SICUREZZA · INFRASTRUTTURA

Costruito su AWS, pensato per la compliance.

Gestiamo noi l'infrastruttura così non devi pensarci tu. Ogni aspetto della sicurezza è gestito, monitorato e documentato.

● STACKAWS EU-CENTRAL-1TLS 1.3AES-256GDPRSOC2 READYMULTI-AZWORM AUDITDPA
Sei colonne

Sicurezza, in sei livelli.
Gestiti da noi. Documentati per te.

AWS · MULTI-AZ

Hosting & Disponibilità

AWS in regione europea (Francoforte). Deploy multi-AZ con failover automatico. Autoscaling gestisce i picchi senza intervento manuale.

99.95%UPTIME SLA
TLS 1.3 · AES-256

Crittografia

Dati cifrati in transito (TLS 1.3) e a riposo (AES-256). Chiavi gestite da AWS KMS con rotazione automatica annuale.

256-bitAES SU OGNI VOLUME
RETENTION 30g

Backup & Recovery

Snapshot giornalieri automatici, retention 30 giorni. Point-in-time recovery in pochi minuti. Backup geograficamente ridondanti.

<5minRPO TIPICO
SCHEMA PER TENANT

Isolamento multi-tenant

Ogni azienda ha uno schema dedicato su Aurora. Nessuna commistione di dati a livello DB. Separazione logica e fisica.

0DATA LEAK · MAI
TRACCIABILITÀ COMPLETA

Audit trail

Ogni azione tracciata in log immutabile: utente, timestamp, valore precedente. Disponibile su richiesta, esportabile via API.

100%AZIONI TRACCIATE
GDPR + SOC2 READY

GDPR & Compliance

Progettato GDPR by design. Dati in UE, portabilità, diritto cancellazione. In percorso SOC2 Type II. DPA disponibile su richiesta.

EUDATA RESIDENCY
Audit trail · live

Ogni azione,
scritta nella pietra.

Log immutabile per ogni operazione: chi, quando, cosa, valore precedente. Esportabile in CSV o via API, disponibile per audit interni e ispezioni.

10y
RETENTION FE
WORM
WRITE-ONCE READ-MANY
● audit.nodeon.it/v1/eventsSTREAMING
14:23:41ORDER.update · #2026-0241marco.r@bertini.it
14:22:08INVOICE.create · #FE-2026-0089giulia.s@trattoria-mario.it
14:21:55BACKUP.snapshot · rds-eu-1-pri-09a8system
14:21:30DDT.emit · #DDT-2026-0142luca.v@officina-verdi.it
14:20:12USER.permission · role=managerfrancesca.p@centro-servizi.it
14:18:47TLS.cert.rotate · *.nodeon.itsystem
14:18:02PRICE.update · SKU-9821 · €12.50→€13.00marco.r@bertini.it
HASH-CHAINED · TAMPER-EVIDENTSHA-256: a9f2…b7e1
dati di esempio
Compliance · standard

Standard riconosciuti.
Documentati, non solo dichiarati.

GDPR
Conforme by design
Dati in UE, portabilità, diritto cancellazione
DPA
Data Processing Agreement
Pronto da firmare, su richiesta
SOC2
Type II · in corso
Audit avviato, completion Q4 2026
ISO
27001 · roadmap
Pianificato per H1 2027
● GDPR · COMPLIANCE

Hai bisogno del DPA?

Te lo mandiamo entro 24 ore, già pronto da firmare. Se la tua azienda richiede documenti specifici per audit interni, valutiamo caso per caso senza giri di parole.