Protezione dei dati e controllo degli accessi come fondamento operativo
La piattaforma Trefanilo è progettata attorno a principi di minimizzazione dei dati, segregazione degli accessi e tracciabilità delle attività, a supporto di team di tesoreria e finanza che richiedono rigore nella gestione delle informazioni.
Richiedi una presentazioneGovernance dei dati integrata nel ciclo operativo
Trattiamo la sicurezza come parte del disegno del prodotto, non come livello aggiunto successivamente. Le informazioni elaborate dalla piattaforma sono gestite secondo criteri di accesso differenziato, con ruoli definiti per funzione e responsabilità.
Ogni componente del sistema — dall'ingestione dei dati di mercato alla restituzione delle sintesi algoritmiche — è sottoposto a controlli coerenti con l'obiettivo di preservare integrità e riservatezza delle informazioni trattate per conto dei clienti.
Principi che guidano ogni scelta architetturale
La struttura della piattaforma si fonda su controlli ripetibili, documentati e rivedibili nel tempo, applicati in modo coerente su tutti gli ambienti operativi.
Controllo degli accessi
Accesso alle informazioni regolato per ruolo e necessità operativa, con autenticazione dedicata per ciascun utente e revisione periodica dei permessi assegnati.
Protezione dei dati in transito e a riposo
I flussi di dati tra i componenti della piattaforma sono incanalati su connessioni cifrate, con criteri di conservazione definiti per ogni categoria di informazione trattata.
Tracciabilità delle attività
Le operazioni rilevanti sui sistemi sono registrate per consentire ricostruzione e verifica, a supporto di un processo di revisione interna continuo.
Segregazione degli ambienti
Gli ambienti di sviluppo, test e produzione sono mantenuti separati, per ridurre il rischio di esposizione accidentale di dati operativi.
Gestione dei fornitori terzi
I rapporti con fornitori di infrastruttura e servizi accessori sono soggetti a valutazione periodica delle garanzie di sicurezza offerte.
Continuità operativa
Procedure di backup e piani di ripristino sono definiti per limitare l'impatto di eventuali interruzioni del servizio sulle attività dei clienti.
Come manteniamo nel tempo la postura di sicurezza
La sicurezza non è uno stato definitivo ma un processo soggetto a revisione costante, allineato all'evoluzione della piattaforma e dei rischi operativi.
Analisi del rischio
Identifichiamo periodicamente le aree di esposizione legate a nuove funzionalità, integrazioni dati o modifiche infrastrutturali.
Applicazione dei controlli
Traduciamo le priorità emerse in misure tecniche e organizzative concrete, documentate e assegnate a responsabili definiti.
Verifica e aggiornamento
Riesaminiamo l'efficacia delle misure adottate con cadenza regolare, aggiornando procedure e configurazioni dove necessario.
Dalla raccolta alla conservazione
Raccolta e ingestione
I dati di mercato utilizzati dalla piattaforma provengono da fonti selezionate e sono acquisiti attraverso canali controllati, con verifiche preliminari di coerenza prima dell'elaborazione.
Acquisizione da fonti verificate
Elaborazione algoritmica
Le sintesi generate dalla piattaforma sono prodotte in ambienti isolati, con accesso limitato al personale tecnico necessario al funzionamento e alla manutenzione dei modelli.
Ambienti di calcolo segregati
Conservazione e cancellazione
Definiamo periodi di conservazione proporzionati alla finalità del trattamento, con procedure di cancellazione applicate al termine del periodo previsto o su richiesta legittima.
Criteri di retention documentati
Sicurezza e conformità
Che tipo di dati tratta Trefanilo?
La piattaforma elabora principalmente dati di mercato pubblici e informazioni operative fornite dai clienti ai fini dell'utilizzo del servizio. Non eseguiamo operazioni di investimento né deteniamo fondi per conto terzi.
Come viene regolato l'accesso alle informazioni?
L'accesso è assegnato per ruolo, limitato alle funzioni strettamente necessarie, e sottoposto a revisione periodica per verificare la coerenza con le responsabilità effettive di ciascun utente.
I dati vengono condivisi con terze parti?
Eventuali fornitori terzi coinvolti nell'erogazione del servizio sono selezionati sulla base di garanzie di sicurezza adeguate e vincolati da accordi contrattuali specifici. Maggiori dettagli sono disponibili nell'informativa sulla privacy.
È possibile richiedere la cancellazione dei propri dati?
Sì, i clienti possono presentare richieste relative ai propri dati secondo le modalità descritte nell'informativa sulla privacy, nei limiti previsti dalla normativa applicabile e dagli obblighi contrattuali in essere.
Trefanilo fornisce certificazioni di conformità?
Le informazioni su framework e certificazioni applicabili vengono condivise direttamente con i clienti interessati nell'ambito del processo di valutazione commerciale, in base alle esigenze specifiche dell'organizzazione.