sono generate e custodite dall’associazione.
La revoca di una chiave rende illeggibili i dati che proteggeva, anche per chi gestisce l’infrastruttura.
- S3 Costellazione
Residenza dei dati nell’Unione europea
L’associazione sceglie la regione dell’Unione europea in cui risiedono i dati e le copie di sicurezza.
La scelta è indicata nel contratto e vale per l’intera durata.
- S4 Tutti i livelli
Accesso su invito
Ogni utente entra con un invito nominativo, emesso da un ruolo autorizzato dell’associazione.
Nei livelli Orbita e Costellazione l’accesso può passare dal sistema di identità dell’associazione tramite SSO.
- S5 Tutti i livelli
Log di accesso
Accessi, esportazioni e modifiche dei permessi vengono registrati con data, ruolo e origine della richiesta.
Il log è consultabile dai ruoli che l’associazione indica.
- S6 Tutti i livelli
Separazione delle istanze
Ogni associazione opera in un’istanza separata, con archivio, permessi e registro propri.
Nel livello Costellazione l’istanza è dedicata anche sul piano dell’infrastruttura.
05.2 Modello di accesso
Chi entra, che cosa vede, che cosa resta scritto.
Invito, ruolo e registro formano una catena unica. Ogni passaggio della catena è visibile all'associazione.
- 01 Invito nominativo Emesso da un ruolo autorizzato
- 02 Autenticazione Credenziali personali o SSO
- 03 Ruolo Sezioni e azioni consentite
- 04 Registro Accesso e operazioni annotati