Sicurezza e affidabilità della piattaforma

La sicurezza non è una funzionalità. È la base su cui poggia tutto il resto.

EdzLMS conserva dati degli studenti, registri di compliance, risultati delle valutazioni e lo storico formativo delle organizzazioni per migliaia di utenti in settori regolamentati. Prendiamo questa responsabilità sul serio — con cifratura di livello enterprise, controlli sull'infrastruttura, governance dei dati e test di sicurezza indipendenti.

Cifratura AES-256 TLS 1.3 in transito Certificazione ISO 27001 Conforme al GDPR SLA di uptime del 99,9% VAPT annuale
Stato della sicurezza della piattaforma
Tutti i sistemi sono sicuri
Cifratura dei dati AES-256
Attiva
WAF + protezione DDoS
Attiva
Uptime (30 giorni)
99.98%
Ultimo backup
2 ore fa
Rilevamento delle intrusioni
Nessun avviso
Certificato TLS
TLS 1.3 valido

Quattro certificazioni indipendenti

Il nostro livello di sicurezza è verificato in modo indipendente — non autodichiarato. Queste certificazioni vengono rinnovate ogni anno e la documentazione è disponibile per i clienti su richiesta.

ISO 9001:2015
Sistema di gestione della qualità. Erogazione dei servizi coerente e documentata in tutti i progetti con i clienti. Verificato ogni anno da un ente di certificazione accreditato.
Scarica il certificato →
ISO 27001:2022
Sistema di gestione della sicurezza delle informazioni — lo standard globale per la protezione dei dati di livello enterprise. Copre ogni aspetto di come gestiamo, conserviamo e proteggiamo i dati dei clienti.
Scarica il certificato →
Conforme al GDPR
Il nostro LMS è pienamente conforme al GDPR. Il GDPR è un regolamento e non una certificazione, quindi non c'è un certificato da rilasciare — ma la nostra piattaforma soddisfa ogni requisito: trattamento dei dati lecito e trasparente, diritti degli interessati rispettati nei tempi di legge e un accordo sul trattamento dei dati (DPA) disponibile per tutti i clienti enterprise.
Richiedi il DPA →
Certificazione VAPT
Penetration test annuale eseguito da una società di sicurezza accreditata presso il CERT-In. La valutazione delle vulnerabilità copre tutti i componenti della piattaforma. Sintesi per la direzione disponibile sotto NDA.
Certificato fornito su richiesta dopo il go-live →

Filosofia di sicurezza: presumi la violazione. Riduci al minimo i danni.

La nostra architettura parte dal presupposto che qualsiasi sistema possa essere compromesso. La difesa in profondità fa sì che, anche se un livello cede, più controlli aggiuntivi limitino la portata del danno.

Sicurezza by design
Controlli di sicurezza integrati nell'architettura dal primo giorno — non aggiunti come livello a posteriori.
Difesa in profondità
Più livelli di sicurezza indipendenti. WAF, RBAC, segmentazione della rete, cifratura a riposo e in transito.
Rete zero-trust
Nessuna fiducia implicita all'interno del perimetro di rete. Ogni richiesta viene autenticata e autorizzata in modo indipendente.
Principio del privilegio minimo
Ogni ruolo, servizio e chiave API ha solo i permessi minimi necessari per funzionare.
Log di audit immutabili
Registrazione a scrittura singola e a prova di manomissione di ogni azione amministrativa, accesso e consultazione dei dati. Conservazione per 24 mesi.
VAPT indipendente annuale
Penetration test eseguiti da una società accreditata presso il CERT-In. Le vulnerabilità rilevate vengono corrette prima del rinnovo della certificazione.

Cifratura: a riposo e in transito

Ogni byte dei dati degli studenti è protetto da una cifratura standard del settore — sia quando è su un server sia quando viaggia tra il tuo browser e la nostra piattaforma.

AES-256 a riposo
Ogni dato — profili degli studenti, contenuti dei corsi, risultati delle valutazioni, registri di compliance, log di audit — è cifrato con AES-256. Le chiavi di cifratura sono conservate in un Hardware Security Module (HSM), ruotate secondo una pianificazione definita, con isolamento delle chiavi per ogni tenant. Nessun dato in chiaro è conservato nel sistema.
TLS 1.3 in transito
Tutti i dati in transito sono cifrati con TLS 1.3 — il protocollo di trasporto più recente e sicuro. HTTPS obbligatorio su tutti gli endpoint con intestazioni HSTS. TLS 1.0 e 1.1 rifiutati esplicitamente. Certificate pinning dove applicabile. Valutazione A+ di SSL Labs mantenuta costantemente.

Controllo degli accessi — tre livelli

L'accesso ai dati degli studenti, alle funzioni amministrative e ai registri di compliance è controllato su più livelli indipendenti — non da una singola password.

Controllo degli accessi basato sui ruoli
Sei ruoli di autorizzazione predefiniti. Ruoli personalizzati configurabili per ogni installazione. Applicazione a livello di API — nessun aggiramento possibile dal client. L'accesso amministrativo richiede l'MFA.
SSO + MFA
SAML 2.0, OAuth 2.0, Azure AD, Okta, Google Workspace. MFA obbligatoria per tutti gli account amministrativi. Protezione dagli attacchi brute force e blocco automatico dopo 5 tentativi falliti.
Log di audit a prova di manomissione
Ogni azione amministrativa, consultazione dei dati e tentativo di accesso viene registrato. Scrittura singola, a prova di manomissione. Conservazione per 24 mesi. Esportabili in formati standard per gli audit di compliance.

I tuoi diritti sui dati

Raccogliamo ciò che serve per far funzionare la piattaforma. Non vendiamo dati. Rispettiamo tutti i diritti degli interessati nei tempi di legge.

Cosa raccogliamo
Dati del profilo dello studente, avanzamento nei corsi, risultati delle valutazioni, eventi di accesso e voci della traccia di audit necessari per il funzionamento della piattaforma e la reportistica di compliance. Nessun dato venduto a terzi. Nessuna profilazione pubblicitaria.
Esportazione dei dati
Esportazione completa dei dati disponibile entro 5 giorni lavorativi dalla richiesta scritta. Fornita in un formato standard leggibile da macchina. Senza costi. Vale sia per le richieste dei singoli studenti sia per le esportazioni complete dell'organizzazione.
Cancellazione dei dati
Diritto alla cancellazione rispettato entro 30 giorni dalla richiesta verificata. Conferma scritta fornita. Rimozione dai backup completata entro il periodo di conservazione definito. Processo documentato nel nostro DPA.
Documentazione di sicurezza enterprise — pronta su richiesta.
Accordo sul trattamento dei dati (DPA)
Risposte ai questionari di sicurezza (InfoSec / rischio fornitori)
Sintesi VAPT per la direzione (disponibile sotto NDA)
SLA di uptime e piano di risposta agli incidenti
Accogliamo volentieri le verifiche. Inviaci il tuo questionario di sicurezza.

Questionari di sicurezza restituiti entro 3–5 giorni lavorativi. DPA disponibile immediatamente. Sintesi VAPT disponibile sotto NDA. Il nostro team InfoSec è pronto per il tuo processo di valutazione.

Invia il questionario di sicurezza → Prenota una call sulla sicurezza