Sicurezza enterprise per i vostri documenti.
Difesa in profondità su infrastruttura, crittografia, controllo degli accessi e operazioni, con controlli interni rigorosi su chi può accedere ai dati dei clienti, quando e perché.
Crittografia AES-256
Ogni file è cifrato a riposo con AES-256-GCM e in transito con TLS 1.3.
Residenza dei dati solo nell'UE
I documenti non lasciano mai l'Unione Europea. Due regioni AWS, due copie distinte.
Accesso interno rigoroso
Nessun ingegnere ha accesso permanente ai documenti dei clienti. Ogni accesso interno è autorizzato, limitato nel tempo e registrato.
Controllo degli accessi granulare
Permessi per utente e per documento, con log di audit completi di ogni visualizzazione, modifica e download.
- Cloud provider
- Amazon Web Services (AWS): SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018, PCI DSS Livello 1.
- Residenza dei dati
- Tutti i documenti dei clienti sono archiviati esclusivamente in regioni AWS situate nell'Unione Europea. In esercizio normale i dati non lasciano l'UE.
- Replica
- Ogni oggetto viene replicato automaticamente in una seconda regione AWS geograficamente separata nell'UE. Un'interruzione a livello di regione non blocca l'accesso.
- Durabilità
- 99.999999999% di durabilità annua degli oggetti su Amazon S3, lo standard mondiale dello storage cloud.
- Disponibilità del servizio
- 99.9% di disponibilità target per l'applicazione Arhivix, monitorata 24/7 con failover automatico.
- Isolamento per tenant
- I dati di ciascun cliente sono isolati logicamente. L'autorizzazione viene applicata a ogni richiesta, su ogni documento, in ogni chiamata API.
Disponibile sul piano Enterprise.
TLS 1.3 ovunque
Tutte le connessioni ad Arhivix (web, mobile e API) sono protette con TLS 1.3. HTTP viene rifiutato. Strict Transport Security (HSTS) è applicata con un max-age lungo.
AES-256-GCM
Ogni file caricato su Arhivix viene cifrato con AES-256 in modalità Galois/Counter prima di essere scritto sullo storage. Backup e repliche sono cifrati con lo stesso algoritmo.
Crittografia gestita da AWS
La crittografia viene applicata in automatico al livello di storage AWS S3 con chiavi gestite da AWS. L'autorizzazione viene applicata a ogni richiesta e su ogni documento, così un account compromesso non può raggiungere dati che non gli appartengono.
| Ruolo | Visualizza | Modifica | Scarica | Condividi | Elimina |
|---|---|---|---|---|---|
| Admin Proprietario del workspace | |||||
| Editor Membro quotidiano del team | — | ||||
| Lettore Accesso in sola lettura | — | — | — | — | |
| Esterno Cliente / utente del portale | Ristretto | — | Ristretto | — | — |
Valori di default. Ogni diritto può essere sovrascritto per cartella o per documento.
- Permessi per ruolo e a livello di documento Assegnate ruoli all'intera organizzazione o sovrascrivete i permessi su una singola cartella o documento. Visualizzazione, modifica, download e condivisione sono diritti indipendenti.
- Log di audit completo di ogni azione Ogni visualizzazione, modifica, download, condivisione e cambio di permesso è registrato con utente, timestamp e IP. I log sono immutabili dal lato cliente.
- Gestione delle sessioni Le sessioni sono firmate, scadono in automatico e possono essere revocate all'istante. Gli accessi sospetti richiedono nuova autenticazione.
- Autenticazione Le password sono memorizzate con un algoritmo di hashing moderno e memory-hard (mai in chiaro). Protezione anti-bruteforce e rate limiting sono attivi su ogni endpoint di login.
Caricamento
Cifrato lato client su TLS 1.3 nel momento in cui salvate.
Storage attivo
Conservato come testo cifrato AES-256-GCM nell'UE.
Replicato
Sincronizzato con una seconda regione UE per il failover a livello di regione.
Retention
Conservato per il periodo configurato (5, 10, 50 anni).
Cancellazione
Rimosso dalla produzione immediatamente, purgato dai backup entro 30 giorni.
Pronta al GDPR by design
Residenza dei dati nell'UE, base giuridica del trattamento documentata, diritti dell'interessato (accesso, rettifica, cancellazione, portabilità) supportati nel prodotto.
Accordo di trattamento dei dati
Un DPA standard conforme al GDPR è disponibile su richiesta per tutti i clienti paganti. Contattateci e controfirmeremo entro pochi giorni lavorativi.
Certificazioni ereditate
La nostra infrastruttura sottostante (AWS) è certificata in modo indipendente per SOC 1, SOC 2, SOC 3, ISO 27001, ISO 27017, ISO 27018 e PCI DSS Livello 1.
Legge serba di archiviazione 2026
Arhivix è costruita attorno ai requisiti della nuova normativa sull'archiviazione elettronica: registro d'archivio, periodi di retention, firma elettronica qualificata e documenti di spedizione elettronici.
- Minimo privilegio interno L'accesso engineering alla produzione è limitato a un piccolo gruppo, vincolato nel tempo, registrato e revisionato. Nessun ingegnere ha accesso permanente ai documenti dei clienti.
- Change management revisionato Ogni modifica al codice di produzione passa per code review e test automatizzati. I deployment sono auditabili e possono essere revertiti in qualsiasi momento.
- Monitoring 24/7 La telemetria di applicazione, infrastruttura e sicurezza è monitorata in modo continuo. Gli ingegneri di reperibilità ricevono allerte in caso di anomalie.
- Gestione dei secret Credenziali e chiavi sono memorizzate in AWS Secrets Manager / KMS, ruotate regolarmente e mai committate nel version control.
Avete trovato un problema di sicurezza? Diteci.
Trattiamo le segnalazioni di sicurezza come priorità. Se ritenete di aver trovato una vulnerabilità in Arhivix, contattate direttamente il nostro team sicurezza (non tramite canali pubblici) e lasciateci una finestra ragionevole per risolverla prima di qualsiasi divulgazione pubblica.
- Includete passi di riproduzione chiari e l'endpoint o componente interessato.
- Non accedete, modificate o eliminate dati che non vi appartengono.
- Confermeremo la ricezione della segnalazione entro 2 giorni lavorativi e vi terremo aggiornati fino alla risoluzione.
Chiave PGP disponibile su richiesta.
Dove sono esattamente archiviati i miei documenti?
I dipendenti di Arhivix possono leggere i miei documenti?
Siete certificati SOC 2 o ISO 27001?
Firmate un Accordo di trattamento dei dati (DPA)?
Cosa succede ai miei dati se elimino l'account?
Posso esportare i miei dati e andarmene?
Smetti di perdere tempo a cercare documenti.
Passa a un modo più intelligente di gestire la documentazione. Senza impegno, senza carta di credito. 14 giorni gratuiti.