Sicurezza dei dati

In sintesi

• Server in Unione Europea (Francia).
• I dati di ogni azienda sono separati da quelli delle altre a livello di database.
• Collegamenti cifrati; backup giornalieri cifrati prima di lasciare il server.
• Verifica in due passaggi obbligatoria per amministratori e responsabili della sicurezza.
• Ogni utente vede solo ciò che il suo ruolo consente; i lavoratori vedono solo i propri dati.
• L'azienda può esportare tutti i suoi dati in qualsiasi momento.

Queste misure sono a supporto della conformità dell'azienda cliente al GDPR (art. 32). Safetra non dispone di certificazioni di sicurezza come la ISO/IEC 27001: qui descriviamo ciò che facciamo oggi. Le misure principali sono anche impegni contrattuali nell'accordo sul trattamento dei dati che ogni azienda accetta all'attivazione.

Dove sono i dati

L'applicazione, il database e i documenti caricati si trovano su server di OVH in un data center in Francia (Unione Europea).

Le copie di backup vengono cifrate sul nostro server prima dell'invio e conservate su un servizio cloud esterno, che riceve solo file illeggibili: la chiave per decifrarli non lascia la nostra infrastruttura.

Dati di ogni azienda separati

Ogni azienda ha nel database uno spazio dedicato (uno schema separato), e regole a livello di database (Row-Level Security) impediscono di leggere righe di un'altra azienda anche in caso di errore applicativo.

Accesso e autenticazione

• Le password non sono mai salvate in chiaro: si conserva solo un'impronta (hash bcrypt).
• Verifica in due passaggi con un'app di autenticazione: obbligatoria per amministratori e responsabili della sicurezza, estendibile dall'azienda a tutti gli utenti. Codici di recupero monouso per il telefono perso.
• La sessione si chiude dopo 30 minuti di inattività e dura comunque al massimo 12 ore.
• I link per reimpostare la password sono monouso e scadono dopo poco tempo.
• Ogni utente vede l'elenco dei dispositivi ricordati e può revocarli.

Chi vede cosa

Ogni utente ha un ruolo (amministratore, responsabile della sicurezza, tecnico, medico competente, lavoratore) che stabilisce cosa può vedere e modificare. Le regole sono applicate dal server, non solo nascoste nell'interfaccia.

• I lavoratori vedono solo i propri DPI, attestati, visite e documenti.
• I dati delle visite mediche sono visibili per intero solo al medico competente e a chi gestisce tutti i lavoratori dell'azienda.
• Un registro delle attività conserva chi ha fatto cosa e quando; le sue righe non si possono modificare né cancellare.

Cifratura

• Tutte le comunicazioni con Safetra passano su HTTPS (TLS 1.2 o superiore).
• I backup sono cifrati con AES-256 prima di lasciare il server.
• L'esportazione completa dei dati è un archivio cifrato, con una password mostrata una sola volta.

Backup e continuità

Database e documenti vengono salvati ogni giorno. Le copie sono cifrate e conservate fuori dal server principale, così da poter ripristinare il servizio anche in caso di guasto dell'infrastruttura.

QR code e tesserini

• I QR di DPI e tesserini contengono codici casuali non indovinabili: non si può risalire ad altre schede cambiando un numero. Se un'etichetta o un tesserino viene perso, l'azienda rigenera il codice e quello vecchio smette di funzionare.
• Il tesserino riporta un codice di verifica che deve coincidere con quello mostrato dalla pagina aperta dal QR: un tesserino falsificato non supera il confronto.
• Le pagine aperte dal QR mostrano solo i dati necessari al controllo, non compaiono altre persone e non sono indicizzate dai motori di ricerca.
• Di ogni apertura si registrano solo data e ora, senza dati su chi ha inquadrato il QR; il registro si cancella dopo 90 giorni.

I dati restano dell'azienda

Gli amministratori possono scaricare in autonomia, in qualsiasi momento, l'esportazione completa: tutte le tabelle in formato CSV e tutti i file caricati. Alla fine del servizio i dati vengono restituiti e poi cancellati, salvo obblighi di legge.

Intelligenza artificiale

Le funzioni di intelligenza artificiale sono opzionali e disattivate per impostazione predefinita. Se non sono attive per l'azienda, nessun dato viene inviato al fornitore del servizio di AI. Quando sono attive, ricevono solo il testo della richiesta (ad esempio la descrizione di un DPI) e dati aggregati; i dati sanitari non vanno inseriti nelle richieste.

Ogni utente può anche collegare il proprio assistente AI (ad esempio Claude o ChatGPT) a Safetra tramite MCP: accede con le proprie credenziali e dà un consenso esplicito, il collegamento è in sola lettura, vede solo ciò che vede l'utente, si revoca da Sicurezza account e non dà accesso a visite mediche, giudizi di idoneità e infortuni.

Verifiche

Nell'ottobre 2026 abbiamo svolto una verifica di sicurezza completa del codice e dell'infrastruttura; le correzioni sono già in produzione. Si tratta di una verifica interna, non di una certificazione di terze parti.

Segnalare una vulnerabilità

Se pensi di aver trovato un problema di sicurezza in Safetra, scrivi a info@safetra.it con i dettagli per riprodurlo. Ti chiediamo di non accedere ai dati di altri e di non rendere pubblico il problema prima che sia risolto. Il contatto è indicato anche in security.txt.

Per il trattamento dei dati raccolti dal sito vedi l'informativa privacy.