v6.6.06-SAT
INFRASTRUTTURA ENTERPRISE & COMPLIANCE

Protezione dei Dati, Privacy e Affidabilità dell'Infrastruttura

Come NGS Deadline protegge i documenti, i registri di conformità aziendale e i dati dei lavoratori in rigorosa osservanza del Regolamento UE 2016/679 (GDPR) e degli standard internazionali.

01. SOVRANITÀ DEI DATI

Cloud Esclusivamente all'Interno dell'UE

Tutti i dati, i documenti e i database di NGS Deadline risiedono esclusivamente all'interno di data center situati nel territorio dell'Unione Europea (Regione eu-west-1, Irlanda).

  • ✓ Infrastruttura cloud ospitata su data center europei certificati ISO/IEC 27001, SOC 1/2/3
  • ✓ Nessun trasferimento di dati verso paesi terzi extra-UE
  • ✓ Architettura ridondata ad elevata disponibilità e resilienza geografica
02. CRITTOGRAFIA AVANZATA

Dati Protetti a Riposo e in Transito

I flussi informativi e i file archiviati (attestati di formazione, verbali ispettivi, idoneità sanitarie) sono difesi da protocolli di cifratura allo stato dell'arte.

  • ✓ In transito: Crittografia end-to-end con protocollo TLS 1.3 ad alta sicurezza
  • ✓ A riposo: Cifratura dei database e degli allegati con algoritmo standard AES-256
  • ✓ Accessi autenticati, permessi segregati e connessioni costantemente protette
03. SEGREGAZIONE DEI DATI

Isolamento Ermetico Multi-Tenant (RLS)

La piattaforma adotta criteri di segregazione ermetica a livello di database mediante Row-Level Security (RLS), impedendo qualsiasi commistione informativa tra organizzazioni diverse.

  • ✓ Segregazione logica rigorosa a livello di query: nessun tenant può accedere ai dati di altri
  • ✓ Barriera di sicurezza invalicabile tra aziende clienti e studi di consulenza
  • ✓ Controllo di consistenza automatico su ogni singola richiesta di lettura o scrittura
04. PROTEZIONE ALLEGATI

Storage Privato e URL Firmati a Scadenza

Tutti i file allegati (attestati di formazione, verbali di verifica, certificati di conformità) sono custoditi in bucket di archiviazione completamente privati.

  • ✓ Zero link pubblici permanenti: nessun file è accessibile direttamente o indicizzabile dal web
  • ✓ Accesso documentale on-demand tramite token crittografici firmati a scadenza temporanea (5 minuti / 300 secondi)
  • ✓ Crittografia server-side a riposo con algoritmo standard AES-256
05. TRACCIABILITÀ E AUDIT TRAIL

Audit Trail Inalterabile (Supporto D.Lgs. 81/08 & 231)

La piattaforma genera un registro cronologico inalterabile di ogni operazione effettuata (creazione scadenze, caricamento verbali, rinnovi).

  • ✓ Registro cronologico interno (Audit Trail) con data, ora e autore di ogni operazione
  • ✓ Identificazione univoca dell'operatore (personale interno o consulente esterno)
  • ✓ Tracciabilità inalterabile a supporto del Datore di Lavoro in sede ispettiva (ASL, ITL, Vigili del Fuoco)
06. CONFORMITÀ SANITARIA (GDPR ART. 9)

Tutela Dati Medici & Visite (D.Lgs. 81/08)

In conformità rigorosa all'Art. 41 del D.Lgs. 81/2008 e alle linee guida del Garante Privacy, la gestione della sorveglianza sanitaria è circoscritta al solo adempimento di legge.

  • ✓ Giudizio di Idoneità esclusivo: archiviazione della sola idoneità alla mansione rilasciata dal Medico Competente e della relativa scadenza
  • ✓ Divieto assoluto di cartelle cliniche: è vietato caricare cartelle sanitarie, referti o anamnesi (riservati al Medico Competente ex Art. 25 D.Lgs. 81/08)
  • ✓ Accesso blindato riservato: consultazione consentita solo a Datore di Lavoro e Consulenti autorizzati; modulo oscurato per operatori interni
07. CONTROLLO DEGLI ACCESSI

Profili di Accesso e Principio del Minimo Privilegio

L'accesso alle informazioni è rigidamente governato dal principio del privilegio minimo (Least Privilege). Ogni profilo utente dispone unicamente dei permessi necessari allo svolgimento del proprio incarico.

  • ✓ Quattro livelli autorizzativi distinti: Consulente RSPP, Amministratore Aziendale, Operatore Interno, Auditor
  • ✓ Segregazione completa tra la gestione tecnica degli impianti e la gestione riservata del personale
  • ✓ Profilo Auditor per consentire ispezioni e verifiche in sola lettura senza rischio di alterazione
08. RUOLI GIURIDICI PRIVACY

Titolarità del Cliente & Responsabile del Trattamento (Art. 28)

L'azienda o lo studio cliente mantiene la qualifica giuridica esclusiva di Titolare del Trattamento (Data Controller), mentre NGS Deadline opera come Responsabile del Trattamento (Data Processor).

  • ✓ Accordo sul trattamento dati (Data Processing Agreement - DPA ex Art. 28 GDPR) pronto per la sottoscrizione
  • ✓ I dati rimangono di esclusiva proprietà del cliente: nessun utilizzo secondario, zero cessioni a terzi
  • ✓ Zero profilazione commerciale e zero cookie di terze parti pubblicitari
09. BUSINESS CONTINUITY

Politica di Backup Ridondati & Zero Lock-in

L'infrastruttura adotta procedure di salvaguardia continua e garantisce la piena reversibilità e disponibilità dei dati aziendali in qualsiasi istante.

  • ✓ Backup automatizzati orari e giornalieri con replica geografica ridondata e protocolli di Disaster Recovery
  • ✓ Diritto di esportazione totale (Zero Lock-in): export immediato in formato PDF, Excel e archivi ZIP completi
  • ✓ Integrità documentale garantita e procedure di ripristino continuo testate
CONTROLLO DEGLI ACCESSI (RBAC)

Matrice di Segregazione dei Ruoli Aziendali

L'accesso alle informazioni è rigidamente governato dal principio del privilegio minimo (Least Privilege). Ogni profilo utente dispone unicamente dei permessi necessari allo svolgimento del proprio incarico, garantendo la totale riservatezza dei dati del personale.

Ruolo Operativo Finalità & Destinatari Scadenze & Documenti Aziendali Personale, Corsi & Idoneità (Art. 41)
Consulente RSPP / Studio Tecnico Professionisti e tecnici esterni che gestiscono gli adempimenti per conto di aziende clienti delegate. Accesso completo (lettura, inserimento, modifica, rinnovo) limitatamente alle aziende assegnate. Accesso completo: gestione attestati formativi e registrazione giudizi di idoneità sanitaria delle aziende delegate.
Amministratore Aziendale Datore di Lavoro, RSPP interno o Responsabile Sicurezza aziendale. Pieno controllo su tutte le scadenze generali, impianti, macchinari e veicoli della propria azienda. Pieno controllo su anagrafica dipendenti, scadenze formative e giudizi di idoneità sanitaria aziendale.
Operatore Interno Personale di stabilimento, manutentori, tecnici di reparto o addetti alla logistica. Consultazione e rinnovo operativo delle scadenze ordinarie (es. verifiche periodiche, presidi antincendio, tagliandi). Accesso interdetto: l'intera sezione Personale, Corsi e Idoneità Sanitarie è inaccessibile e oscurata a tutela della privacy.
Visore / Auditor Organismi di Vigilanza, revisori legali, committenti o organi di controllo in fase di ispezione. Consultazione in sola lettura dello scadenzario e visualizzazione dei fascicoli documentali (senza facoltà di modifica). Consultazione in sola lettura della conformità formativa e del registro idoneità per fini ispettivi.
BUSINESS CONTINUITY

Politica dei Backup & Diritto di Esportazione (Zero Lock-in)

I tuoi dati sono sempre al sicuro e rimangono di tua esclusiva proprietà. L'architettura prevede copie di sicurezza automatiche su base oraria e giornaliera, replicate su nodi geografici differenti.

Backup Ridondati:
Copie snapshot quotidiane con ritenzione storicizzata per prevenire qualsiasi perdita accidentale.
Ripristino Disaster Recovery:
Procedure di ripristino testate per garantire la continuità operativa anche in scenari critici.
Esportazione Totale in 1 Clic:
Puoi scaricare l'intero archivio documentale e i dati in formato aperto (Fascicoli PDF, Fogli Excel, Archivi ZIP) in qualsiasi istante.

Vuoi vedere la piattaforma all'opera?

Richiedi una demo per scoprire come NGS Deadline organizza e protegge le scadenze e i documenti della tua attività.

Richiedi la Demo