--- title: Qlara e le sue misure di sicurezza description: La sicurezza è un tema fondamentale per una società come Qlara e in questa pagina vengono descritte le modalità di gestione sui diversi livelli. --- [Passa al contenuto](https://knowledge.qlara.ai/it-it/agile-telecom-e-le-sue-misure-di-sicurezza#main-content) Italiano - Italia Mostra sottomenu per le traduzioni [Ulteriore assistenza](https://knowledge.qlara.ai/it-it/kb-tickets/new?hsLang=it-it) [![Logo\_Qlara-composto-occhi](https://knowledge.qlara.ai/hubfs/Logo_Qlara-composto-occhi.svg)](https://lora.agiletelecom.com/) Apri navigazione principale Chiudi navigazione principale - Italiano - Italia Mostra sottomenu per le traduzioni - [Ulteriore assistenza](https://knowledge.qlara.ai/it-it/kb-tickets/new) - [Contattaci](mailto:qlara@agiletelecom.com) [Contattaci](mailto:qlara@agiletelecom.com) In che modo possiamo aiutarti? - Non sono presenti suggerimenti perché il campo di ricerca è vuoto. 1. [Qlara Knowledge Base](https://knowledge.qlara.ai/it-it?hsLang=it-it) 2. [Security & Compliance](https://knowledge.qlara.ai/it-it/security-compliance?hsLang=it-it) 3. [SECURITY PROCEDURE](https://knowledge.qlara.ai/it-it/security-compliance?hsLang=it-it#security-procedure) # Qlara e le sue misure di sicurezza ## La sicurezza è un tema fondamentale per una società come Qlara e in questa pagina vengono descritte le modalità di gestione sui diversi livelli. Qlara adotta un modello di gestione della sicurezza delle informazioni allineato allo standard ISO/IEC 27001:2022 e alla direttiva (UE) 2022/2555 (NIS2, direttiva sulla sicurezza delle reti e dei sistemi informativi). Questo approccio garantisce un'applicazione coerente delle politiche di sicurezza informatica in tutte le aree aziendali, assicurando una governance centralizzata e conforme agli standard internazionali. Tutte le risorse considerate critiche per l'operatività, inclusi asset e processi business-critical, sono mappate in modo sistematico. La copertura include anche gli aspetti legati alla continuità operativa della rete e dei servizi. L'intera organizzazione è coinvolta in iniziative di sensibilizzazione e consapevolezza, grazie a repository documentali e percorsi di formazione che diffondono in modo capillare la cultura della sicurezza. ### Gestione del rischio La gestione dei rischi di sicurezza è organizzata in modo centralizzato presso la holding, con un approccio unificato e coerente nella valutazione e nel trattamento delle minacce. Questa impostazione assicura l'adozione di metodologie consolidate e condivise a livello di gruppo. Gli esercizi di analisi del rischio si basano su metodologie formalizzate che includono la valutazione di minacce, impatti e misure di mitigazione. I risultati vengono documentati e utilizzati per adottare le misure di protezione più efficaci. ### Ruoli e responsabilità La governance della sicurezza è strutturata attraverso la nomina di figure professionali dedicate, con ruoli distinti per gli aspetti tecnici di cybersecurity e per quelli di project management. Questa struttura è affiancata da una funzione di cybersecurity a livello di gruppo che coordina e supporta costantemente l'operatività aziendale. Gli amministratori di sistema sono formalmente nominati e la lista dei nominativi è mantenuta aggiornata. Il personale incaricato opera con un sistema di reperibilità adeguato e contrattualizzato. Le attività di sensibilizzazione sono svolte regolarmente mediante strumenti di comunicazione interna, rafforzando l'impegno continuo nella diffusione della cultura della sicurezza. ### Gestione delle terze parti Qlara adotta un modello strutturato per la gestione dei rapporti con le terze parti, ispirato alle linee guida di ENISA (Agenzia dell'Unione europea per la cibersicurezza) e basato su un'articolazione multilivello tra il gruppo, sotto la responsabilità della holding, e l'organizzazione stessa. I fornitori che trattano dati per conto del servizio sono indicati nell'elenco aggiornato dei sub-responsabili del trattamento di Qlara. ### Controlli sul background Nel processo di selezione e onboarding delle risorse, Qlara applica un sistema strutturato in collaborazione con la holding, con verifiche puntuali e conformi alle normative vigenti. La valutazione del background include la revisione delle competenze e delle referenze, con particolare attenzione al personale con ruoli critici in ambito sicurezza. I criteri di controllo sono formalizzati e applicati in modo sistematico. ### Competenze e formazione Qlara adotta un approccio integrato alla formazione del personale in ambito sicurezza, in linea con i programmi definiti dalla holding. I percorsi formativi rafforzano la security awareness e promuovono l'aggiornamento continuo delle competenze tecniche. Il personale con responsabilità in ambito sicurezza segue programmi specifici, tra cui corsi mirati, webinar ed esercitazioni. L'efficacia dei programmi è verificata tramite test pratici e verifiche delle competenze. ### Cambiamenti al personale La gestione delle modifiche nei ruoli del personale garantisce la protezione continua delle informazioni e degli asset aziendali. Ogni cambiamento è accompagnato da azioni puntuali, tra cui la revoca semiautomatica dei diritti di accesso e la gestione ordinata dell'onboarding. Le nuove risorse ricevono materiali formativi mirati sia sulla gestione aziendale della sicurezza delle informazioni, sia sul ruolo specifico assegnato. 2\. Infrastruttura e operazioni ### Protezione della rete e dei sistemi informativi Qlara adotta un insieme di misure tecniche e organizzative per una protezione multilivello della rete e dei sistemi informativi. I dati critici, incluse password e chiavi, sono protetti tramite tecniche avanzate di cifratura e hashing. Il monitoraggio è centralizzato tramite sistemi SIEM (Security Information and Event Management) e le configurazioni sono gestite con strumenti automatizzati. Il principio del minimo privilegio per gli utenti e la segmentazione della rete rafforzano la protezione contro gli accessi non autorizzati. I sistemi antispam sono configurati per bloccare in modo efficace i contenuti dannosi veicolati tramite posta elettronica. ### Gestione dei cambiamenti alle reti e ai sistemi informativi La gestione dei cambiamenti tecnologici segue criteri chiari e condivisi, che includono procedure di rollback, ambienti di test e una comunicazione strutturata e tempestiva delle modifiche. Ogni modifica è tracciata tramite strumenti dedicati al controllo delle modifiche di sistema, con piena tracciabilità e trasparenza. ### Gestione degli asset Qlara impiega un sistema completo per la gestione degli asset, in coerenza con le best practice del settore. Le infrastrutture in cloud sono sottoposte a monitoraggio continuo, mentre i dispositivi mobili sono gestiti centralmente tramite Microsoft Intune. Alla restituzione al fornitore, ogni dispositivo viene formattato per garantire la completa sanitizzazione dei dati sensibili. Tutti i dispositivi assegnati ai dipendenti seguono un processo ordinato di onboarding e criteri chiari di tracciabilità. ### Sicurezza dei dati a riposo Qlara adotta misure avanzate per la protezione dei dati a riposo. Tutti i dispositivi client sono protetti con cifratura completa del disco (Full Disk Encryption). La condivisione dei file avviene tramite sistemi cloud sicuri come Google Drive, adottati in sostituzione dei supporti rimovibili. Le password degli utenti della piattaforma sono archiviate esclusivamente sotto forma di digest generati da funzioni di hashing crittograficamente sicure, progettate per la protezione delle password e resistenti ad attacchi di forza bruta e a dizionario. ### Monitoraggio, logging e gestione degli errori Criteri chiari definiscono quali azioni monitorare: oltre a login e logout, vengono registrate le attività rilevanti per la sicurezza, sia degli amministratori di sistema sia degli altri utenti. L'applicazione genera log relativi agli accessi e alle azioni critiche, garantendo visibilità sulle attività degli utenti e sui principali eventi di sicurezza. I log sono accessibili esclusivamente al personale autorizzato, secondo i principi di separazione dei ruoli e minimo privilegio. Una policy organizzativa disciplina la gestione e il monitoraggio dei log, assicurando procedure di registrazione coerenti e la protezione dei file di log. Backend e frontend implementano funzioni dedicate alla gestione controllata delle eccezioni, a garanzia della stabilità e della continuità operativa del servizio. I messaggi di errore mostrati all'utente sono volutamente generici, così da tutelare i dettagli sul funzionamento interno del sistema e sui componenti infrastrutturali. ### Rilevamento e risposta agli incidenti di sicurezza Un processo formalizzato governa la gestione degli incidenti di sicurezza, in sinergia con la funzione di cybersecurity della holding. Questo approccio integrato copre tempestivamente ogni fase: rilevazione, analisi, contenimento e ripristino. Gli strumenti utilizzati includono piattaforme di trouble ticketing e strumenti per il rilevamento e l'analisi forense. La gestione dei data breach segue procedure dedicate, conformi al GDPR (Regolamento generale sulla protezione dei dati), con una risposta tempestiva e strutturata. L'intero personale partecipa a formazione specifica ed esercitazioni. Un registro dettagliato degli incidenti offre una visione completa e tracciabile delle attività di risposta e del miglioramento continuo. ### Reportistica sugli incidenti di sicurezza L'organizzazione ha formalizzato criteri strutturati per la redazione dei report sugli incidenti di sicurezza, con informazioni chiare e tempestive per tutte le parti interessate. Le segnalazioni avvengono in conformità con le normative nazionali ed europee e sono indirizzate a clienti, autorità e soggetti interni. I report garantiscono trasparenza e responsabilità, contribuendo a una comunicazione efficace degli eventi e alla definizione delle azioni correttive. ### Valutazione della sicurezza La sicurezza dei sistemi è monitorata costantemente attraverso attività strutturate di assessment e gestione delle vulnerabilità. L'organizzazione ha definito criteri specifici per i test di sicurezza, come i VAPT (Vulnerability Assessment e Penetration Test), condotti con cadenza regolare sugli asset dell'organizzazione. Una funzione dedicata gestisce le segnalazioni di sicurezza provenienti da fornitori e produttori, garantendo una risposta tempestiva e informata. Strumenti di gestione semiautomatica delle patch e degli aggiornamenti assicurano tempestività e coerenza nell'applicazione delle correzioni. 3\. Sicurezza applicativa della piattaforma ### Sviluppo sicuro del software Lo sviluppo del software interno segue rigorosamente le linee guida definite a livello di gruppo dalla holding. Gli ambienti di sviluppo, test e produzione sono separati, a tutela dell'integrità delle applicazioni lungo tutto il ciclo di vita del software. Tutti i rilasci sono sottoposti a test approfonditi, anche tramite pipeline automatizzate, e a processi di code review, con attenzione particolare ai progetti critici. Questo approccio rafforza la qualità del codice, previene le vulnerabilità e favorisce la continuità operativa, in linea con i principi di security by design. ### Gestione sicura dei dati in ingresso e in uscita Qlara adotta un approccio rigoroso alla gestione dei dati in input e output, per prevenire manipolazioni o iniezioni di codice malevolo. Frontend e backend applicano controlli sistematici di validazione sui dati ricevuti, verificando la correttezza formale e semantica delle informazioni e la legittimità della fonte da cui provengono. Le interfacce applicative e di rete sono protette con tecniche consolidate di validazione degli input e contromisure verso le principali vulnerabilità note, come Cross-Site Scripting e SQL Injection. In presenza di input non conforme, l'applicazione restituisce messaggi di errore generici. ### Sicurezza delle comunicazioni Tutte le comunicazioni tra client e server avvengono esclusivamente tramite protocollo HTTPS, su canali cifrati. Le comunicazioni in transito, sia sulle interfacce interne sia su quelle esterne, utilizzano TLS (Transport Layer Security) in versione 1.2 o superiore, conforme agli standard di sicurezza attualmente riconosciuti, a tutela della riservatezza e dell'integrità delle informazioni. In un'ottica di security by design, sono abilitate esclusivamente cipher suite robuste: le configurazioni deboli o deprecate sono disattivate, a protezione da intercettazioni e attacchi di downgrade. ### Identità, autenticazione e gestione delle credenziali Qlara implementa un sistema di gestione degli accessi conforme alle normative e alle best practice del settore. L'autenticazione è supportata da tecnologie moderne come il Single Sign-On integrato con Google e l'autenticazione multifattoriale, che assicurano l'identificazione univoca degli utenti e la protezione degli accessi. Politiche robuste regolano password, profili autorizzativi e limitazione delle sessioni parallele, con strumenti centralizzati di gestione delle identità e degli accessi. L'efficacia dei controlli è monitorata tramite sistemi avanzati di logging e analisi degli accessi. Durante l'inserimento, password e passphrase sono tutelate da meccanismi lato frontend che ne evitano l'esposizione accidentale. Le credenziali viaggiano esclusivamente tramite metodo HTTP POST, mantenendo i dati sensibili fuori dagli indirizzi web e riducendo il rischio di intercettazione. Il backend gestisce l'autenticazione con meccanismi di validazione robusta, verificando l'integrità delle credenziali e la validità dell'indirizzo email associato all'utente. Il recupero e la modifica della password avvengono solo tramite canali di comunicazione verificati, con una notifica automatica all'utente a ogni richiesta, per garantire la tracciabilità e la rilevazione tempestiva di attività anomale. ### Gestione delle sessioni Ogni sessione è identificata da un token univoco di almeno 192 bit, generato in modo sicuro per prevenire tentativi di predizione o riutilizzo. I cookie di sessione sono protetti dagli attributi Secure e HttpOnly: risultano accessibili solo al server e viaggiano esclusivamente su canali cifrati. Al logout, le informazioni di sessione vengono distrutte sia lato client sia lato server, rendendo la sessione definitivamente non riutilizzabile. ### Controllo degli accessi Ogni risorsa applicativa e infrastrutturale, come file, indirizzi web e servizi, è accessibile esclusivamente a utenti e server preventivamente autorizzati. Le autorizzazioni sono gestite tramite profili associati alle utenze e verificati dal server, con una correlazione diretta tra identità digitale e privilegi concessi. I controlli sui permessi vengono applicati a ogni singola richiesta, a tutela dei contenuti riservati. I meccanismi di enforcement seguono i principi di minimo privilegio e need-to-know: ciascun utente opera entro i limiti funzionali necessari alle proprie mansioni. Una policy formale disciplina regole, responsabilità e modalità di revoca o aggiornamento dei privilegi. I profili autorizzativi sono sottoposti a revisione periodica, per confermare la persistenza dei requisiti di accesso e mantenere i privilegi allineati alle reali necessità. Questo approccio assicura un elevato livello di tracciabilità e coerenza nell'applicazione delle misure di sicurezza. ### Sicurezza del database Il database risiede su una rete privata e accetta connessioni esclusivamente da host espressamente autorizzati e autenticati. Ogni servizio applicativo accede con un'utenza dedicata, garantendo separazione dei contesti e tracciabilità puntuale delle operazioni. I privilegi delle utenze sono attribuiti secondo i principi di minimo privilegio e need-to-know, circoscritti al perimetro strettamente necessario alle funzioni svolte. Sul motore database sono attive solo le funzionalità necessarie al servizio, per ridurre la superficie d'attacco. Le interrogazioni utilizzano query definite in modo sicuro, come statement parametrizzati o strumenti di mappatura oggetto-relazionale con binding rigoroso, a garanzia dell'integrità dei dati trattati. 4\. Sicurezza nell'uso dell'intelligenza artificiale Qlara utilizza principalmente modelli di intelligenza artificiale ospitati sulla propria infrastruttura. Le funzionalità testuali, di assistenza, analisi e moderazione basate su questi modelli vengono elaborate internamente: i contenuti dell'utente restano all'interno di questa infrastruttura. Per la generazione di immagini e video, l'utente può scegliere volontariamente uno dei modelli esterni disponibili. In questo caso, il backend di Qlara trasmette a fal.ai, gestito da Features & Labels, Inc., esclusivamente il testo del prompt e i parametri tecnici scelti dall'utente, come modello, formato, risoluzione o durata. Immagini o video di riferimento, dati del profilo, credenziali, contatti, conversazioni, dati di localizzazione, identificativi del dispositivo e dati analitici restano sui sistemi di Qlara. L'applicazione mobile comunica esclusivamente con il backend di Qlara, tramite connessioni cifrate: ogni richiesta verso fal.ai transita da questo backend. Prima dell'invio, Qlara informa l'utente e ne acquisisce l'autorizzazione esplicita. In caso di diniego, il prompt resta sui sistemi di Qlara e l'utente continua a utilizzare liberamente i modelli ospitati internamente. La memorizzazione del contenuto strutturato delle richieste sui sistemi fal.ai è disabilitata tramite i controlli tecnici messi a disposizione dal fornitore. I file generati vengono trasferiti nella Media Gallery privata dell'utente e restano sui sistemi fal.ai solo per il tempo tecnico necessario al trasferimento, al massimo un'ora. L'utente può eliminare in qualsiasi momento il contenuto conservato nella propria Media Gallery o richiederne la cancellazione. Gli eventuali trasferimenti internazionali connessi al servizio sono disciplinati dalle clausole contrattuali standard approvate dalla Commissione europea. fal.ai è indicato nell'elenco aggiornato dei sub-responsabili di Qlara. Anche a queste operazioni Qlara applica i propri controlli di sicurezza: minimizzazione dei dati, cifratura durante il trasferimento, controllo degli accessi, registrazione degli eventi tecnici e monitoraggio delle richieste. - [Inizia](https://knowledge.qlara.ai/it-it/inizia?hsLang=it-it#main-content) - [COSA FA QLARA](https://knowledge.qlara.ai/it-it/inizia?hsLang=it-it#cosa-fa-qlara) - [Rubrica](https://knowledge.qlara.ai/it-it/rubrica?hsLang=it-it#main-content) - [IMPORT CONTATTI](https://knowledge.qlara.ai/it-it/rubrica?hsLang=it-it#import-contatti) - [CONTATTI](https://knowledge.qlara.ai/it-it/rubrica?hsLang=it-it#contatti) - [CONTATTO SINGOLO](https://knowledge.qlara.ai/it-it/rubrica?hsLang=it-it#contatto-singolo) - [CONTATTI MULTIPLI](https://knowledge.qlara.ai/it-it/rubrica?hsLang=it-it#contatti-multipli) - [Messaggistica](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#main-content) - [ARCHIVIO CAMPAGNE](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#archivio-campagne) - [CAMPAGNE IN BOZZA](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#campagne-in-bozza) - [IMPOSTAZIONI](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#impostazioni) - [SMS](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#sms) - [WHATSAPP](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#whatsapp) - [RCS](https://knowledge.qlara.ai/it-it/messaggistica?hsLang=it-it#rcs) - [Social Media](https://knowledge.qlara.ai/it-it/social-media?hsLang=it-it#main-content) - [CREARE POST](https://knowledge.qlara.ai/it-it/social-media?hsLang=it-it#creare-post) - [FORMATI E LIMITI](https://knowledge.qlara.ai/it-it/social-media?hsLang=it-it#formati-e-limiti) - [PUBBLICAZIONE E GESTIONE](https://knowledge.qlara.ai/it-it/social-media?hsLang=it-it#pubblicazione-e-gestione) - [Marketing Team](https://knowledge.qlara.ai/it-it/marketing-team?hsLang=it-it) - [Email](https://knowledge.qlara.ai/it-it/email?hsLang=it-it#main-content) - [CONNETTERE UN DOMINIO EMAIL A QLARA](https://knowledge.qlara.ai/it-it/email?hsLang=it-it#connettere-un-dominio-email-a-qlara) - [CREA UNA CAMPAGNA EMAIL](https://knowledge.qlara.ai/it-it/email?hsLang=it-it#crea-una-campagna-email) - [Gestisci](https://knowledge.qlara.ai/it-it/gestisci?hsLang=it-it#main-content) - [SITO VETRINA](https://knowledge.qlara.ai/it-it/gestisci?hsLang=it-it#sito-vetrina) - [PRENOTAZIONI](https://knowledge.qlara.ai/it-it/gestisci?hsLang=it-it#prenotazioni) - [Automazioni](https://knowledge.qlara.ai/it-it/automazioni?hsLang=it-it#main-content) - [CREA AUTOMAZIONI](https://knowledge.qlara.ai/it-it/automazioni?hsLang=it-it#crea-automazioni) - [AGENT STUDIO](https://knowledge.qlara.ai/it-it/automazioni?hsLang=it-it#agent-studio) - [Inbox](https://knowledge.qlara.ai/it-it/inbox?hsLang=it-it#main-content) - [SETTINGS INBOX](https://knowledge.qlara.ai/it-it/inbox?hsLang=it-it#settings-inbox) - [Media & Gallery](https://knowledge.qlara.ai/it-it/media-gallery?hsLang=it-it#main-content) - [GALLERIA MEDIA](https://knowledge.qlara.ai/it-it/media-gallery?hsLang=it-it#galleria-media) - [Calendario](https://knowledge.qlara.ai/it-it/calendario?hsLang=it-it#main-content) - [CALENDARIO INVII E PUBBLICAZIONI](https://knowledge.qlara.ai/it-it/calendario?hsLang=it-it#calendario-invii-e-pubblicazioni) - [Analisi](https://knowledge.qlara.ai/it-it/analisi?hsLang=it-it#main-content) - [EXPORT](https://knowledge.qlara.ai/it-it/analisi?hsLang=it-it#export) - [STORICO INVII](https://knowledge.qlara.ai/it-it/analisi?hsLang=it-it#storico-invii) - [STATO DI CONSEGNA](https://knowledge.qlara.ai/it-it/analisi?hsLang=it-it#stato-di-consegna) - [Account e Impostazioni](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#main-content) - [FATTURAZIONE](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#fatturazione) - [CAMBIO PASSWORD](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#cambio-password) - [PROFILO PERSONALE](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#profilo-personale) - [PROFILO AZIENDALE](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#profilo-aziendale) - [BRAND](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#brand) - [GESTIONE API](https://knowledge.qlara.ai/it-it/account-e-impostazioni?hsLang=it-it#gestione-api) - [AI](https://knowledge.qlara.ai/it-it/ai?hsLang=it-it#main-content) - [USARE L'AI](https://knowledge.qlara.ai/it-it/ai?hsLang=it-it#usare-lai) - [MODELLI AI](https://knowledge.qlara.ai/it-it/ai?hsLang=it-it#modelli-ai) - [Assistenza e Supporto](https://knowledge.qlara.ai/it-it/assistenza-e-supporto?hsLang=it-it#main-content) - [SUPPORTO E ASSISTENZA](https://knowledge.qlara.ai/it-it/assistenza-e-supporto?hsLang=it-it#supporto-e-assistenza) - [Security & Compliance](https://knowledge.qlara.ai/it-it/security-compliance?hsLang=it-it#main-content) - [SECURITY PROCEDURE](https://knowledge.qlara.ai/it-it/security-compliance?hsLang=it-it#security-procedure) [![Logo\_Qlara-composto-occhi](https://knowledge.qlara.ai/hubfs/Logo_Qlara-composto-occhi.svg "Logo_Qlara-composto-occhi")](https://lora.agiletelecom.com) [mailto:qlara@agiletelecom.com](mailto:qlara@agiletelecom.com) Copyright © 2026, Agile Telecom S.p.A.