Sicurezza piattaforma
Misure tecniche e organizzative per l’utilizzo di NormaCloud
NormaCloud è progettata per supportare la gestione di documenti, scadenze, moduli operativi e fascicoli aziendali attraverso un ambiente cloud con accessi controllati, ruoli, permessi e misure di protezione proporzionate alla natura del servizio.
Accessi controllati
L’accesso alla piattaforma è riservato agli utenti autorizzati e regolato da credenziali, ruoli, permessi e moduli abilitati.
Separazione operativa
I dati e le funzioni disponibili dipendono dal profilo dell’organizzazione, dal pacchetto acquistato e dalle autorizzazioni configurate.
Responsabilità condivisa
La sicurezza dipende anche dall’uso corretto degli account, dalla qualità dei dati inseriti e dalla custodia delle credenziali da parte degli utenti.
Protezione e controllo
La sicurezza nasce da piattaforma, configurazione e uso corretto
NormaCloud adotta un approccio basato su accessi controllati, autorizzazioni, separazione dei moduli, gestione ordinata delle informazioni e manutenzione tecnica della piattaforma. Nessun sistema informatico può eliminare ogni rischio, ma una gestione corretta riduce dispersione, errori e accessi non autorizzati.
Principi applicati
Misure principali
Come viene gestito l’accesso alla piattaforma
L’utilizzo di NormaCloud è organizzato attraverso account, profili, moduli abilitati e autorizzazioni coerenti con il pacchetto acquistato e con la configurazione dell’organizzazione.
1. Account autorizzati
L’accesso è riservato agli utenti abilitati. Ogni utente opera con credenziali personali e con un profilo coerente con il ruolo assegnato.
2. Ruoli e permessi
Le funzionalità disponibili possono cambiare in base al ruolo dell’utente, al pacchetto acquistato, ai moduli attivi e alle autorizzazioni configurate.
3. Moduli abilitati
L’utente accede soltanto ai moduli e alle aree operative previste dal pacchetto acquistato e abilitate nell’ambiente NormaCloud.
4. Contesto organizzativo
Aziende, sedi, clienti, fascicoli e documenti vengono gestiti secondo il contesto operativo assegnato all’organizzazione o allo studio di consulenza.
5. Accesso non autorizzato
In caso di uso sospetto, perdita delle credenziali o accesso non autorizzato, l’utente deve informare tempestivamente il team NormaCloud per le opportune verifiche.
6. Tracciabilità operativa
Quando previsto dalle funzionalità attive, la piattaforma può conservare informazioni operative utili a ricostruire attività, modifiche, documenti e stati di avanzamento.
Dati e documenti
Protezione delle informazioni operative
7. Dati inseriti dagli utenti
I dati inseriti nella piattaforma devono essere corretti, aggiornati, pertinenti e coerenti con le finalità operative del servizio. Il cliente resta responsabile delle informazioni caricate nel proprio ambiente.
8. Documenti e allegati
Documenti, allegati, evidenze e file devono essere caricati e gestiti in modo coerente con le autorizzazioni interne, le finalità del trattamento e le esigenze operative dell’organizzazione.
9. Copie autonome dei documenti
Il cliente è invitato a conservare copie autonome dei documenti rilevanti per la propria attività, specialmente quando hanno valore tecnico, legale, amministrativo, probatorio o contrattuale.
10. Dati personali
Il trattamento dei dati personali è regolato dall’informativa privacy e dagli eventuali accordi applicabili. Il cliente deve utilizzare la piattaforma nel rispetto delle regole sulla protezione dei dati personali.
Infrastruttura e continuità
Stabilità tecnica e manutenzione
11. Ambiente cloud
NormaCloud è erogata tramite ambiente cloud. L’infrastruttura può essere oggetto di interventi tecnici, aggiornamenti, manutenzioni e attività di miglioramento necessarie per garantire stabilità e continuità del servizio.
12. Manutenzione tecnica
Alcune funzionalità possono essere temporaneamente non disponibili durante aggiornamenti, interventi correttivi, manutenzioni programmate o verifiche tecniche.
13. Copie di sicurezza
Possono essere adottate misure di copia di sicurezza e ripristino coerenti con l’organizzazione tecnica del servizio. Tali misure non sostituiscono l’obbligo del cliente di conservare copie autonome dei documenti essenziali.
14. Disponibilità del servizio
Pur adottando misure ragionevoli per garantire continuità e affidabilità, nessun servizio informatico può garantire assenza assoluta di interruzioni, indisponibilità temporanee, errori o eventi tecnici imprevisti.
Responsabilità dell’utente
Cosa deve fare chi utilizza NormaCloud
La sicurezza della piattaforma dipende anche dal comportamento degli utenti, dalla corretta gestione delle credenziali e dalla qualità delle informazioni inserite.
15. Custodia delle credenziali
Gli utenti devono custodire con attenzione le proprie credenziali e non condividerle con colleghi, clienti, fornitori o soggetti non autorizzati.
16. Uso di dispositivi affidabili
È consigliato accedere alla piattaforma da dispositivi aggiornati, protetti e utilizzati in modo conforme alle regole interne dell’organizzazione.
17. Verifica dei dati
Prima di utilizzare documenti, report, scadenze o fascicoli, l’utente deve verificare la correttezza delle informazioni e l’adeguatezza rispetto al caso concreto.
18. Segnalazione di anomalie
Eventuali anomalie, accessi sospetti, errori, malfunzionamenti o problemi di sicurezza devono essere segnalati tempestivamente tramite i canali di contatto indicati sul sito.
Segnalazioni e supporto
Hai bisogno di segnalare un problema?
Per problemi di accesso, anomalie tecniche, dubbi sulla configurazione o segnalazioni relative alla piattaforma, puoi contattare il team NormaCloud.
