Sicurezza su cui
puoi fare affidamento
Trasparenza completa su sicurezza, privacy e conformità normativa della piattaforma Systus.
Scopri di più
Sicurezza delle informazioni
Come proteggiamo i tuoi dati
Crittografia
- Dati in transito protetti con TLS/SSL
- Dati a riposo crittografati su storage Aruba S.p.A.
- Password con hashing bcrypt — mai in chiaro
Gestione degli accessi
- Autenticazione individuale via email e password
- Controllo accessi per ruoli (RBAC) e principio del privilegio minimo
- Reset password automatico via email
- Separazione tra accessi amministrativi e risorse utente
Segregazione dei dati
I dati di ciascun cliente sono isolati logicamente a livello di database tramite tenant ID univoco. Nessun utente può accedere ai dati di un altro.
Registrazione eventi (Log)
Log di autenticazione e operazioni critiche disponibili su richiesta motivata. Conservati per un periodo adeguato per sicurezza e troubleshooting.
Backup & Disponibilità
Continuità operativa e protezione dei dati
| Backup primario | Giornaliero — tramite Aruba S.p.A. |
| Backup secondario | Mensile — supporti indipendenti gestiti da Fagus Lab S.r.l. |
| Ubicazione | Data center Aruba S.p.A. — Italia / Unione Europea |
| Protezione backup | Crittografia in transito e a riposo |
| Cancellazione backup | Sovrascrittura sicura al termine del periodo di retention |
| SLA uptime | 99% su base annua (escluse finestre di manutenzione programmata) |
| Manutenzione programmata | Comunicata con almeno 48 ore di anticipo via email o avviso in piattaforma |
Privacy & GDPR
Protezione dei dati personali
Ruoli e responsabilità
Fagus Lab S.r.l. agisce come titolare del trattamento per i dati contrattuali e come responsabile (art. 28 GDPR) per i dati caricati dall'utente.
- DPA conforme all'art. 28 GDPR allegato al contratto
Localizzazione dei dati
Tutti i dati risiedono in Italia e nello Spazio Economico Europeo. Nessun trasferimento verso paesi terzi.
- Sub-responsabile: Aruba S.p.A. — ISO 27001, 27017, 27018
Cancellazione sicura
- Dati resi inaccessibili al termine del contratto
- Cancellazione fisica entro 90 giorni su tutti i supporti, backup inclusi
- Conferma scritta disponibile su richiesta
Portabilità e restituzione
- Esportazione in CSV, Excel (.xlsx) e PDF
- Consegna entro 30 giorni dalla richiesta
Diritti degli utenti
Esercizio dei diritti e segnalazioni (artt. 15–22 GDPR)
I tuoi diritti
Puoi esercitare i diritti di accesso, rettifica, cancellazione, limitazione, portabilità e opposizione scrivendo a info@faguslab.com.
- Presa in carico entro 5 giorni lavorativi
- Risposta entro 30 giorni
Proprietà intellettuale
È vietato caricare materiale che violi diritti di proprietà intellettuale di terzi. Per segnalare violazioni scrivi a info@faguslab.com.
- Segnalazioni gestite entro 5 giorni lavorativi
Certificazioni e conformità
Il nostro percorso di certificazione
Fagus Lab S.r.l. ha avviato il percorso di certificazione per garantire i più alti standard di sicurezza e qualità. Il provider infrastrutturale Aruba S.p.A. è già certificato ISO 27001, ISO 27017 e ISO 27018.