Sistema di Interscambio

Canale di invio e ricezione accreditato SdI

Telefono

+39 06-40402261

Sicurezza e Servizi Esterni

Sicurezza e Servizi Esterni

La sicurezza dei tuoi dati e documenti è una priorità.

 

Qual è il primo cliente di ‘Fattura24’? Noi, perché siamo talmente sicuri del valore della nostra soluzione che siamo i primi ad utilizzarla, e quindi l’attenzione che poniamo alla sicurezza dei tuoi dati è la stessa attenzione che poniamo alla sicurezza dei nostri stessi dati.

 

 

Certificazione ISO 9001:2015

 

Fattura24, innanzitutto, proprio al fine di garantire ai propri clienti la serietà del proprio operato e l’efficienza dei propri servizi, ha innanzitutto costruito ed impostato le sue procedure aziendali in base ad un Sistema di Gestione della Qualità ispirato agli standard della norma tecnica ISO 9001:2015, sottoponendolo peraltro al controllo di Bureau Veritas, che ha rilasciato la Certificazione di qualità che puoi visionare qui.

 

 

I server

 

I server utilizzati da Fattura24 si trovano attualmente nell’innovativo Data Center italiano di Aruba (storica azienda italiana certificato ISO 27001 e a norma CISPECloud Infrastructures Services Providers Europe), e nel data center europeo dell’operatore Wasabi (nel moderno Amsterdam Science Park, certificato ISO 27001 e dotato di sistemi di sicurezza per la protezione dei dati a norma anche degli standard Security Standards Council – PCI DSS); entrambi tali operatori sono naturalmente sottoposti alle norme del nuovo Regolamento UE n. 679 del 27 aprile 2016 (RGPD/GDPR) sul trattamento e sulla libera circolazione dei dati personali; le rispettive Informative Privacy sono pubblicate sui loro siti web.

 

I suddetti server sono attentamente sorvegliati 24 ore al giorno per 365 giorni l’anno e hanno infrastrutture efficienti e sicure (es.: lettori biometrici e doppio fattore di autenticazione per l’accesso degli operatori ai locali server), che abbiamo scelto per garantire il funzionamento stabile e sicuro di Fattura24.

 

 

Il nostro software – requisiti di trasmissione

 

Il software di Fattura24 relativo all’interfaccia utente viene sviluppato internamente; questo ci permette di avere il completo controllo su tutto il processo di creazione e gestione/manutenzione delle funzionalità e garantire ai nostri utenti la massima riservatezza.

 

La protezione è uno degli aspetti più delicati per un servizio online come ‘Fattura 24’. Per soddisfare i criteri di sicurezza e proteggere le tue fatture abbiamo pertanto deciso di utilizzare la cifratura standard SSL. Il protocollo SSL (Secure Sockets Layer), anche noto come TLS, rappresenta ormai la soluzione standard per garantire la sicurezza delle transazioni on-line, indipendentemente dal tipo di servizio (internet banking, commercio elettronico, e-government, ecc) e dal settore (industria, servizi, telecomunicazioni, trasporti, utilities, PA, ecc).

 

 

Politica di backup

 

In Fattura24 effettuiamo un backup completo di tutto l’impianto ogni 24 ore. I backup vengono archiviati in un object storage separato con una retention di una settimana. Inoltre tutti gli utenti Professional, Business e Enterprise possono effettuare (a seconda della tabella) un backup manuale dei loro dati in qualsiasi momento scegliendo uno tra i formati consentiti da Fattura24 (ad esempio, a seconda dei casi, PDF, Excel, vCard, etc.).

 

 

Fatturazione elettronica

 

Come sai, Fattura24 si è direttamente accreditata presso il Sistema di Interscambio come soggetto ‘Intermediario’ per la trasmissione e la ricezione delle fatture elettroniche per il tramite dello stesso SDI. Come canale telematico di trasmissione, Fattura24 ha scelto di utilizzare il canale di trasmissione ‘SFTP’, che è un protocollo di trasferimento file basato sul sistema ‘SSH – Secure Shell’, notoriamente riconosciuto come sistema di accesso ‘crittografato’ sicuro ai server remoti.

 

 

Servizi accessori e fornitori esterni

 

Servizio email default

L’utente di Fattura24 può decidere di attivare, nella parte di configurazione dei servizi esterni, l’invio per email per il tramite di un proprio servizio SMTP. Nel caso che non voglia impostare il proprio provider di posta-smtp, potrà, se vorrà, utilizzare il servizio di ‘default’ di Fattura24 di trasmissione per mezzo email dei documenti pdf e delle copie di cortesia: per rendere questo servizio Fattura24 utilizza a sua volta i servizi del provider esterno MailUp, operatore italiano di riferimento nel settore e particolarmente attento ai profili della sicurezza dati e del rispetto della normativa RGPD/GDPR.

 

Servizio di ticket all’interno dell’interfaccia-utente

L’utente di Fattura24, per fruire del servizio di assistenza di Fattura24, può scrivere una email a assistenza@fattura24.com, oppure, se vuole, può utilizzare il servizio di ticketing scritto fruibile direttamente dall’interno dell’interfaccia-utente. Questo servizio di ticket diretto consiste comunque in uno scambio email tra l’utente e la stessa Fattura24; email che però, con all’interno il messaggio lasciato dall’utente, viene inviata e veicolata verso Fattura24 dal provider fornitore esterno di Fattura24, che attualmente è l’operatore Uservoice, specializzato nei sistemi di assistenza clienti, che si è peraltro sottoposto ad un Data Processing Agreement (DPA) specifico per le esigenze dei clienti europei.

 

Servizio recensioni di Trustpilot

Fattura24, per essere in via continuativa il più trasparente possibile sia verso i suoi utenti, sia verso i potenziali utenti, e quindi anche verso il mercato in senso ampio, utilizza i servizi di recensioni dell’operatore europeo  Trustpilot A/S, che consentono agli utenti e anche solo agli interessati di rilasciare un’opinione su Fattura24. Al momento dell’effettuazione dell’abbonamento o del rinnovo, Fattura24 comunicherà l’indirizzo email dell’utente a TrustPilot, che poi, nel rispetto degli stringenti requisiti etici e di sicurezza cui istituzionalmente si sottopone, trasmetterà un’email all’utente nella quale gli chiederà se vuole rilasciare una recensione sui servizi di Fattura24; nella comunicazione sarà contenuta anche l’indicazione su come impedire la ricezione di altre comunicazioni del genere.

 

Tutti i fornitori indicati in questa sezione si sono naturalmente obbligati al rispetto delle norme del RGPD/GDPR e si sono dotati di Informative Privacy chiare e precise, pubblicate nei loro rispettivi siti internet.