In RedyRedes comprendiamo che l'esternalizzazione dell'infrastruttura tecnologica richiede un quadro di fiducia basato su impegni verificabili. Le nostre operazioni si basano su processi verificabili e standard di sicurezza solidi, non su affermazioni o promesse irraggiungibili.
Tutte le comunicazioni di rete verso i nostri portali e API vengono necessariamente effettuate tramite protocolli sicuri con crittografia TLS. Le informazioni sensibili inattive nei database sono crittografate dai nostri provider di hosting per prevenire perdite fisiche.
Deleghiamo il livello di autenticazione e accesso a Clerk, un fornitore leader certificato per la sicurezza, che facilita meccanismi come l'accesso sicuro senza password, l'autenticazione a due fattori (2FA) e una solida gestione delle sessioni, prevenendo l'esposizione interna delle credenziali.
Internamente, operiamo secondo il principio del privilegio minimo. I profili tecnici e di supporto hanno accesso limitato solo ai record essenziali per la risoluzione dei ticket. I dati interni dei clienti aziendali mantengono una rigorosa separazione logica (multi-tenancy).
La nostra architettura tecnica (PostgreSQL su Neon, Vercel Edge) include backup automatizzati gestiti dai nostri fornitori di hosting. Monitoriamo lo stato del servizio in modo continuo per rilevare e mitigare le interruzioni.
Registriamo i cambiamenti di stato operativi —attivazione e disattivazione di utenti, modifiche di organizzazione e di fatturazione— con l'autore, il momento e il valore precedente e successivo. Quella traccia è ciò che consente di ricostruire cosa è successo e chi l'ha fatto.
Ci impegniamo a mantenere il software, le librerie di base e l'infrastruttura distribuita con le ultime patch di sicurezza consigliate. Affrontiamo in modo proattivo gli avvisi sulle vulnerabilità di terze parti nel nostro framework operativo.