0800 020 9339Accesso partner
Home / Centro di fiducia

Centro di fiducia

Come proteggiamo questo sito, il portale partner e i dati che ci affida — e come tutto ciò si allinea agli standard di sicurezza riconosciuti.

Ultimo aggiornamento: 19 luglio 2026

Il nostro impegno

Vision Telematics integra la sicurezza fin dalla progettazione, invece di aggiungerla a posteriori. Questa pagina descrive, in modo semplice e onesto, i controlli che proteggono il nostro sito e il portale partner: dove siamo allineati a uno standard riconosciuto, diciamo allineati — non rivendichiamo certificazioni che non possediamo.

Infrastruttura e cifratura

  • Tutto il traffico è cifrato in transito con TLS 1.2/1.3 e HSTS; nulla viene servito su HTTP in chiaro.
  • Ospitato su AWS (regione di Londra) dietro un edge irrobustito con header di sicurezza rigorosi, Content-Security-Policy restrittiva e rate limiting su ogni endpoint sensibile.
  • I rilasci passano per una pipeline automatizzata dal controllo di versione — nessun server di produzione modificato a mano, nessuna credenziale di deployment permanente.

Controllo degli accessi e autenticazione

  • L'accesso al portale partner richiede l'autenticazione a due fattori — un codice monouso via e-mail o WhatsApp oltre alla password.
  • Il single sign-on aziendale è supportato tramite OpenID Connect, OAuth 2.0 e SAML 2.0, inclusi Microsoft Entra ID, AWS Cognito, Keycloak, WorkOS e Firebase.
  • L'accesso amministrativo utilizza account nominativi con doppio fattore tramite app di autenticazione; nessuna password condivisa.
  • I tentativi di accesso sono limitati sia sul perimetro di rete sia a livello applicativo.

Protezione dei dati e privacy

  • Raccogliamo il minimo: i dettagli delle richieste che sceglie di inviarci e i dati degli account partner. La navigazione su questo sito non imposta alcun cookie e non usiamo analisi, pubblicità o tracciamento.
  • Progettato per rispettare il GDPR britannico e il PECR — consulti la nostra Informativa sulla privacy e Cookie Policy.
  • Segreti e credenziali risiedono solo nella configurazione lato server, mai nel codice sorgente o nel browser.

Resilienza e ripristino

  • Il database viene salvato ogni giorno, con 14 giorni di copie conservate e strumenti di ripristino collaudati.
  • Il sito viene ricostruito dal controllo di versione a ogni rilascio ed è ridistribuibile in pochi minuti.

Divulgazione responsabile

Ha trovato una vulnerabilità? Vogliamo saperlo. Scriva a info@visiontelematics.com e daremo riscontro rapidamente — i dettagli leggibili dalle macchine sono pubblicati su /.well-known/security.txt. Durante le sue ricerche eviti di accedere ai dati altrui o di interferire con il servizio.

Allineamento agli standard

Una sintesi onesta: allineati significa che i nostri controlli tecnici seguono i requisiti dello standard nell'ambito del sito — non significa certificato.

StandardLa nostra posizione
Cyber EssentialsControlli tecnici in essere; la certificazione è nella nostra roadmap.
UK GDPR / PECRProgettato per la conformità: dati minimi, consenso dove richiesto, politiche pubblicate.
NIST CSF 2.0Allineati: solidi controlli di protezione e ripristino; i processi di rilevamento e risposta sono in corso di formalizzazione.
CIS Controls v8.1Salvaguardie fondamentali attuate: configurazione sicura, autenticazione a più fattori, gestione degli accessi, ripristino dei dati e canale di segnalazione delle vulnerabilità.
ISO 27001 / ISO 27701Pratiche ispirate a entrambe le norme; non certificato. Il trattamento dei dati personali segue i principi della ISO 27701.
NIS2 / DORA / HITRUST / FedRAMPFuori dall'ambito delle nostre attività; supportiamo gli obblighi di sicurezza della catena di fornitura dei nostri clienti previsti da questi regimi.

Sub-responsabili

Servizi di terzi che possono trattare dati quando utilizza questo sito:

ServizioFinalità
Amazon Web Services (London)Hosting
Twilio SendGridE-mail transazionali — richieste e codici di accesso
TwilioCodici di accesso WhatsApp
Cloudflare TurnstileProtezione anti-bot dei moduli
Google FontsDistribuzione dei caratteri tipografici
postcodes.ioRicerca dei codici postali britannici sui moduli d'ordine

Domande

Email info@visiontelematics.com oppure chiami lo 0800 020 9339 — compiliamo volentieri i questionari di sicurezza di clienti e futuri partner.