Sicurezza di FormaChiara

La protezione dei dati e la continuità del servizio dipendono da misure tecniche e organizzative di ZEROLAB, dei suoi fornitori e degli Enti che amministrano gli account.

Protezione degli accessi

Gli account sono individuali e associati a ruoli e permessi. Le password sono protette mediante hashing e non sono conservate in chiaro.

Protezione delle comunicazioni

Le comunicazioni tra browser e Piattaforma utilizzano HTTPS/TLS. I controlli di autorizzazione separano i dati dei diversi Enti.

Registrazione e monitoraggio

Sono registrati gli eventi necessari a sicurezza, diagnosi e accountability. I log non devono contenere password, segreti o dati formativi eccedenti.

Dove stanno i dati e come sono protetti

Il database e l'archivio dei file (contenuti dei corsi, registri, attestati, documenti dei docenti) sono ospitati nell'Unione Europea, a Francoforte, presso un fornitore specializzato che esegue copie di sicurezza automatiche e conserva i dati cifrati. Le lezioni in videoconferenza si svolgono su un server dedicato di FormaChiara in Germania, non su piattaforme pubbliche. I dati delle carte di pagamento non passano mai dai nostri sistemi: li tratta solo Stripe. L'elenco dei fornitori, con il Paese di ciascuno, è nella pagina Sub-responsabili.

Le modifiche al software passano da un sistema di controllo delle versioni e vengono provate prima della pubblicazione. Non dichiariamo certificazioni (ISO 27001, AgID o simili) né tempi garantiti di ripristino: quando saranno ottenuti e documentati, verranno pubblicati qui.

Responsabilità dell'Ente

L'Ente deve usare credenziali individuali, assegnare il minimo privilegio, revocare gli account non più necessari e non caricare dati eccedenti.

Segnalazione responsabile

Una possibile vulnerabilità può essere segnalata a info@formachiara.it indicando descrizione, URL o componente, impatto ipotizzato e passaggi di riproduzione. Non accedere a dati altrui, non alterare o cancellare informazioni e non divulgare pubblicamente il problema prima che ZEROLAB abbia potuto valutarlo e correggerlo.

Nessun sistema può essere garantito come totalmente immune da rischi.