Separazione delle PPP
Un amministratore o un membro non deve mai poter utilizzare un identificativo tecnico per uscire dal proprio perimetro autorizzato.
Sicurezza e dati
Un’applicazione PPP concepita per limitare, tracciare e proteggere gli accessi.
Korum combina hosting dell’applicazione in Svizzera, sessioni sicure, controlli dei ruoli e registrazione delle operazioni sensibili in un’architettura che gestisce più PPP.
Scoprire Korum con una dimostrazioneLa sicurezza non si limita a una password
Una piattaforma PPP tratta dati personali, finanziari e relativi alle decisioni. La loro protezione dipende tanto dall’isolamento tra immobili quanto dalla qualità delle sessioni, dei controlli delle autorizzazioni, delle copie di sicurezza e della gestione dei file.
Korum applica questi controlli a più livelli. Le autorizzazioni visibili nell’interfaccia sono completate da verifiche lato server, affinché un URL o una richiesta modificati non bastino ad accedere a un’altra PPP.
Documenti sensibili
I file devono essere convalidati, resi disponibili con regole adeguate e visibili soltanto secondo il loro ambito di accesso.
Azioni irreversibili
Le cancellazioni, le correzioni finanziarie e le operazioni giuridiche richiedono misure di salvaguardia e una traccia utilizzabile.
Un flusso chiaro, passo dopo passo.
- Fase 1
Autenticare
Le sessioni utilizzano cookie sicuri e persistenti, con password protette tramite Argon2 e meccanismi di revoca.
- Fase 2
Autorizzare
Ogni richiesta protetta verifica il ruolo, le autorizzazioni e l’accesso effettivo alla PPP o all’oggetto richiesto.
- Fase 3
Convalidare
I dati inseriti, i file e i passaggi gestionali sensibili vengono controllati prima del salvataggio.
- Fase 4
Tracciare e ripristinare
I registri, gli eventi giuridici e le copie di sicurezza contribuiscono alle indagini e alla continuità del servizio.
Cosa riunisce questo percorso.
- Sessioni HttpOnly, Secure e SameSite
- Hashing delle password con Argon2
- Controlli di accesso multi-tenant lato server
- Protezione CSRF, limitazione delle richieste e intestazioni di sicurezza
- Convalida dei tipi di file e restrizioni di scaricamento
- Copie di sicurezza, controlli di disponibilità e registrazione degli eventi
Domande frequenti
Dove sono ospitati i dati applicativi?
L’infrastruttura applicativa Korum è ospitata in Svizzera. Alcuni fornitori indispensabili, in particolare per i pagamenti, restano descritti nell’informativa sulla protezione dei dati.
Korum è invulnerabile?
Nessun servizio connesso può promettere un’invulnerabilità assoluta. Korum riduce i rischi mediante controlli tecnici, test, aggiornamenti e un monitoraggio regolare.
Tutte le azioni sono visibili ai comproprietari?
No. La visibilità dipende dal ruolo, dalla PPP, dal proprietario collegato e dal tipo di informazione. Le operazioni amministrative restano protette.
Fonti ufficiali svizzere
Contenuto verificato il .
Korum aiuta a organizzare la gestione della PPP. Non sostituisce una consulenza giuridica, fiscale o contabile adeguata alla situazione specifica.