Sicurezza e backup

La protezione dei dati delle associazioni è una priorità. ETS in Cloud adotta diverse misure di sicurezza e affidabilità a livello di piattaforma.

Isolamento dei dati (multi-tenant)

Ogni associazione opera in uno spazio isolato, raggiungibile dal proprio sottodominio. I dati di un'associazione non sono accessibili ad altre: la separazione è applicata a livello applicativo su ogni richiesta.

Autenticazione a due fattori (2FA)

Puoi attivare l'autenticazione a due fattori basata su app TOTP (es. Google Authenticator, Authy) dalla sezione Impostazioni. Una volta attiva, l'accesso richiede anche un codice temporaneo, riducendo drasticamente il rischio di accessi non autorizzati.

🔐

Consigliamo di attivare il 2FA per tutti gli utenti che gestiscono dati sensibili dell'associazione.

Backup automatici

La piattaforma esegue backup automatici programmati dei dati, con notifiche sull'esito, per garantire la possibilità di ripristino in caso di necessità.

Registro delle attività

Le operazioni rilevanti vengono tracciate in un registro delle attività (activity log), utile per ricostruire chi ha fatto cosa e quando.

Protezioni applicative

Header di sicurezza HTTP applicati a tutte le risposte.
Protezione contro le richieste fraudolente (CSRF) nelle aree autenticate.
Rate limiting sulle API per prevenire abusi.
Validazione dei dati in ingresso (es. codice fiscale e IBAN).

I tuoi accorgimenti

Usa password robuste e non riutilizzarle altrove.
Attiva il 2FA.
Concedi l'accesso solo alle persone che ne hanno realmente bisogno.