Sicurezza e conformità
Integraa gestisce corrispondenza e documenti di cittadini, enti e aziende. Per questo anche il nostro sito è progettato per esporre il minimo possibile.
Sito statico, senza CMS
Le pagine sono file statici: niente WordPress, plugin o database online da tenere aggiornati e da attaccare.
Nessuno script di terzi
Font, immagini e script sono serviti dal nostro dominio. Nessun tracker, nessuna statistica esterna, nessun cookie di profilazione.
Connessioni cifrate
Il sito è raggiungibile solo in HTTPS, con HSTS per impedire il downgrade a connessioni non cifrate.
Intestazioni di sicurezza
Content Security Policy restrittiva, protezione da clickjacking, blocco del content-sniffing, Referrer-Policy e Permissions-Policy limitati al necessario.
Moduli protetti
Validazione lato server, limite di richieste, controllo dell’origine e destinatari decisi dal server (mai dal browser). Gli allegati sono accettati solo se PDF, JPG o PNG verificati dal contenuto, con dimensione massima, e non sono conservati sul server web.
Dati minimi
Raccogliamo solo ciò che serve per rispondere. Dettagli nell’informativa sulla privacy.
Supporto ai clienti soggetti alla Direttiva NIS2
Molti dei nostri clienti, come enti pubblici e gestori di servizi essenziali, sono soggetti alla Direttiva NIS2 (in Italia D.Lgs. 138/2024) e devono valutare la sicurezza dei propri fornitori. Su richiesta forniamo le informazioni utili a queste valutazioni sui servizi che ti forniamo.
Scrivi a info@integraa.it indicando il tuo ente e il servizio interessato.
Segnalare una vulnerabilità o un incidente
Se hai trovato una vulnerabilità sul sito o su un nostro servizio, o vuoi segnalare un incidente di sicurezza, scrivici. Valutiamo ogni segnalazione.
Che cosa ci impegniamo a fare:
- confermare la ricezione entro 5 giorni lavorativi;
- tenerti informato sulla valutazione e sulla correzione;
- non avviare azioni legali contro chi agisce in buona fede e rispetta queste regole.
Che cosa ti chiediamo:
- non accedere, modificare o copiare dati che non sono tuoi, oltre quanto serve a dimostrare il problema;
- non eseguire attacchi di negazione del servizio, ingegneria sociale o test fisici;
- non rendere pubblica la vulnerabilità prima che sia stata corretta, concordando i tempi con noi.
Puoi scrivere a info@integraa.it oppure usare il modulo qui sotto. Il file security.txt è disponibile in /.well-known/security.txt. Per segnalazioni di illeciti (whistleblowing) usa il canale dedicato indicato nel piè di pagina.
Che cosa non dichiariamo
Questa pagina descrive le misure tecniche del sito. Non costituisce una certificazione o un’attestazione di conformità a norme o standard.