Sicurezza del server

I dati personali utilizzati all'interno dell'applicazione sono conservati sui server situati nello Spazio economico europeo.

Google Cloud

Utilizziamo Google Cloud Platform (Firebase) per l’archiviazione dei dati.

Google Cloud Platform, inclusa Firestore, opera in conformità con diversi standard e certificazioni, tra cui alcune norme ISO.

Alcuni esempi sono:

ISO/IEC 27001: Questo è uno standard internazionale per i sistemi di gestione della sicurezza delle informazioni (ISMS), mirato a proteggere la riservatezza, l'integrità e la disponibilità delle informazioni.

ISO/IEC 27017: Questo standard si concentra sulla sicurezza delle informazioni nel cloud, con linee guida sia per i fornitori di servizi cloud sia per gli utenti di servizi cloud.

ISO/IEC 27018: Questo è un codice per la protezione dei dati personali nel cloud, particolarmente rilevante per i servizi che trattano dati personali.

In aggiunta alle certificazioni ISO, Google Cloud è conforme anche ad altri standard e certificazioni come SOC 1, SOC 2 e SOC 3, e al General Data Protection Regulation (GDPR) dell’Unione Europea.

Prevenzione di accessi non autorizzati

Abbiamo implementato diverse misure per garantire che solo gli utenti con i diritti appropriati abbiano accesso ai dati.

• Accesso tramite account scolastico Microsoft o Google. Questo è intrinsecamente più sicuro che accedere tramite email e password. Ed è anche più semplice.

• Assegnazione di ruoli agli utenti dell'applicazione: i ruoli sono studente, dipendente, admin, admin del consiglio e super admin. L’accesso ai dati è limitato in base al ruolo.

• Assegnazione di permessi ambientali: agli utenti viene concesso l’accesso solo all’ambiente a cui appartengono, a meno che il ruolo di super admin non sia stato assegnato.

• Impostazione delle Security Rules nel database Firestore. Le Security Rules garantiscono che i ruoli assegnati e i permessi ambientali vengano applicati.

• App Check assicura infine che solo le richieste di informazione provenienti da applicazioni front-end autorizzate possano essere elaborate.

App Check

"App Check" è una funzione di sicurezza di Firebase che aiuta a proteggere le risorse backend da abusi, come accessi non autorizzati e imitazioni dell'app.

App Check lavora verificando che il traffico in ingresso verso il backend Firebase provenga da istanze autentiche e attendibili dell'app AI-School.