swipesign gira su OVHcloud, in data center certificati ISO 27001 in Germania e, se usa le funzioni IA, anche in Francia. I Suoi documenti non escono dall’UE.
È una scelta deliberata, non un dettaglio implementativo. Un fornitore europeo di firma elettronica che conserva in silenzio i contratti in un’altra giurisdizione consegna ai clienti un problema che non avevano chiesto, quindi non lo facciamo.
Che cosa significa in pratica
- I documenti che carica sono conservati nell’UE per tutto il tempo in cui li teniamo, cioè 14 giorni dopo il completamento, salvo che aggiunga l’archivio a lungo termine.
- Anche gli audit trail, che conserviamo, sono archiviati nell’UE.
- I dati del Suo account, nome, e-mail, dati aziendali, stanno nello stesso posto.
Chi altro tocca i Suoi dati
Due cose avvengono fuori dai nostri sistemi, entrambe per scelta.
| Che cosa | Chi | Perché |
|---|---|---|
| Verifica dell’identità | Un prestatore di servizi fiduciari qualificato: A-Trust, WebID o la eID nazionale che sceglie | eIDAS richiede che sia un prestatore qualificato a eseguire il controllo e a emettere il certificato. Il Suo documento d’identità non arriva mai a swipesign. |
| Pagamenti | Il nostro processore di pagamento | I dati della carta vanno direttamente a lui. Noi conserviamo solo il circuito, le ultime quattro cifre e la scadenza. |
Per il dettaglio di che cosa ci arriva e che cosa no durante un controllo dell’identità, si veda Che cosa swipesign vede e non vede del Suo documento.
Le serve per iscritto?
Se il Suo ufficio acquisti o il Suo team di sicurezza vuole i dettagli sull’hosting o l’elenco dei subresponsabili per una verifica, ci contatti e Le facciamo avere quello che serve.