Security & Compliance
EnerRating™ adotta misure tecniche e organizzative pensate per proteggere i dati dei propri utenti e garantire continuità del servizio.
Crittografia
TLS 1.2+ in transito, AES-256 a riposo. Le credenziali sono salvate con hashing standard di settore.
Cloud infrastructure
Infrastruttura cloud gestita con server localizzati in Unione Europea / Regno Unito, monitoraggio attivo e protezione anti-DDoS.
Protezione dati e backup
Backup giornalieri automatici, isolamento dei dati per tenant tramite Row Level Security, replica cross-zone.
Autenticazione
Autenticazione sicura tramite Supabase Auth, possibilità di OAuth Google, password policy robuste e session management.
Audit log
Le azioni rilevanti vengono tracciate in un audit log dedicato per supportare verifica e accountability.
Ruoli e permessi
Modello multi-ruolo: utente, partner, founder, admin. Accesso ai dati sensibili limitato ai soli ruoli abilitati lato server.
Responsabilità condivisa
La sicurezza è frutto di una responsabilità condivisa tra EnerRating™ (che protegge l'infrastruttura, l'applicazione e l'integrità dei dati), i provider di servizi cloud certificati e gli utenti (che mantengono la riservatezza delle proprie credenziali e adottano buone pratiche di sicurezza).
Note
Questa pagina descrive controlli abilitati nella piattaforma. Non sostituisce una certificazione formale. Per approfondimenti contrattuali contatta il Titolare.