Sicurezza e conformità

Sicurezza di livello enterprise costruita per le istituzioni educative svizzere. I tuoi dati sono protetti da crittografia leader del settore, controlli di accesso rigorosi e conformità alla protezione dei dati svizzera.

AES-256A riposoTLS 1.3In transito99.9%+Garanzia uptime

Ultimo aggiornamento: febbraio 2026

Infrastruttura e hosting

Residenza dati svizzera ed europea

L'infrastruttura della nostra piattaforma è ospitata su server europei con residenza dati svizzera. Utilizziamo provider cloud di livello enterprise con certificazione ISO 27001 e conformità SOC 2 Type II, garantendo che i tuoi dati non lascino mai giurisdizioni fidate.

Architettura ad alta disponibilità

La nostra infrastruttura impiega zone di disponibilità multiple con failover automatico, garantendo un uptime del 99,9%+. I backup del database vengono eseguiti continuamente con capacità di ripristino point-in-time. Tutti i backup sono crittografati e archiviati in posizioni geograficamente separate all'interno dell'Europa.

Distribuzione dei contenuti

Gli asset statici e i profili pubblici delle scuole sono serviti tramite una rete edge globale per tempi di caricamento rapidi in tutto il mondo, mentre tutto il trattamento e l'archiviazione dei dati dinamici rimane all'interno dei confini dell'infrastruttura europea.

Crittografia

Dati in transito

Tutti i dati trasmessi tra il tuo browser e i nostri server sono crittografati usando TLS 1.3 con suite di cifratura moderne. Imponiamo HTTPS su tutti gli endpoint e implementiamo HTTP Strict Transport Security (HSTS) con una durata minima di 1 anno.

Dati a riposo

Tutti i dati archiviati nei nostri database sono crittografati a riposo usando crittografia AES-256. Le chiavi di crittografia sono gestite tramite servizi dedicati di gestione delle chiavi con rotazione automatica. I dati di backup sono crittografati con chiavi di crittografia separate.

Gestione dei dati sensibili

Le credenziali di autenticazione sono hashate usando bcrypt con fattori di costo appropriati. Le chiavi API e i segreti dei webhook sono crittografati con crittografia a livello applicativo prima dell'archiviazione. I dati delle carte di pagamento non sono mai archiviati sui nostri server — sono gestiti interamente da Stripe (certificato PCI DSS Livello 1).

Controlli di accesso

Controllo degli accessi basato sui ruoli (RBAC)

La piattaforma implementa un controllo degli accessi granulare basato sui ruoli con quattro livelli di permesso: Proprietario (controllo completo), Amministratore (accesso alla gestione), Editor (modifica contenuti) e Visualizzatore (sola lettura). Ogni ruolo ha permessi definiti con precisione applicati sia a livello applicativo che di database.

Row Level Security (RLS)

Il nostro database implementa PostgreSQL Row Level Security, garantendo che ogni query sia filtrata a livello di database. Le scuole possono accedere solo ai propri dati — richieste, prenotazioni, analisi e impostazioni sono isolate per istituzione con verifica crittografica dell'utente.

Sicurezza dell'autenticazione

Supportiamo l'autenticazione email/password con politiche di password obbligatorie, autenticazione magic link per accesso senza password e flussi di invito al team con verifica basata su token sicuri. Tutte le sessioni utilizzano token JWT a breve durata con refresh automatico.

Audit e monitoraggio

Registrazione delle attività

Tutte le azioni significative sulla piattaforma sono registrate, inclusi eventi di autenticazione, accesso ai dati, modifiche ai profili e operazioni amministrative. I log sono immutabili e conservati per 12 mesi, disponibili per scopi di audit di conformità.

Monitoraggio in tempo reale

La nostra infrastruttura è monitorata continuamente per prestazioni, disponibilità e anomalie di sicurezza. Gli avvisi automatici attivano il nostro processo di risposta agli incidenti per qualsiasi irregolarità rilevata, inclusi modelli di accesso insoliti o potenziali minacce alla sicurezza.

Conformità e certificazioni

Legge federale svizzera sulla protezione dei dati (LPD)

La nostra piattaforma è pienamente conforme alla Legge federale svizzera sulla protezione dei dati rivista (nLPD/revLPD), in vigore dal 1° settembre 2023. Ciò include l'implementazione dei principi di privacy by design, il mantenimento di un registro delle attività di trattamento e la conduzione di valutazioni d'impatto sulla protezione dei dati per trattamenti ad alto rischio.

Regolamento generale sulla protezione dei dati (GDPR) dell'UE

Siamo conformi al GDPR per tutto il trattamento dei dati personali dei residenti UE. Ciò include il rispetto dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità), il mantenimento di basi giuridiche per il trattamento e l'implementazione della protezione dei dati by design e by default.

Standard di settore e roadmap

I nostri provider di infrastruttura mantengono le certificazioni SOC 2 Type II e ISO 27001. Conduciamo valutazioni di sicurezza annuali da terze parti e stiamo lavorando attivamente alla nostra certificazione SOC 2 Type II. Le nostre pratiche di sicurezza sono allineate all'OWASP Application Security Verification Standard (ASVS).

Risposta agli incidenti

Processo di risposta

Il nostro piano di risposta agli incidenti segue un processo strutturato: Rilevamento e triage (entro 15 minuti), Contenimento (entro 1 ora), Investigazione e rimedio, Ripristino e Revisione post-incidente. Tutti gli incidenti sono classificati per livello di gravità con priorità di risposta corrispondenti.

Impegno di notifica

In caso di violazione dei dati che interessi la tua istituzione, ti notificheremo entro 72 ore dalla conferma, in conformità con i requisiti della LPD e del GDPR. Le notifiche includono la natura e la portata della violazione, le azioni intraprese e le raccomandazioni per i tuoi obblighi di notifica.

Miglioramento continuo

Ogni incidente di sicurezza attiva una revisione post-mortem. I risultati sono utilizzati per migliorare i nostri controlli di sicurezza, aggiornare il nostro modello di minacce e potenziare le nostre capacità di monitoraggio. Pubblichiamo un rapporto annuale di trasparenza che riassume gli incidenti di sicurezza e i miglioramenti.

Divulgazione responsabile

Ricerca sulla sicurezza

Accogliamo la ricerca responsabile sulla sicurezza. Se scopri una potenziale vulnerabilità, segnalala a security@swissprivate-schools.ch. Ci impegniamo a confermare la ricezione dei rapporti entro 24 ore e a fornire una valutazione iniziale entro 5 giorni lavorativi.

Porto sicuro

Non intraprenderemo azioni legali contro i ricercatori di sicurezza che agiscono in buona fede, seguono pratiche di divulgazione responsabile e ci danno un tempo ragionevole per affrontare le vulnerabilità segnalate prima della divulgazione pubblica.

Garanzia di hosting svizzero

Swiss Private Schools è impegnata nei più alti standard di sicurezza dei dati e privacy. Tutti i dati personali sono elaborati all'interno dell'infrastruttura europea con residenza dati svizzera, protetti dalle leggi svizzere e UE sulla protezione dei dati.

Le nostre pratiche di sicurezza sono regolarmente riviste e aggiornate per affrontare le minacce in evoluzione e i requisiti normativi. Per richieste sulla sicurezza, contatta il nostro team all'indirizzo security@swissprivate-schools.ch.

Sicurezza e conformità

AES-256A riposoTLS 1.3In transito99.9%+Garanzia uptime

Ultimo aggiornamento: febbraio 2026