Sicurezza, continuità operativa e protezione dei dati: l’impegno Geobadge
La sicurezza delle informazioni è una priorità per Geobadge e guida ogni scelta tecnologica e organizzativa. L’azienda adotta controlli rigorosi, processi strutturati e soluzioni progettate per garantire protezione dei dati, affidabilità e continuità operativa, offrendo un’infrastruttura sicura, resiliente e conforme alle migliori pratiche del settore.
(D.Lgs. 196/2003)
Infrastruttura di erogazione del servizio
La piattaforma è ospitata su infrastrutture cloud progettate per garantire elevati livelli di affidabilità, disponibilità del servizio e protezione delle informazioni. L’ambiente server è costantemente monitorato e gestito tramite sistemi di controllo che consentono di mantenere elevati standard di sicurezza operativa e continuità del servizio.
Tutti gli impianti del data center sono stati progettati e costruiti per soddisfare ed eccedere i requisiti di resilienza previsti dal livello Rating 4 (former Tier 4) dello standard ANSI/TIA 942-B-2017, uno dei più elevati livelli di affidabilità previsti per le infrastrutture di data center.
Queste caratteristiche consentono di garantire elevati livelli di continuità operativa, ridondanza delle infrastrutture e protezione dei sistemi anche in presenza di guasti o eventi imprevisti.
Protezione e backup dei dati
Per garantire la protezione delle informazioni e la possibilità di ripristino dei sistemi in caso di incidente, la piattaforma Geobadge adotta le seguenti misure:
Queste procedure permettono il ripristino dei dati in caso di:
Guasti hardware
Malfunzionamenti software
Errori operativi
Incidenti informatici
Sicurezza, privacy e continuità del servizio
La piattaforma adotta misure tecniche e organizzative per garantire sicurezza dei dati, tutela della privacy e continuità operativa del servizio.
Lo scambio di dati tra gli utenti e la piattaforma avviene esclusivamente tramite connessioni protette basate sui protocolli HTTPS e TLS (Transport Layer Security).
I dati archiviati nei sistemi sono inoltre soggetti a meccanismi di cifratura, garantendo la protezione delle informazioni da accessi non autorizzati.
La piattaforma adotta misure tecniche e organizzative per garantire la protezione dei dati personali e la sicurezza delle informazioni. I sistemi vengono costantemente monitorati e aggiornati per mantenere elevati livelli di affidabilità, integrità e protezione degli account.
Le infrastrutture cloud utilizzate per l’erogazione del servizio sono incluse nei programmi di Business Continuity e Disaster Recovery del provider. Tali programmi prevedono controlli e test periodici per garantire la continuità operativa e la disponibilità dei servizi anche in situazioni critiche.
L’intero processo di sviluppo e gestione del software prevede l’adozione di politiche e procedure dedicate alla tutela dei dati personali. La progettazione è orientata a garantire sicurezza e riservatezza delle informazioni, nel rispetto degli standard di sicurezza informatica e delle normative vigenti.
Autenticazione a due fattori
Per aumentare il livello di sicurezza degli accessi al portale web e app Geobadge, è disponibile la funzionalità di autenticazione a due fattori (Two-Factor Authentication – 2FA).
Quando questa modalità è attiva, oltre all’inserimento delle credenziali di accesso (nome utente e password), viene richiesto un ulteriore fattore di verifica dell’identità dell’utente. Questo meccanismo consente di ridurre significativamente il rischio di accessi non autorizzati anche nel caso in cui le credenziali vengano compromesse.
L’utilizzo dell’autenticazione a due fattori può essere attivato direttamente dall’utente oppure reso obbligatorio dall’amministratore del sistema tramite le impostazioni di sicurezza del portale.
Il sistema di autenticazione si inserisce nel modello di sicurezza adottato dalla piattaforma Geobadge, basato sui principi della Zero Trust Architecture, secondo cui ogni richiesta di accesso viene verificata e autorizzata in base all’identità dell’utente, ai permessi assegnati e al contesto della richiesta, indipendentemente dalla rete o dal dispositivo utilizzato.
Come garantiamo la sicurezza dei tuoi dati
Geobadge ha adottato un sistema di gestione della sicurezza delle informazioni per garantire la continuità operativa, ridurre al minimo i rischi e assicurare il rispetto degli obiettivi di sicurezza.
Domande frequenti sulla sicurezza dei dati
I backup dei dati sono conservati su sistemi residenti in Italia. L'infrastruttura cloud utilizzata rispetta gli standard di protezione e residenza previsti dalla normativa europea.
Sì. Il GPS si attiva solo per validare la timbratura in corso: il dipendente avvia l'app, il GPS si accende solo in quel momento, la posizione viene usata unicamente per validare la timbratura e non viene memorizzata (si salva solo l'esito "timbratura valida/non valida"), dopodiché il GPS si disattiva. Geobadge non effettua monitoraggio continuo, non traccia gli spostamenti fuori dall'orario di lavoro e non condivide i dati di posizione con terzi.
I dati restano salvati su sistemi di archiviazione sicuri per 3 mesi dalla chiusura dell'account, salvo richiesta espressa di cancellazione anticipata. Trascorso questo periodo, i dati vengono eliminati definitivamente.
L'accesso è regolato da un sistema di permessi selettivi: solo gli utenti autorizzati (es. amministratori e responsabili HR) possono consultare le informazioni, in base al ruolo assegnato.
Geobadge dispone di policy interne dedicate alla gestione degli incidenti di sicurezza (data breach alert), con procedure di rilevamento, notifica e risposta in conformità agli obblighi previsti dal GDPR.
I dipendenti possono esercitare il diritto alla cancellazione (art. 17 GDPR) rivolgendosi al titolare del trattamento, cioè l'azienda datore di lavoro, che gestirà la richiesta nel rispetto degli obblighi di legge e di eventuali esigenze di conservazione documentale.