Sicurezza e protezione dei dati | MaschinMind
Hosting, controlli di accesso, cifratura, backup e protezione dei dati in MaschinMind.
Informazioni concrete per la vostra valutazione di sicurezza. Il riepilogo distingue tra controlli implementati, verifiche documentate e impegni stabiliti nel contratto del cliente.
Informazioni generali esaminate: 20 settembre 2026. Evidenze infrastrutturali: agosto 2026; non si tratta di un audit operativo attuale.
Dove sono ospitati i dati?
La configurazione documentata colloca l'API su Render a Francoforte e il database PostgreSQL su Neon in AWS Francoforte. I backup indipendenti utilizzano un bucket privato Cloudflare R2 soggetto alla giurisdizione UE. I trattamenti ausiliari, inclusi supporto dei fornitori e metadati di servizio, possono avvenire fuori dal SEE. L'hosting nell'UE non implica che ogni trattamento avvenga esclusivamente nell'UE.
Come viene separato l'accesso?
Le organizzazioni dei clienti sono separate logicamente. L'applicazione verifica sul server l'appartenenza all'organizzazione e i permessi. I ruoli controllano l'accesso a funzioni e registrazioni. L'amministrazione della piattaforma ha accesso privilegiato; il processo di supporto registra motivo, scadenza e inizio e fine delle sessioni di assistenza. La cronologia operativa registra autori ed eventi rilevanti.
Come sono protetti gli account?
Le password sono conservate come hash bcrypt. Le sessioni scadono e la disconnessione revoca la sessione corrente. Autenticazione multifattore TOTP e codici di recupero sono implementati per il proprietario della piattaforma. Gli amministratori dei clienti e gli operatori non dispongono attualmente di un flusso autonomo di attivazione MFA. MFA non viene presentata come obbligatoria per tutti gli account.
I dati sono cifrati?
Le connessioni pubbliche dell'applicazione usano HTTPS/WSS. Render fornisce TLS gestito per gli endpoint pubblici. Neon dichiara AES-256 per i dati del database archiviati e TLS 1.2 o successivo per le connessioni. Le copie indipendenti del database e dei file dell'applicazione sono inoltre cifrate con age prima del caricamento. Si tratta di protezioni del trasporto e dell'archiviazione, non di cifratura end-to-end.
Come funzionano i backup?
Il database e i file dell'applicazione vengono salvati automaticamente due volte al giorno da un'attività cloud separata a Francoforte, senza dipendere da un computer locale. Le copie vengono cifrate con age prima del caricamento in un bucket Cloudflare R2 separato e privato soggetto alla giurisdizione UE. La chiave privata di ripristino è conservata separatamente dall'ambiente di backup. Dopo il caricamento, ogni oggetto cifrato viene riletto e ne viene verificata l'integrità. Un monitor separato controlla l'età delle copie e i test di ripristino documentati. I controlli di conservazione documentati prevedono il blocco degli oggetti per 30 giorni e l'eliminazione automatica dopo 90 giorni.
Il ripristino è stato testato?
Il 25 ottobre 2026 una copia cloud cifrata è stata scaricata da R2, decifrata e ripristinata in un database temporaneo di test isolato. Sono stati verificati i conteggi delle righe di tutte le 116 tabelle in sei schemi, la revisione delle migrazioni del database e l'integrità di 118 file dell'applicazione archiviati. Il database temporaneo è stato eliminato dopo la verifica. Gli obiettivi documentati sono RPO di 24 ore e RTO di 4 ore; l'RTO si misura dalla decisione documentata di avviare il ripristino d'emergenza. Il risultato non garantisce il rispetto continuo degli obiettivi né una durata specifica dei ripristini futuri. Gli impegni applicabili sono definiti nel contratto del cliente. I test devono essere ripetuti mensilmente e dopo modifiche rilevanti.
Possiamo esportare o eliminare i dati?
Gli amministratori autorizzati possono esportare i dati dell'organizzazione in JSON, incluso il contenuto dei documenti codificato in Base64. L'esportazione e la rimozione del nome identificativo e dell'e-mail di un operatore di test sono state verificate in produzione il 15 agosto 2026. Ciò non dimostra la cancellazione immediata da tutte le registrazioni e i backup. Contattateci prima di trasferire un'esportazione per concordarne gestione, conservazione e requisiti di cancellazione.
Quale disponibilità viene promessa?
L'applicazione offre controlli di stato del servizio e del database. Questo riepilogo non garantisce una specifica percentuale mensile di disponibilità. Supporto, impegni di disponibilità ed eventuali crediti di servizio sono regolati dal contratto applicabile al cliente.
Trattamento dei dati, fornitori e domande sulla sicurezza
Esiste documentazione di accordi sul trattamento per progetti pilota e SaaS, completata per ogni cliente. I registri dei fornitori includono Render, Neon e Cloudflare; l'elenco applicabile deve riflettere anche i servizi e-mail e altri servizi attivati. Richiedete l'accordo o le informazioni sui fornitori applicabili, oppure segnalate problemi di sicurezza a privacy@maschinmind.com.