Sicurezza
Un estratto conto dice quanto incassa un'azienda, da chi, e quanto le resta. È il documento più delicato che passa da uno studio. Qui c'è come lo custodiamo, senza formule di rito.
In sintesi
Applicazione, database e archivio dei documenti girano su server in Germania. Nessun documento esce dallo Spazio economico europeo, in nessuna fase del percorso.
Documenti, tracciati, utenti e crediti appartengono a un solo studio. L'isolamento è nell'impianto dell'applicazione, non in un'impostazione che qualcuno può disattivare.
I documenti servono a produrre il tuo CSV e nient'altro. Non alimentano modelli, non finiscono in dataset, non vengono riusati per altri clienti.
Chi entra
La maggior parte degli incidenti non comincia con una violazione sofisticata: comincia con una password debole provata mille volte.
Un collaboratore che se ne va
Il caso più frequente non è l'attacco: è la persona che cambia studio e mantiene un accesso che nessuno ha revocato. Per questo il blocco di un utente è un'azione che l'amministratore dello studio fa da solo, in un momento, e resta scritta nel registro.
Tracciabilità
Quando qualcuno chiede "chi ha modificato questo importo", la risposta deve esistere già. Ogni azione che tocca un documento o un credito lascia una riga con autore, momento e oggetto.
| Evento | Cosa resta scritto |
|---|---|
| Caricamento | Chi ha caricato il documento e quando |
| Correzione di un campo | Il valore precedente accanto a quello nuovo |
| Approvazione | Chi ha dato il via libera all'export |
| Export CSV | Quale tracciato, da chi, quando |
| Ricarica e assegnazione fogli | Movimento di credito con autore e quantità |
| Blocco o rimozione di un utente | Chi ha agito e su chi |
Continuità
È il punto su cui la maggior parte dei fornitori è vaga, e quello su cui preferiamo essere precisi.
Cosa vuol dire "verificato"
Ogni backup notturno viene ripristinato in un database usa e getta e ricontato: se i numeri non tornano, il backup non viene dichiarato valido e parte un allarme. Un archivio che nessuno ha mai provato a riaprire è una speranza, non una garanzia — e il giorno in cui serve non è il momento di scoprirlo.
Infrastruttura
HTTPS obbligatorio con certificati rinnovati automaticamente, cookie di sessione protetti, politiche del browser che bloccano gli script non nostri.
ContoFlow ha database e archivio documenti propri, non condivisi con altri nostri prodotti. I dati bancari non stanno insieme a nient'altro.
Ogni rilascio parte da codice versionato e supera una batteria di test automatici. Le regole di calcolo, quadratura compresa, sono coperte da test propri.
Questo sito non usa cookie, né strumenti di analisi, né font caricati da terzi. L'applicazione usa solo il cookie tecnico di sessione.
L'estrazione è affidata a un fornitore europeo di document AI, con trattamento dei documenti limitato all'elaborazione richiesta.
L'accesso ai server passa da una rete privata e da chiavi personali: non esiste una porta di amministrazione esposta su internet.
Onestà
Preferiamo dichiarare i limiti prima che li scopra tu.
Non siamo certificati ISO 27001 e non lo scriviamo da nessuna parte. Le pratiche descritte qui sono verificabili nei fatti: se ti servono garanzie contrattuali specifiche, chiedile e ne parliamo apertamente.
Nessuna lo è. Il nostro impegno è che un errore aritmetico non ti arrivi in mano silenziosamente: i controlli fermano il documento e ti mostrano i numeri. La verifica finale resta una responsabilità professionale, come è giusto che sia.
Domande
Se lo studio o il tuo cliente hanno una procedura di verifica dei fornitori, mandacela: rispondiamo per iscritto, punto per punto.