Questa è la sintesi del nostro fascicolo di sicurezza. Riguarda il software e il portale clienti su app.phios.it. Per ogni misura indichiamo lo stato reale. Stato al 11/11/2026.
Dove stanno i dati
Il portale gira su Vercel, nella regione di Francoforte. Il database è su Supabase, in UE, sempre a Francoforte. Attivo.
Chi vede cosa
I dati di ogni cliente sono isolati nel database con Row Level Security: le regole di accesso valgono per ogni singola riga, non solo nell’interfaccia. Un cliente vede solo i dati della propria azienda. Attivo.
Accesso
La verifica in due passaggi con codice TOTP è obbligatoria per lo staff e per i clienti con progetti, facoltativa per gli ospiti. Attiva.
Tracciabilità
Ogni accesso ai dati personali finisce in un registro conservato per 12 mesi. Attivo. Gli accessi amministrativi sono rivisti ogni mese. In avvio.
AI e Agent
- Ogni decisione resta a una persona: l’Agent prepara, una persona conferma. Attivo.
- Prompt e fonti dell’Agent non cambiano senza una conferma esplicita. Attivo.
- Ai fornitori di modelli AI chiediamo per contratto di non addestrare i modelli sui dati dei clienti.
Applicazione
- Header di sicurezza HTTP attivi.
- Al 01/10/2026 le dipendenze del software non hanno vulnerabilità note.
Certificazioni e verifiche
Non abbiamo ancora certificazioni rilasciate. SOC 2 e ISO 27001/42001 sono in preparazione. Un test di penetrazione (pentest) è pianificato prima che entrino in produzione i moduli con dati sensibili.
Il GDPR lo applichiamo già oggi. Per il sito trovi tutto nella pagina Privacy e cookie.
Il fascicolo completo
Se valuti Phios per la tua azienda, puoi chiederci il fascicolo di sicurezza completo. Scrivi a info@phios.it. Allo stesso indirizzo puoi segnalarci un possibile problema di sicurezza.
