Security, Account Protection & Trust Notice | Italia Quality Legal Center

Italia Quality applica controlli tecnici e organizzativi proporzionati alla natura del servizio e considera sicurezza e integrità dei dati parte della fiducia nella community.

1. Principi

Minimo privilegio, separazione degli accessi, autenticazione, gestione sicura delle sessioni, protezione delle credenziali, backup, aggiornamenti e logging sono principi di riferimento.

2. Credenziali

Le password sono gestite mediante hash applicativi e non devono essere condivise. Gli utenti devono utilizzare password robuste e proteggere email/dispositivo collegati all’account.

3. Sessioni

Le sessioni utilizzano cookie tecnici con flag di sicurezza compatibili con HTTPS. L’utente deve effettuare logout su dispositivi condivisi e segnalare accessi sospetti.

4. Upload

File e immagini caricati sono soggetti a controlli applicativi compatibili con il sistema. L’utente non deve caricare malware, script, file camuffati o contenuti progettati per sfruttare vulnerabilità.

5. Logging

Log e metadati di sicurezza possono essere conservati per prevenire abusi, investigare anomalie e proteggere diritti, secondo Privacy Policy e minimizzazione.

6. Incidenti

In caso di incidente UESE valuta contenimento, ripristino, evidenze e obblighi di notifica, inclusi quelli previsti dagli artt. 33 e 34 GDPR ove applicabili.

7. Fornitori

Provider esterni sono valutati in relazione a ruolo, dati trattati, sicurezza e continuità. Le chiavi API devono essere mantenute server-side salvo casi in cui l’architettura richieda chiavi browser opportunamente limitate per dominio e privilegi.

8. Responsible disclosure

Vulnerabilità sospette devono essere segnalate a info@uese.it senza sfruttamento oltre quanto strettamente necessario a dimostrare il problema, senza accesso a dati di terzi e senza pubblicazione prematura.

9. Limiti

Nessuna misura elimina ogni rischio. La sicurezza dipende anche da browser, dispositivi, provider e comportamento degli utenti.

10. Riferimenti normativi essenziali

Nota di coordinamento. Questo documento fa parte del sistema legale integrato di Italia Quality. In caso di contrasto prevalgono la legge applicabile e, per la materia specifica, il documento più specifico.