Sicurezza
Sicurezza: su cosa potete contare davvero
Due sicurezze, due risposte: quella delle operazioni e quella del servizio.
Accessi secondo ruoli e permessi, tracciabilità delle missioni, cifratura, hosting in Svizzera, disponibilità obiettivo e supporto: in questa pagina, ogni impegno rimanda alla sua fonte, condizioni generali, accordo sul livello di servizio o accordo sul trattamento dei dati.
15 giorni di prova gratuita · 2 licenze incluse · Nessun mezzo di pagamento richiesto
Due nozioni
La sicurezza delle operazioni e la sicurezza del servizio non si confondono
La prima riguarda ciò che accade in cantiere e sulla strada: chi ha fatto cosa, quando, con quale camion. La seconda riguarda i vostri dati e l’accesso al servizio: cifratura, hosting, disponibilità, continuità.
Sicurezza operativa
La tracciabilità di una missione permette di ritrovare chi, cosa, quando, per quale cantiere, con quale camion e quale autista. La sicurezza sul lavoro (infortuni, DPI, piani di prevenzione) resta affidata ai vostri dispositivi dedicati.
Nereva per i responsabili QSASicurezza digitale
Accessi secondo ruoli e permessi, cifratura in transito e a riposo, hosting in Svizzera, backup, test di sicurezza, notifica degli incidenti: misure descritte nel contratto, come obbligazioni di mezzi.
Hosting dei datiOgnuno accede alle informazioni della propria azienda, nei limiti del proprio ruolo
Un utente riceve un ruolo, poi un tipo di accesso se lavora nel back office. Il ruolo apre un’interfaccia, il tipo di accesso apre delle sezioni. Ogni ruolo resta limitato all’account della propria azienda.
- Trasporto: Autista, o Gestore del back office con il tipo di accesso Superadmin, Contabilità o Logistica
- Costruzione: Capocantiere, o Gestore del back office con il tipo di accesso Superadmin, Contabilità o Logistica, quest’ultimo limitato ai cantieri selezionati
- Gli amministratori dell’azienda aggiungono, modificano, disattivano o eliminano gli utenti dal back office
- Ogni ruolo attribuito consuma una licenza; credenziali personali, mai condivise (CGU, art. 20.6)
Ogni missione conserva chi, cosa, quando, con quale camion
Il filo di una richiesta registra il trasportatore, l’autista, i passaggi con marca temporale, le foto e la bolla. La posizione del camion è raccolta durante la missione, dall’accettazione alla chiusura, mai al di fuori.
- Passaggi con marca temporale dall’app Nereva Transports: in viaggio verso il cantiere, richiesta iniziata, deposito o ritiro del cassone, deposito al centro di smistamento, chiusura
- Foto e bolla digitale legate alla missione, visibili alle due aziende secondo ruoli e permessi
- Geolocalizzazione limitata alle missioni attive; storico del percorso visibile al committente per 30 giorni di default, se il trasportatore l’ha attivato
- Questi elementi sono il riflesso fedele degli inserimenti effettuati dagli utenti (CGU, art. 16 bis)
Sicurezza del servizio
Misure descritte nel contratto
Le misure tecniche e organizzative qui sotto sono quelle descritte nei documenti contrattuali. Costituiscono obbligazioni di mezzi (CGU, art. 20).
| Misura | Cosa dice il contratto | Fonte |
|---|---|---|
| Cifratura | Cifratura dei dati in transito (TLS 1.2 o superiore) e a riposo, database e backup compresi. | DPA, art. 9 e allegato 2 |
| Controllo degli accessi | Accessi secondo il principio del privilegio minimo; autenticazione rafforzata per gli accessi amministrativi di Nereva; registrazione delle azioni sensibili. | CGU, art. 20.2 |
| Backup e ripristino | Backup regolare dei dati; piano di continuità e piano di ripristino documentati; obiettivi target indicativi: punto di ripristino 24 ore, tempo di ripristino 48 ore. | SLA, art. 14 |
| Test e correttivi | Test di sicurezza periodici, monitoraggio delle vulnerabilità e applicazione dei correttivi, separazione degli ambienti di sviluppo, test e produzione. | CGU, art. 20.2 |
| Incidenti | Notifica di un incidente di sicurezza significativo al più tardi 72 ore dopo averne avuto conoscenza; violazione dei dati notificata secondo il DPA; incidente maggiore: informazione mirata entro 60 minuti obiettivo, aggiornamenti almeno ogni 2 ore, rapporto post-incidente su richiesta. | CGU, art. 20.5 · SLA, art. 13 |
| Hosting | Infrastruttura AWS in Svizzera (regione di Zurigo); data center AWS certificati ISO 27001 e standard equivalenti (certificazione del fornitore di hosting). | DPA, allegati 2 e 3 |
| Organizzazione | Formazione dei collaboratori alla sicurezza delle informazioni, procedura documentata di gestione degli incidenti, audit interni periodici, selezione dei subresponsabili. | CGU, art. 20.3 |
Questa pagina riprende le misure descritte nei documenti contrattuali; sono questi documenti a vincolare Nereva.
Disponibilità e supporto
99,5%: cosa significa il numero
Il tasso del 99,5% figura all’articolo 4 dell’accordo sul livello di servizio (SLA) e all’articolo 17 delle CGU. Ecco la sua portata esatta.
| Punto | Cosa dice lo SLA | Fonte |
|---|---|---|
| Natura | Tasso di disponibilità obiettivo mensile del 99,5%, come obbligazione di mezzi: un obiettivo contrattuale, accompagnato da crediti di servizio se non viene raggiunto. | SLA, art. 1 e 4 |
| Periodo e perimetro | Misurato per mese civile, separatamente per tre indicatori: il back office web, le app mobili e le API. | SLA, art. 3 e 5 |
| Esclusioni | Manutenzione programmata annunciata, manutenzione d’urgenza, rete e terminali del cliente, sistemi terzi, hosting provider oltre i suoi impegni, attacchi non imputabili a Nereva, forza maggiore; le indisponibilità inferiori a 5 minuti non sono conteggiate. | SLA, art. 6 |
| Crediti di servizio | In caso di tasso rilevato inferiore al 99,5%: credito del 5%, 15% o 30% del pro rata mensile dell’indicatore interessato secondo la fascia, su reclamo scritto entro 30 giorni, con un tetto del 50% di un mese medio per anno civile; rimedio esclusivo. | SLA, art. 8-10 |
| Chi è interessato | I clienti che hanno sottoscritto i Servizi; lo SLA non si applica ai piloti e ai beta tester. Livelli derogatori possono essere concordati con ordine d’acquisto. | SLA, art. 1 e 4 |
| Manutenzione | Manutenzione programmata fuori dagli orari d’ufficio, in priorità tra le 22 e le 6 (CET), con preavviso di 48 ore, o 7 giorni oltre le 2 ore; totale limitato a 12 ore al mese. | SLA, art. 7 |
| Supporto | Supporto tecnico standard incluso. Tempi di prima risposta obiettivo, in ore lavorative svizzere: incidente critico 2 ore (8-20), problema elevato 4 ore, richiesta standard 1 giorno, informazione 3 giorni. Questi tempi riguardano la prima risposta. | SLA, art. 12 |
Dati e riservatezza
I vostri dati, i vostri diritti, i documenti che li regolano
Il Cliente resta titolare del trattamento, Nereva agisce come responsabile del trattamento. I dati del Cliente restano di sua proprietà; i dati derivati, resi anonimi in modo irreversibile, e i modelli appartengono a Nereva.
Informativa sulla privacy
Dati raccolti, finalità, durate di conservazione, diritti delle persone, notifica delle violazioni.
Leggere l’informativaAccordo sul trattamento dei dati
Ruoli, misure di sicurezza, subresponsabili autorizzati, trasferimenti, sorte dei dati a fine contratto, audit.
Leggere il DPAPolitica IA e dati
Separazione delle zone del data lake, anonimizzazione irreversibile, finalità di addestramento, controllo umano.
Leggere la politica IACondizioni generali
Proprietà dei dati (art. 10), sicurezza (art. 20), disponibilità (art. 17), valore probatorio (art. 16 bis).
Leggere le CGUImpegni scritti
Impegni scritti, con fonte contrattuale
Cosa documenta il contratto
- Cifratura in transito e a riposo
- Hosting in Svizzera presso AWS, data center certificati ISO 27001 (fornitore)
- Tasso di disponibilità obiettivo del 99,5% al mese e crediti di servizio
- Notifica degli incidenti e delle violazioni dei dati
- Supporto standard incluso, in orari lavorativi
Come leggere questi impegni
- Ogni misura rimanda al suo articolo: CGU, accordo sul livello di servizio o accordo sul trattamento dei dati
- Le certificazioni citate (ISO 27001 e standard equivalenti) sono quelle dei data center AWS che ospitano la piattaforma
- Gli impegni sono obbligazioni di mezzi, precisate dal contratto (CGU, art. 20)
- Livelli di servizio derogatori e un supporto esteso possono essere concordati con ordine d’acquisto
- I documenti completi sono consultabili nelle pagine legali del sito
I trattamenti sono concepiti per rispettare il GDPR e la LPD, alle condizioni descritte dall’informativa sulla privacy e dal DPA.
Per approfondire
Le pagine e i documenti che completano la sicurezza
- Hosting dei datiDove vanno i vostri dati, chi vi accede, per quanto tempo
- Responsabile QSARitrovare le operazioni e i loro giustificativi
- App mobiliNereva Transports e Nereva Commandes: missioni, prove, notifiche
- Accordo sul livello di servizioDisponibilità, crediti di servizio, supporto, continuità
- Accordo sul trattamento dei datiMisure di sicurezza e subresponsabili autorizzati
- Informativa sulla privacyDati, durate di conservazione, diritti delle persone
Le vostre domande
La sicurezza, in chiaro
Come funzionano ruoli e permessi?
Dal back office, gli amministratori dell’azienda attribuiscono a ogni utente un ruolo (Autista o Gestore del back office lato trasporto; Capocantiere o Gestore lato costruzione) e, per un gestore, un tipo di accesso: Superadmin, Contabilità o Logistica. Ognuno accede alle informazioni della propria azienda, nei limiti del proprio ruolo.
Si può revocare un accesso?
Sì. Gli amministratori dell’azienda disattivano o eliminano un utente dal back office. Le CGU chiedono al Cliente di revocare senza indugio le credenziali di un utente le cui funzioni cessano (art. 20.6).
Qual è il livello di disponibilità di Nereva?
Lo SLA fissa un tasso di disponibilità obiettivo del 99,5% per mese civile, misurato separatamente sul back office web, sulle app mobili e sulle API, come obbligazione di mezzi. Le finestre di manutenzione programmata e altri casi sono esclusi dal calcolo. In caso di tasso inferiore, sono previsti crediti di servizio, su reclamo.
Quale supporto tecnico propone Nereva?
Un supporto tecnico standard, incluso, via e-mail a support@nereva.com, in orari lavorativi svizzeri. I tempi di prima risposta obiettivo vanno da 2 ore lavorative per un incidente critico a 3 giorni lavorativi per una richiesta di informazioni; questi tempi riguardano la prima risposta. Un supporto esteso può essere concordato con ordine d’acquisto.
I dati sono cifrati?
Sì: in transito (TLS 1.2 o superiore) e a riposo, database e backup compresi, secondo l’accordo sul trattamento dei dati.
Nereva è certificata ISO 27001?
No: la certificazione ISO 27001, e gli standard equivalenti, sono quelli dei data center di Amazon Web Services in Svizzera che ospitano la piattaforma.
Cosa succede in caso di incidente?
Un incidente di sicurezza significativo è notificato al Cliente al più tardi 72 ore dopo averne avuto conoscenza; una violazione dei dati segue la procedura del DPA. In caso di incidente maggiore che colpisce la piattaforma, gli amministratori dei clienti interessati sono informati (obiettivo 60 minuti), poi tenuti aggiornati almeno ogni 2 ore, con un rapporto post-incidente su richiesta.
Nereva interviene nella relazione commerciale?
No. I vostri partner e le vostre relazioni commerciali restano vostri. Nereva sincronizza le operazioni senza interporsi nella relazione commerciale. Non preleva alcuna commissione sui flussi.
Altre domande? La FAQ generale raccoglie le risposte su sicurezza, conformità e disponibilità.
Per approfondireAccessi, riservatezza, protezione: il nostro approccio alla sicurezza.
15 giorni di prova gratuita con 2 licenze. Nessun mezzo di pagamento richiesto. Poi abbonamento mensile, senza vincolo di durata.