Sicurezza del server

I dati personali utilizzati all'interno dell'applicazione sono memorizzati su server situati nello Spazio economico europeo.

Google Cloud

Utilizziamo Google Cloud Platform (Firebase) per l'archiviazione dei dati.

Google Cloud Platform, inclusa Firestore, opera conformemente a diverse norme e certificazioni, tra cui alcune norme ISO.

Alcuni esempi sono:

ISO/IEC 27001: questa è una norma internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS), mirata a proteggere la riservatezza, l'integrità e la disponibilità delle informazioni.

ISO/IEC 27017: questa norma si concentra sulla sicurezza delle informazioni specifica per il cloud, fornendo linee guida sia per i fornitori di servizi cloud sia per gli utenti dei servizi cloud.

ISO/IEC 27018: questa è una codifica per la protezione dei dati personali nel cloud e è particolarmente rilevante per i servizi che trattano dati personali.

In aggiunta alle certificazioni ISO, Google Cloud rispetta anche altre norme e certificazioni quali SOC 1, SOC 2 e SOC 3, e il Regolamento Generale sulla Protezione dei Dati (GDPR) dell'Unione Europea.

Prevenire accessi non autorizzati

Abbiamo implementato diverse misure per garantire che solo gli utenti con i diritti corretti abbiano accesso ai dati.

• Accesso tramite account aziendale Microsoft o Google. Questo è intrinsecamente più sicuro che accedere tramite email e password. E è anche più comodo.

• Assegnazione di ruoli agli utenti dell'applicazione: i ruoli sono utente, dipendente, admin, admin organizzazione e super admin. L'accesso ai dati è limitato in base al ruolo.

• Assegnazione di permessi ambientali: gli utenti ottengono l'accesso solo all'ambiente di appartenenza, a meno che il ruolo di super admin non sia assegnato.

• Impostazione delle regole di sicurezza nella database Firestore. Le regole di sicurezza garantiscono che i ruoli assegnati e i permessi ambientali vengano applicati.

• App Check assicura per ultima cosa che solo le richieste di informazione provenienti dalle applicazioni front-end autorizzate vengano elaborate.

App Check

"App Check" è una funzione di sicurezza di Firebase che aiuta a proteggere le risorse di backend da abusi, come accessi non autorizzati e imitazione dell'app.

App Check funziona verificando che il traffico in ingresso verso il backend Firebase provenga da istanze autentiche e fidate dell'app AI-Public.