Sicurezza Documenti HSE Crittografia AES-256 e GDPR
Crittografia end-to-end AES-256-GCM a doppia chiave, server in Europa, audit log e piena conformità al GDPR. Come Ordex protegge i documenti di sicurezza sul lavoro tuoi e dei tuoi clienti.
GDPR
Compliant
AES-256-GCM
Crittografia
EU Data Center
Localizzazione
Backup Continui
Multi-livello
Sicurezza a 360 gradi
Ogni livello della nostra infrastruttura è progettato per proteggere i tuoi dati sensibili.
Crittografia Avanzata
Ogni file caricato viene crittografato individualmente con AES-256-GCM tramite un sistema a doppia chiave (MEK/DEK): ogni documento ha la propria chiave univoca, protetta da una master key derivata con Argon2id. Le comunicazioni sono protette con TLS 1.2+.
Autenticazione Sicura
Autenticazione a due fattori (2FA) via email, password con requisiti di complessità, protezione brute-force con Fail2ban e rate limiting. Sessioni crittografate con cookie sicuri (HTTPS-only, SameSite strict) e durata limitata.
Controllo Accessi
Sistema di permessi granulare basato su ruoli per gestire chi può vedere e modificare i documenti. Ogni utente accede solo ai dati delle organizzazioni a cui è stato autorizzato.
Audit Trail Completo
Tracciamento di tutte le operazioni con log immutabili. Ogni documento riceve un certificato di integrità con data certa opponibile a terzi.
Backup Automatici
Backup automatici ogni 30 minuti su storage esterno separato, con retention multi-livello.
Data Center EU
Infrastruttura ospitata in data center europei con certificazione ISO 27001. Dati sempre all'interno dell'Unione Europea.
Conformità GDPR
Ordex è stato progettato fin dall'inizio per essere conforme al Regolamento Europeo sulla Protezione dei Dati (GDPR).
-
Minimizzazione dei Dati
Raccogliamo solo i dati strettamente necessari per il servizio.
-
Diritto all'Oblio
Cancellazione completa dei dati su richiesta dell'utente.
-
Portabilità dei Dati
Esportazione dei tuoi dati in formati standard in qualsiasi momento.
-
DPA Disponibile
Data Processing Agreement conforme all'art. 28 GDPR per tutti i clienti.
GDPR Compliant
Ordex rispetta pienamente il Regolamento UE 2016/679
Infrastruttura affidabile
La nostra piattaforma è costruita su un'infrastruttura dedicata, ad alte prestazioni e resiliente.
Uptime & Disponibilità
- Elevata disponibilità del servizio
- Infrastruttura dedicata ad alte prestazioni
- Backup ridondanti su storage esterno separato
- Piano di disaster recovery testato
Protezione Attiva
- Protezione DDoS e firewall perimetrale
- Rate limiting e protezione brute-force
- Header di sicurezza e HTTPS forzato
- Isolamento dei dati tra organizzazioni
La sicurezza dei tuoi dati è la nostra priorità
Scopri come Ordex protegge i tuoi dati HSE con standard di sicurezza enterprise. Richiedi una demo personalizzata.