Sicurezza e gestione
I dati di audit sono riservati. Questa pagina spiega dove si trovano i Suoi dati, chi vede cosa, come ne viene eseguito il backup – e di cosa ha bisogno il Suo server se gestisce Audhive in proprio.
Chi vede cosa – e cosa viene registrato
Accesso
Account propri con password e secondo fattore – app di autenticazione o passkey. Oppure single sign-on con Microsoft Entra ID.
Ruoli per mandante
I ruoli stabiliscono chi può vedere o modificare panoramica, controlli, audit, audit esterni, documenti, questionario, set di controlli, registro delle modifiche, Executive Board o amministrazione.
Tracciabile
Ogni azione e ogni accesso figurano nel registro di audit, le modifiche ai campi con la relativa cronologia.
Supporto solo con il Suo codice
Nel cloud otteniamo l’accesso solo se un amministratore globale genera un codice monouso – a tempo limitato e revocabile. Ogni azione della sessione di supporto viene registrata.
Dove si trovano i Suoi dati
Cloud
Ogni cliente riceve una propria istanza con un proprio database. Ogni notte eseguiamo un backup cifrato di database e file: gli ultimi 14 giorni, più 8 stati settimanali e 12 mensili. Il ripristino si richiede direttamente in Audhive.
In sede (self-hosted)
Tutto resta sul Suo server. Audhive contatta solo il servizio di licenza e di aggiornamento – con lo stato della licenza, senza dati di audit. I backup si configurano in Audhive, anche come attività pianificata.
Esportazione dei dati
Un amministratore globale può esportare tutto in qualsiasi momento: file Excel, CSV per tabella e tutti i file. Senza password, segreti del secondo fattore e chiavi di accesso.
IA solo se lo desidera
Senza chiave, l’IA è disattivata. Con una chiave, i contenuti interessati vanno direttamente ad Anthropic o OpenAI – non tramite noi.
Aggiornamenti, licenza e attività pianificate
Aggiornamenti
Nel cloud installiamo noi gli aggiornamenti. In sede, Lei ottiene pacchetti firmati tramite il servizio di aggiornamento; prima dell’installazione Audhive esegue automaticamente un backup.
Licenza
In sede la licenza vale per un’installazione. Verifica ogni 7 giorni; senza connessione Audhive continua a funzionare per 30 giorni, poi passa in sola lettura.
Attività pianificate
Backup, promemoria e controllo degli aggiornamenti vengono eseguiti in silenzio. Gli amministratori globali ricevono un’e-mail solo in caso di problemi – al massimo una volta al giorno per problema.
Di cosa ha bisogno il Suo server (in sede)
Per l’abbonamento cloud basta un browser aggiornato. Per un’installazione in sede il Suo server ha bisogno di quanto segue.
PHP
L’applicazione si basa su PHP senza framework – basta un’installazione PHP pulita.
MariaDB / MySQL
Dati di audit, controlli, metadati delle evidenze e utenti sono memorizzati in un database relazionale.
Server web
Raggiungibile via HTTPS – necessario per passkey e Microsoft Entra ID.
Archiviazione dei file
Evidenze, documenti e loghi sono memorizzati nel file system dell’installazione – non serve alcun object storage.
Accesso
Microsoft Entra ID (single sign-on) o account propri con secondo fattore.
Rete
HTTPS in uscita verso license.it-sb.ch (verifica della licenza ogni 7 giorni, fino a 30 giorni offline) e updates.it-sb.ch. Opzionali: Microsoft Entra ID, e-mail e il Suo fornitore di IA.
Tutti i requisiti di sistema e l’installazione passo dopo passo
Domande su sicurezza o gestione?
Saremo lieti di rispondere – oppure consulti le domande frequenti.