Ruoli separati
Azienda, commercialista e dipendente seguono percorsi distinti con guardie dedicate.
Sicurezza e percorso di attivazione
Ruoli, permessi e controllo al centro di Contivex.
Contivex lavora su documenti, fatture, tesoreria, HR e dati condivisi con il commercialista. Per questo accessi, permessi per azienda, audit e prudenza prima dei dati reali sono parte del prodotto.
Priorità tecniche
1
SeparatiRuoli
2
Per aziendaPermessi
3
TracciatoAudit
4
PrudenteDemo guidata
Protezione già predisposta
Controlli già presenti nella demo.
Queste protezioni mostrano l'impostazione del prodotto: accessi separati, permessi lato server, audit e dati demo isolati. Ogni attivazione completa include hardening, privacy e monitoraggio.
Sessione scaduta gestita
Token non valido o scaduto riporta l'utente al login con messaggio chiaro.
Permessi per azienda
Il commercialista vede solo aziende collegate e sezioni autorizzate.
Audit accessi
Accessi e tentativi negati vengono tracciati senza includere segreti o chiavi storage.
Storage controllato
Lo storage documenti deve restare privato e l'upload viene abilitato solo su percorsi autorizzati.
Repository privato
GitHub privato, .gitignore sicuro e dati sensibili esclusi dal repository.
Prima del lancio reale
Cosa verrà completato prima dell'uso con dati reali.
Per attivare Contivex in modo completo servono controlli su identità, permessi, backup, monitoraggio e conformità.
1
MFA/2FA per ruoli sensibili.
2
Permessi granulari finali per utenti, studio commercialista e dipendenti.
3
Cookie sicuri, refresh token e revoca sessioni.
4
Backup professionali cifrati e test di ripristino.
5
Monitoraggio, alert e log produzione.
6
GDPR, privacy, cookie e documentazione finale.
7
Test produzione prima dell'uso con dati reali.
Cosa non promettiamo
La comunicazione deve restare prudente: Contivex è un pilot in evoluzione e non va presentato come prodotto commerciale completo prima delle verifiche finali.
Non promettiamo sicurezza assoluta.
Non consigliamo l'uso con dati reali prima dei controlli finali di produzione.
Non sostituiamo consulenza legale, privacy o GDPR.
Perché conta
Documenti, tesoreria, HR e dati contabili devono essere accessibili solo a chi ha permesso.
La sicurezza non è solo tecnologia: serve a proteggere informazioni aziendali, ridurre errori operativi e mantenere il lavoro ordinato quando collaborano azienda, dipendenti e commercialista.
Documenti fiscali
Contratti, F24, ricevute e documenti aziendali devono restare controllati.
Fatture
Importi, scadenze e stati pagamento sono dati sensibili da mostrare con attenzione.
Movimenti bancari
Entrate, uscite e riconciliazioni devono essere visibili solo agli utenti autorizzati.
FAQ
Domande frequenti su sicurezza e privacy.
I documenti sono pubblici?
No. Le pagine principali usano download autenticato. In produzione lo storage documenti non viene servito come statico pubblico.
Serve 2FA?
Sì. MFA/2FA è prevista per ruoli sensibili come titolare, admin, commercialista e operatori con accesso a dati delicati.
I backup sono importanti?
Sì. In produzione serviranno backup professionali, cifrati, con retention definita e test periodici di ripristino.
Contivex è già pronto per dati reali?
Non ancora. Il pilot è operativo in ambiente controllato, ma prima dei dati reali servono controlli produzione, GDPR e sicurezza finale.
Accesso controllato
Vuoi vedere Contivex in azione?
Accedi alla demo guidata. Ogni attivazione completa viene accompagnata da controlli tecnici, privacy e sicurezza.