Sicurezza4 min di lettura
Dove sono i tuoi dati?
Stai affidando a un’applicazione gestionale le tue vendite, i tuoi clienti e la tua cassa. Questo articolo spiega senza esagerare dove stanno quei dati e come sono protetti.
Ogni azienda vede solo i propri dati
I dati stanno in un database condiviso, ma le aziende non vedono le registrazioni delle altre. La separazione avviene nel database stesso, non nel livello applicativo: ogni tabella porta una regola di sicurezza a livello di riga, e la regola vale anche per un account amministratore.
In pratica: anche se l’applicazione avesse un difetto, il database non restituisce la riga di un’altra azienda.
Le registrazioni non si cancellano
Sulle tabelle delle registrazioni non è definito alcun permesso di cancellazione. Una scrittura viene marcata come «annullata» o «corretta»; la sua storia non si perde. I registri di audit non si possono modificare: non si aggiornano dopo e non si cancellano.
Serve proprio a poter mostrare, in caso di contestazione, chi ha fatto cosa e quando.
I permessi stanno sul ruolo, non sulla persona
Cosa può vedere ciascuno si definisce sui ruoli, non persona per persona. Quando un dipendente lascia l’azienda, l’accesso si toglie in un solo punto: non resta nessun permesso dimenticato.
In Qatibo Business questi permessi valgono anche sulle schermate stesse: un utente senza permesso non può aprire la schermata, e non resta nessuna pagina «nascosta ma raggiungibile».
Se hai una domanda
Tutte le condizioni di trattamento dei dati sono scritte nell’Informativa sulla privacy e nelle Condizioni d’uso. Se lì non trovi la risposta, scrivici: ti diamo la risposta tecnica.