Sicurezza progettata dal primo giorno, non aggiunta dopo
Isolamento multi-tenant, autenticazione a due fattori, cifratura dei dati sensibili e un audit trail a prova di manomissione: non sono optional aggiunti in un secondo momento, sono parte dell'architettura fin dalla prima riga di codice.
Multi-tenancy reale
I tuoi dati non toccano mai quelli di un altro cliente. Un filtro applicativo sempre attivo isola ogni query, senza eccezioni e senza configurazioni da ricordare.
Autenticazione a due fattori
Ogni accesso è verificato con TOTP e OTP via email. Per le operazioni critiche, si aggiunge un terzo livello via OTP SMS.
Cifratura dei dati sensibili
Le informazioni più delicate, come le credenziali degli account email, restano cifrate a riposo, protette da un servizio dedicato.
Audit trail inattaccabile
Ogni firma finisce in una catena SHA-256 con retention fissa di 10 anni, sempre consultabile: nessuno può alterare la storia dopo i fatti.
Firma agnostica dal provider
Connettori già pronti verso YouSign, eSignAnyWhere, Namirial, Aruba e InfoCert (FES/FEA/FEQ): scegli il provider, GECO Cloud si adatta, non il contrario.
Ruoli e permessi su misura
Una gerarchia di ruoli granulare decide chi vede cosa e chi può approvare cosa, dal super admin fino all'utente operativo.
Il giusto accesso, alla persona giusta. Sempre.
I permessi seguono una gerarchia chiara e prevedibile: ogni ruolo eredita quelli inferiori, così le autorizzazioni restano coerenti anche quando l'organizzazione cresce e si complica.
- ✓ Super Admin → Admin, Direttore
- ✓ Direttore → ARC
- ✓ Admin → Utente, ruoli operativi
- ✓ Ruoli dedicati: dipendente, segreteria, project manager
Approvazione interna e firma esterna, separate ma connesse
L'Approvazione Interna GECO (AIG) gestisce la governance interna con doppio fattore, mentre la firma elettronica esterna passa per provider certificati. Le deleghe richiedono accettazione esplicita e hanno limiti temporali e operativi ben definiti: nessuna delega "in bianco". I documenti esterni firmati (PAdES/CAdES) vengono recepiti con verifica del certificato.
Richiedi i dettagli tecnici