ultimo aggiornamento 24 ottobre 2026 · Human Forward LTD · hello@humanforward.io · Svizzera
Sicurezza
Tradotto con l'IA e verificato da noi. Se noti un errore, scrivici a hello@humanforward.io. La versione inglese è quella che si applica. Leggi la versione inglese →
Sviluppiamo software che opera a stretto contatto con il negozio di un marchio, con i suoi clienti e con la sua community. Ciò funziona soltanto se Lei può fidarsi di noi, e per questo la sicurezza è qui una scelta di progettazione, non un reparto. Questa pagina illustra come la intendiamo. Volutamente non descrive i nostri sistemi nel dettaglio, perché una pagina utile a Lei è utile anche a un aggressore.
In breve
- I Suoi dati sono cifrati in transito e a riposo
- Non vediamo né memorizziamo numeri di carta. I pagamenti avvengono tramite Stripe e Shopify, che detengono le pertinenti certificazioni PCI
- Ogni account, sistema e accesso a fornitori di Human Forward è protetto da autenticazione a più fattori, e da passkey ovunque siano supportate
- I segreti e le chiavi risiedono in una cassaforte gestita (vault), mai nel codice, nelle chat o nei documenti
- L'accesso segue il principio del privilegio minimo: persone e servizi ottengono il minimo necessario, e l'accesso amministrativo è separato dagli account di uso quotidiano
- Operiamo su primarie piattaforme cloud (Google Cloud, Vercel, Stripe, Shopify) ed ereditiamo i loro controlli fisici, di rete e di piattaforma
- Le dipendenze, le immagini e gli ambienti di esecuzione sono mantenuti aggiornati, e monitoriamo le vulnerabilità pubblicate relative a ciò che utilizziamo
- La produzione è registrata e monitorata, e conserviamo i log di cui abbiamo bisogno per le indagini, nulla di più
Gli standard verso cui lavoriamo
Siamo una società giovane e preferiamo dirLe a cosa puntiamo piuttosto che rivendicare riconoscimenti che non abbiamo ancora ottenuto.
| Standard | Stato attuale |
|---|---|
| Cyber Essentials Plus (NCSC del Regno Unito) | Certificazione in corso |
| UK GDPR e GDPR dell'UE | In essere. Iscritti presso l'ICO, riferimento ZC279404. La nostra Informativa sulla privacy e il nostro DPA contengono i dettagli |
| OWASP Application Security Verification Standard | Utilizzato come lista di controllo per il modo in cui sviluppiamo e riesaminiamo le nostre app |
| ISO/IEC 27001 | I nostri controlli sono modellati su di esso. La certificazione formale è prevista nel piano di sviluppo con la crescita del team |
| PCI DSS | Fuori ambito per scelta progettuale: i dati delle carte non transitano mai sui nostri sistemi. Stripe e Shopify sono fornitori di servizi di Livello 1 |
| Shopify App Store e le directory di Claude, ChatGPT e Muse | Ciascuna prevede una propria verifica di sicurezza e privacy. Le nostre app hanno superato, o stanno affrontando, tali verifiche |
Onestà sui limiti
Nessun servizio è completamente sicuro, e il ritmo del cambiamento negli strumenti di IA e cloud fa sì che le minacce siano in continua evoluzione. Ciò a cui ci impegniamo è utilizzare strumenti, piattaforme e prassi attuali per tenere il passo e, ove possibile, anticiparle. Quando qualcosa va storto, lo comunichiamo ai clienti interessati rapidamente e con chiarezza, e in passato abbiamo cambiato fornitore piuttosto che accettare un rischio con cui non ci sentivamo a nostro agio.
I nostri strumenti di IA
I motori di IA e gli agenti richiamati dai nostri prodotti ricevono il minimo necessario per svolgere il compito, in base a termini per uso aziendale che non consentono l'utilizzo dei Suoi dati per l'addestramento. La nostra pagina sulla trasparenza dell'IA elenca i fornitori. Gli agenti che operano per Suo conto funzionano in base a politiche da Lei stabilite, con una persona a presidio delle eccezioni.
Segnalare un problema
Se ritiene di aver individuato una vulnerabilità in qualcosa che gestiamo, scriva a hello@humanforward.io indicando Security nell'oggetto. Una persona legge la segnalazione, riceve una conferma di ricezione entro due giorni lavorativi, e non adotteremo alcuna misura nei confronti di ricerche in buona fede che restino nei limiti della legge, evitino i dati di altre persone e ci concedano un tempo ragionevole per risolvere il problema. La preghiamo di non effettuare test sui dati dei clienti in produzione e di non eseguire attacchi di negazione del servizio.
Domande dal Suo team di sicurezza
I questionari di procurement e di sicurezza sono benvenuti. Li invii a hello@humanforward.io e li compileremo, sotto NDA ove ne abbia bisogno.