Sicurezza

Tutte le interrogazioni vengono filtrate in base all’azienda dell’utente. Un cliente non può aprire l’attrezzatura, la revisione, il rapporto o il documento di un altro, nemmeno cambiando il numero nell’indirizzo: l’applicazione risponde come se non esistesse. Lo verificano test automatici eseguiti a ogni modifica.

Come verificarlo: Nei test di accesso incrociato che ogni versione supera prima di essere pubblicata.

L’amministratore della Sua azienda, gli operatori e gli ispettori hanno schermate e permessi diversi. Un operatore preleva, restituisce e consulta attrezzature; non vede la fatturazione né la configurazione dell’account.

Come verificarlo: In Operatori: crea ciascuno di loro, ne cambia la password o lo disattiva.

Ogni utente può attivare un codice di un’app di autenticazione o una passkey (impronta, volto o chiave fisica). Anche l’app da campo chiede il secondo passaggio a chi lo ha attivato. Per le operazioni delicate — cambiare l’indirizzo e-mail o attivare la verifica — la password viene richiesta di nuovo.

Come verificarlo: Nel Suo profilo, sezione sicurezza.

Vede da quali dispositivi è aperto il Suo account e chiude le sessioni che non riconosce. Le sessioni scadono da sole, i tentativi di accesso vengono rallentati dopo diversi errori, e un accesso non riuscito riceve la stessa risposta che l’account esista o meno.

Come verificarlo: Nel Suo profilo: Le mie sessioni e La mia attività.

Ogni inserimento, modifica ed eliminazione di attrezzature, revisioni, ispezioni, documenti e rapporti viene registrato con chi l’ha eseguito e quando, compreso ciò che viene eliminato. I prelievi riportano la firma dell’operatore, e le foto possono riportare impressi l’attrezzatura, la persona e l’ora.

Come verificarlo: Nello storico di ogni attrezzatura. Il registro completo delle modifiche è conservato da TTM.

Certificati, documenti e firme sono conservati in uno spazio di archiviazione privato. Non hanno un link che si possa copiare: vengono consegnati solo dopo aver verificato che chi li richiede è autorizzato a vederli.

Come verificarlo: Nella scheda di ogni attrezzatura, sezione documenti.

Per mostrare il registro di ispezione a qualcuno esterno non serve dargli un accesso: gli invia un link con scadenza, che può revocare quando vuole e che registra ogni apertura.

Come verificarlo: In ogni revisione, al momento di inviare il registro.

La sessione è conservata nello spazio di archiviazione sicuro del telefono, non in un file qualsiasi, e l’account dell’operatore è associato a un telefono. Se viene smarrito, ce lo comunichi e lo dissociamo: la sua sessione smette di essere valida immediatamente.

Come verificarlo: Nell’app LiftGest Campo per Android.

Li scarica quando vuole in un unico file: attrezzature, revisioni, ispezioni, rapporti, documenti, foto e movimenti. Se disdice, mantiene l’accesso fino alla fine del periodo pagato e ha altri 30 giorni per scaricarli; dopodiché viene cancellato tutto, file compresi. Le fatture vengono conservate per il tempo richiesto dalla legge.

Come verificarlo: In Il mio piano: Scarica i miei dati.

Tutta la connessione è cifrata (HTTPS), con intestazioni di sicurezza rigorose, e ogni giorno viene eseguito un backup. I pagamenti sono gestiti da Stripe: i dati della carta non passano per LiftGest. Se utilizza l’inserimento di attrezzature dal certificato, il documento viene analizzato dal servizio di intelligenza artificiale di Google. I server si trovano nell’Unione europea.

Come verificarlo: Nell’informativa sulla privacy, con tutti i fornitori.