Identificazione
L’indirizzo email viene verificato tramite un codice monouso.
MAGELLANO TRANSFER · TRASFERIMENTO DOCUMENTALE SICURO
Identificati, dichiara la provenienza dei file e inviali a Magellano Tech attraverso un canale riservato, governato da controlli di sicurezza, privacy e tracciabilità.
Non inviare password o chiavi di decrittazione nello stesso trasferimento.
COME FUNZIONA
L’indirizzo email viene verificato tramite un codice monouso.
Il mittente conferma autorizzazione, contenuto e correttezza dell’invio.
File e note vengono cifrati nel browser. Il nome del file non viene conservato in chiaro.
Una copia temporanea viene decifrata in quarantena solo dal sistema per antivirus e verifiche di integrità, poi eliminata.
La lettura umana richiede un accesso autorizzato, autenticato e registrato.
GOVERNANCE, SICUREZZA E PRIVACY
La piattaforma applica misure tecniche e organizzative coerenti con il perimetro certificato e con i principi di protezione dei dati fin dalla progettazione. Ogni riferimento è dichiarato secondo il suo effettivo stato di certificazione.
Il servizio è erogato nel perimetro del Sistema di Gestione per la Sicurezza delle Informazioni di Magellano Tech, certificato per software, piattaforme SaaS, servizi cloud e hosting.
I controlli per sicurezza cloud e protezione dei dati personali nel cloud sono integrati nella Statement of Applicability della certificazione ISO/IEC 27001.
Magellano Tech osserva le linee guida per la gestione delle informazioni sulla privacy. La relativa certificazione è in corso di acquisizione e non viene presentata come già conseguita.
Cifratura locale, controllo degli accessi, verifica dell’identità, registrazione degli eventi e gestione del rischio supportano protezione dei dati fin dalla progettazione e sicurezza del trattamento.
Le certificazioni riguardano i sistemi di gestione e il relativo perimetro organizzativo. Non sostituiscono la definizione dei ruoli privacy, delle finalità, delle basi giuridiche e dei tempi di conservazione applicabili al singolo progetto.
La cifratura riduce il rischio di accesso non autorizzato, ma non esclude l’applicazione della normativa sulla protezione dei dati. Ruoli, finalità, tempi di conservazione e autorizzazioni restano disciplinati dagli accordi applicabili al progetto.