Sicurezza
I tuoi dati. La nostra responsabilità.
OrgaPlus tratta dati HR, salariali e finanziari. Per questo consideriamo la sicurezza un fondamento, non una funzione — sobria, verificabile e senza promesse di marketing.
Sei pilastri
Crittografia
I dati sono cifrati in transito (TLS) e a riposo. I campi particolarmente sensibili sono protetti in aggiunta a livello di campo con AES-256-GCM.
Hosting in Svizzera
I tuoi dati sono ospitati in Svizzera e non la lasciano. Questo semplifica i tuoi obblighi verso dipendenti e clienti secondo la nLPD.
Accessi & registro di audit
Permessi basati su ruoli separano admin, responsabili di filiale e dipendenti. Le azioni rilevanti per la sicurezza sono registrate in un registro di audit.
Autenticazione a due fattori
Gli account amministrativi possono essere protetti con 2FA (TOTP) e codici di backup. Le password sono sottoposte a hashing con bcrypt, mai salvate in chiaro.
Backup
Backup regolari e automatizzati proteggono dalla perdita di dati. La cancellazione è controllata — gli account disattivati perdono subito l'accesso.
Divulgazione responsabile
I ricercatori di sicurezza ci raggiungono tramite un canale documentato (security.txt). Le vulnerabilità segnalate vengono corrette con priorità.
Testato, non solo dichiarato
La piattaforma è stata sottoposta nel 2026 a un test di sicurezza white-box completo. Tutti i rilievi identificati sono stati corretti e verificati.
- Tutti i 50 rilievi del penetration test 2026 corretti e verificati
- Sessioni tramite cookie httpOnly — i token non sono leggibili dagli script del browser
- Rate limiting su tutti gli endpoint pubblici contro gli abusi
- Prezzi e importi calcolati lato server — mai fiducia nel client
- Processi di sicurezza allineati ai principi ISO 27001 (senza certificazione dichiarata)
Conformità
nLPD e GDPR
- Trattamento dei dati secondo la legge svizzera sulla protezione dei dati (nLPD); i principi del GDPR sono rispettati
- I dati sono tuoi: esportazione in qualsiasi momento, anche dopo la fine del contratto
- Richieste di accesso e cancellazione supportate — contatto: privacy@orgaplus.ch
- Confini chiari: OrgaPlus tratta i tuoi dati esclusivamente per fornire il servizio
Hai trovato una vulnerabilità?
Prendiamo sul serio ogni segnalazione. I nostri contatti per i ricercatori di sicurezza sono pubblicati in formato leggibile dalle macchine — rispondiamo in tedesco, inglese, francese o italiano.
Vedi security.txtDomande frequenti sulla sicurezza
Domande sulla sicurezza?
In una demo ti mostriamo come funzionano ruoli, registro di audit ed esportazione dei dati.