Gestione degli incidenti di sicurezza

Ultimo aggiornamento: 18 ottobre 2026

Rilevamento

L'applicazione è monitorata in continuo: errori di invio, documenti bloccati, backup mancanti e anomalie generano un avviso immediato al nostro team. Le segnalazioni esterne si inviano a contact@aoex.be.

Risposta

1. Contenimento entro 4 ore dalla scoperta: revoca delle credenziali coinvolte, blocco degli accessi sospetti.
2. Analisi: perimetro, dati e negozi coinvolti, causa.
3. Notifica ai commercianti coinvolti senza ingiustificato ritardo e comunque entro 48 ore, con le informazioni utili per la loro eventuale notifica al Garante entro 72 ore (art. 33 GDPR).
4. Correzione, rotazione delle chiavi e dei segreti, verifica.
5. Rapporto finale ai commercianti coinvolti e misure per evitare che si ripeta.

Misure preventive

• Cifratura dei dati personali (AES-256-GCM) nel database e nei backup.
• Autenticazione a due fattori su tutti gli accessi amministrativi (Shopify Partner, hosting, codice, intermediario).
• Verifica della firma di tutti i webhook, segreti mai salvati nel codice.
• Registri tecnici senza dati personali.

Fatturazione-Italia è un servizio di aoex - https://aoex.be/ - contact@aoex.be. Vedi anche: Privacy · Condizioni · Incidenti di sicurezza · Perdita di dati