Identità e accessi
Ruoli, account amministrativi, separazione delle responsabilità e principio del minimo privilegio.
JNL Trust Center
Sicurezza e responsabilità senza scorciatoie di marketing.
Spieghiamo come affrontiamo deployment, accessi, dati, backup ed evoluzione dei prodotti. L’ambito di sicurezza viene sempre definito sul prodotto e sull’ambiente reale dell’ente.
Security by designOn-premiseRBACAudit trailBackup & recoveryPrivacy by design
DeploymentOn-premise o altro modello concordato per il sistema specifico.
AccessiRuoli, minimo privilegio e controllo amministrativo dove supportato dal prodotto.
EvidenzeStorico, log e auditabilità progettati in base al processo.
TrasparenzaNon attribuiamo certificazioni o conformità che il prodotto non possiede formalmente.
Security architecture
Cinque aree da definire prima del go-live
Non tutti i prodotti richiedono gli stessi controlli. La sicurezza deve essere coerente con dati, utenti, criticità del processo e infrastruttura dell’organizzazione.
Log e storico
Eventi e cronologia delle operazioni dove sono necessari per la responsabilità del processo.
Dati e privacy
Minimizzazione dei dati, retention e ruoli delle parti vengono definiti prima dell’avvio.
Backup e recovery
Copie di sicurezza, piano di ripristino e test coerenti con il modello di deployment.
On-premise come modello enterprise
Per ospedali, PA e organizzazioni che richiedono controllo dell’infrastruttura, possiamo progettare soluzioni nel perimetro tecnologico del cliente.
- ambiente locale e controllo dei dati
- reverse proxy, TLS e segmentazione secondo progetto
- accesso amministrativo controllato
- backup e procedura di aggiornamento
- integrazioni valutate singolarmente
Sicurezza anche dopo il go-live
Versioni, fix e cambi di configurazione devono essere gestiti in modo controllato.
- versioning e changelog
- test prima del rilascio
- aggiornamenti controllati
- gestione di segnalazioni e incidenti di prodotto
- review della configurazione per modifiche importanti
Trust package
Materiale per procurement e security review
La documentazione dipende dal prodotto e dal deployment. Prepariamo informazioni concrete per IT, DPO/Privacy, sicurezza e ufficio acquisti.
Architecture overview
Componenti, flussi e dipendenze del deployment specifico.
Security checklist
Utenti, ruoli, accessi, backup, update e responsabilità.
Privacy scope
Dati trattati, ruoli, retention e aspetti da valutare per DPA o DPIA.
Il Trust Center non è una dichiarazione automatica di conformità.
NIS2, GDPR, accessibilità e requisiti di settore coinvolgono l’intera organizzazione. I prodotti JNL possono supportare controlli e processi specifici, ma la conformità dipende dal contesto completo.