Sicurezza e affidabilità.Comprese le parti che mancano.

Applicazione e database sono ad Amsterdam, nei Paesi Bassi, presso Railway. È l'unico luogo in cui risiedono registro, valutazioni, azioni e documenti.

Solo se il cliente usa l'assistente, scritto o a voce: in quel caso il testo della conversazione e il contesto aziendale sono elaborati negli Stati Uniti. Fuori da quell'uso, no. I trasferimenti si fondano sulle clausole contrattuali tipo della Commissione europea (decisione 2021/914).

No. I rapporti con i fornitori di modelli sono su piani che escludono contrattualmente l'uso di input e output per l'addestramento, e la configurazione si verifica a ogni cambio di piano o di fornitore (DPA, art. 6).

Quattro fornitori, elencati nell'Allegato B del DPA con attività e paese: infrastruttura, invio email, assistente scritto, assistente a voce. L'elenco è pubblico e aggiornato. Il fornitore dei pagamenti non è fra questi: tratta i dati di pagamento come titolare autonomo, e i dati della carta non passano dai nostri sistemi.

L'esportazione completa dell'organizzazione — registro delle modifiche compreso — si scarica dalla piattaforma in qualsiasi momento, senza chiedere nulla a noi. I registri si scaricano anche in Excel e i documenti in PDF, generati dal server: lo stesso file per chiunque lo scarichi, non quello che produce il browser di chi stampa. Alla cessazione del contratto restano 30 giorni per recuperare i dati e altri 30 prima della cancellazione definitiva. Una cancellazione richiesta dal cliente si perfeziona dopo sette giorni, ed entro quel termine è revocabile.

Sì. Il filtro per organizzazione non è scritto a mano query per query: lo impone il livello dati, e una query che dimenticasse il filtro non parte. È coperto da test automatici dedicati.

Quattro: owner, amministratore, membro, revisore. I permessi sono per singola azione e il ruolo si rilegge a ogni richiesta, quindi una revoca ha effetto subito. Ruoli personalizzabili non ci sono.

La console interna espone numeri, non contenuti: chi vi presta assistenza vede quanti sistemi sono stati registrati, non quali. L'abilitazione all'accesso è nominativa, autorizzata per iscritto dall'organo amministrativo, riesaminata almeno ogni sei mesi e revocata alla cessazione del ruolo. Gli accessi del personale sono registrati a parte.

Sì, dal 19 settembre 2026. Si dichiara una capogruppo e le società collegate, e chi amministra la capogruppo vede una vista consolidata: per ciascuna società quanti sistemi AI, quante azioni aperte, quante in ritardo, il punteggio e l'ultima attività. Vede i numeri, non i contenuti: per lavorare dentro una società bisogna esserne membri. Ogni società resta separata dalle altre, e i numeri sono letti una società alla volta con il filtro di ciascuna. I gruppi hanno un solo livello: niente gruppi dentro gruppi.

Sì, e non è ricostruito a posteriori: ogni modifica scrive chi, quando, valore prima e valore dopo, nella stessa transazione del cambiamento. Non si modifica e non si cancella. Amministratori e revisori lo consultano dalla piattaforma e lo esportano in Excel.

Email e password, più il codice del secondo fattore per chi l'ha attivato. Le password sono conservate solo come hash (bcrypt, costo 12) e i token di invito, primo accesso e recupero password sono conservati solo come hash, mai in chiaro. Dal 21 settembre 2026 c'è anche l'accesso con l'identità aziendale (OpenID Connect: Microsoft Entra ID, Google Workspace, Okta), con la possibilità di disattivare la password per i vostri domini.

Sì, via OpenID Connect. Si configura dalle impostazioni: indirizzo del provider, client e domini di posta. I domini li verifichiamo noi prima di attivarli — chi controlla un dominio decide chi entra come persona di quell'azienda, e non è una cosa che si possa dichiarare da soli. Si sceglie se creare le utenze al primo accesso o ammettere solo chi è già stato invitato, e se disattivare la password (resta valida per chi possiede l'organizzazione: se il provider si ferma di domenica, qualcuno deve poter entrare a sistemarlo). Nessun cliente l'ha ancora attivato: la prima configurazione la facciamo insieme. SAML no, e se vi serve ditecelo prima di firmare, non dopo.

Sì, dal 19 settembre 2026: codice a tempo generato da un'app di autenticazione, che ciascuno attiva dalle proprie impostazioni. All'attivazione si ricevono otto codici di recupero, validi una volta sola, per quando il telefono non c'è. Il segreto è conservato cifrato: chi leggesse una copia del database non potrebbe generare i codici. Non è ancora possibile imporlo a tutta l'organizzazione dall'alto: è il passo successivo.

No. Il prodotto nasce per aziende da 10 a 250 persone e l'accesso unico aziendale non era nel perimetro. È lavoro da aprire su richiesta di un cliente che lo metta a contratto.

Un tetto ai tentativi: otto per indirizzo email in dieci minuti, con un limite più largo per rete perché dietro un solo indirizzo di rete c'è spesso un ufficio intero. Chi entra davvero azzera il contatore. Lo stesso tetto vale per le richieste di recupero password.

Il 99,5% su base mensile, esclusi manutenzione programmata, cause non imputabili e sospensioni legittime (Condizioni, art. 14.1). Dal 21 settembre 2026 è anche misurata e pubblica: su haidafare.it/stato ci sono lo stato attuale, la disponibilità degli ultimi 30 giorni e i disservizi che abbiamo dichiarato. La misura è nostra, fatta dall'interno con un controllo ogni quindici minuti: lo diciamo perché un numero senza il metodo non vuol dire niente.

Le copie le fa l'infrastruttura secondo tre pianificazioni: giornaliera (conservata 6 giorni), settimanale (27), mensile (89). Un dato resta quindi in una copia al massimo 89 giorni, poi la copia è sovrascritta (DPA, Allegato C, v1.2). Dal 21 settembre 2026 è attivo anche il recupero a un istante preciso: in caso di guasto si torna al momento scelto invece che all'ultima copia notturna. Il ripristino è stato provato il 21 settembre 2026, ripristinando i dati di produzione in un servizio separato: 52 tabelle su 52, quattro minuti dal comando alla copia verificata. Cosa la prova non copriva è scritto nel verbale, e la rifacciamo ogni tre mesi.

Il primo riscontro dipende dalla gravità — non riuscite a lavorare: 1 giorno lavorativo · qualcosa non funziona come dovrebbe: 2 giorni lavorativi · una domanda: 3 giorni lavorativi — e si conta negli orari di assistenza: dal lunedì al venerdì, dalle 9 alle 18. Si scrive a assistenza@haidafare.it. «Primo riscontro» vuol dire presa in carico da una persona, non soluzione.

Sì, dal 21 settembre 2026: un'interfaccia in sola lettura (registro dei sistemi, azioni, documenti, punteggio) con chiavi che crea e revoca chi possiede l'organizzazione. La chiave viaggia nell'intestazione Authorization, si vede in chiaro una volta sola e in database ne resta solo l'impronta. Da fuori non si scrive niente, ed è una scelta: nel registro non deve entrare nulla che una persona non abbia guardato. Gli avvisi verso i vostri sistemi (webhook) non ci sono ancora: si aprono su richiesta.

I dati sono esportabili in qualsiasi momento in un formato completo e leggibile da un programma: è l'unica garanzia che conta davvero, e non dipende da noi.

Controllo dei tipi, controllo di forma del codice, oltre 550 test automatici — fra cui quelli sull'isolamento fra clienti — e un controllo delle vulnerabilità note nelle dipendenze di produzione. Gli aggiornamenti delle dipendenze arrivano proposti ogni settimana.

Sì, e sono dichiarate nel file SECURITY.md del progetto insieme al motivo per cui restano aperte. Oggi sono nella libreria di configurazione di uno strumento di sviluppo del database, non raggiungibile da una richiesta di un utente: si chiude con un aggiornamento maggiore già in programma.

All'indirizzo pubblicato in /.well-known/security.txt, dove lo cercano anche i programmi automatici. Chiediamo di non divulgarla finché non è chiusa e di non accedere a dati altrui per dimostrarla.

Sì. Le modifiche allo schema sono migrazioni versionate nel repository, applicate automaticamente al rilascio: il database si può ricostruire da zero e si sa quando ogni colonna è comparsa.

No. I documenti si costruiscono dai dati reali dell'azienda su modelli fissi: nessun testo scritto da un'AI, e i dati mancanti restano visibili come mancanti. Sulle situazioni delicate — selezione del personale, valutazione dei dipendenti, minori — la valutazione automatica si ferma e si apre un fascicolo per una revisione umana.

Sì, pubblicato e versionato: si sottoscrive con l'abbonamento e disciplina finalità, sub-responsabili, trasferimenti, cancellazione e violazioni. Non serve chiederlo: è pubblico su haidafare.it/dpa.

Senza ingiustificato ritardo e comunque entro 48 ore da quando ne veniamo a conoscenza (DPA, art. 11). La comunicazione non comporta oneri per il cliente.

Sì: una volta per anno solare, con 30 giorni di preavviso scritto, in orario lavorativo — e senza limiti di frequenza in caso di violazione che vi riguardi o di richiesta di un'autorità. Prima si risponde con documentazione e questionari compilati, come questo; l'accesso in loco è ammesso se non bastano (DPA, art. 13).

Sì, e gli estremi sono pubblicati su questa pagina invece che «disponibili su richiesta»: ISO/IEC 27001:2022 (certificato CERTIND SA n. 54761/141-39-SI, dal 21 maggio 2026, ciclo in scadenza il 20 maggio 2029) e ISO/IEC 27017:2015 per i controlli sui servizi cloud (n. 54761/141-39-Cloud). C'è anche la ISO 9001:2015 (EuCI n. GRAC3275Q2101), che però riguarda la qualità dei processi e non la sicurezza. Riguardano l'organizzazione di Grace & Partners e non si estendono ai fornitori a valle, che rispondono delle proprie.

Non con questo nome. Il campo di certificazione, che riportiamo alla lettera su questa pagina, copre la gestione della sicurezza delle informazioni per l'erogazione di servizi di digitalizzazione, pubblicità e marketing e per la consulenza su servizi tecnologici, presso la sede di Tricase; la ISO/IEC 27017 aggiunge i controlli per i servizi cloud a supporto di quei servizi. La piattaforma non è nominata, e allargare il campo è quello che chiederemo alla prossima sorveglianza, entro maggio 2027. Lo scriviamo perché è la domanda che fa chi verifica sul serio, e scoprirlo dopo la firma sarebbe peggio.

No, e diffidate di chi lo promette: non si può certificare. La piattaforma produce una documentazione tracciabile di quanto avete fatto, con le fonti e le date. Finché una regola non è approvata da una persona qualificata, l'esito si dichiara indicativo.