La sicurezza in GetMyInvoices

La protezione dei vostri dati è importante per noi

GetMyInvoices utilizza tecnologie all'avanguardia per archiviare i dati in modo sicuro e proteggere la vostra privacy. I vostri documenti e dati di accesso sono crittografati con AES-256. Solo voi e gli utenti da voi autorizzati potete accedervi tramite l'applicazione.

Prova senza impegno
  • Prova senza impegno
  • Scopri tutte le funzioni
  • Nessun rischio
Archiviazione crittografata dei dati delle fatture in data center in Germania
Archiviazione crittografata dei dati delle fatture in data center in Germania

L'essenziale in sintesi

GetMyInvoices archivia i vostri documenti e dati di accesso in forma crittografata in data center situati in Germania. La crittografia avviene con AES-256, la derivazione delle chiavi tramite PBKDF2-256, la trasmissione tramite SSL. Le password dei portali memorizzate non vengono mai mostrate in chiaro e siete voi a decidere se salvare o meno una password.

  • Luogo di archiviazione: data center in Germania, certificati ISO 27001, SOC 1 e ISAE 3402
  • Crittografia: AES-256, PBKDF2-256 come procedura di hashing, SSL per ogni trasmissione
  • Accesso: ogni account riceve un proprio codice di crittografia, le password salvate restano invisibili
  • Protezione dell’account: autenticazione a due fattori tramite Google Authenticator
  • Disponibilità: sistemi ridondanti, backup crittografati periodici su server tedeschi
  • Il vostro contributo: password sicura, software di sicurezza aggiornato, dispositivo protetto
  • Vulnerabilità: segnalazione al team di sicurezza tramite la procedura di responsible disclosure

Certificata secondo
ISO/IEC 27001

GetMyInvoices è certificata secondo ISO/IEC 27001, lo standard riconosciuto a livello internazionale per la sicurezza delle informazioni. Un audit indipendente conferma che gestiamo la sicurezza delle informazioni in modo sistematico in tutta l’organizzazione e che la sottoponiamo a verifiche periodiche.

Per voi questo significa disporre di una prova verificata da un ente esterno dei nostri standard di sicurezza. In caso di controlli interni di sicurezza o valutazioni dei fornitori, il riferimento alla nostra certificazione sostituisce così la raccolta di singole prove dispendiose.

Potete consultare qui il certificato (PDF in tedesco, si apre in una nuova scheda).

Sigillo della certificazione ISO/IEC 27001
Sigillo della certificazione ISO/IEC 27001

Le nostre misure di sicurezza
per la protezione dei vostri dati

Creazione sicura dell'account

L’utente crea un account con un indirizzo e-mail e una password sicura. Per ogni account viene generato uno specifico codice di crittografia.

Potete invitare facilmente i vostri collaboratori via e-mail. Questi riceveranno le proprie credenziali e potranno utilizzare account utente con diritti limitati.

Anche il vostro commercialista può essere invitato nel vostro account e ricevere, ad esempio, soli diritti di lettura.

Divulgazione responsabile
delle vulnerabilità di sicurezza

La sicurezza di GetMyInvoices è per noi una priorità assoluta. Se avete individuato una vulnerabilità, scriveteci all’indirizzo [email protected] . Esaminiamo tempestivamente ogni segnalazione, vi ricontattiamo e risolviamo i problemi confermati.

Vi chiediamo di non rendere pubbliche informazioni sulla possibile vulnerabilità fino al nostro riscontro e di non divulgare dati dei clienti. Non corrispondiamo alcun compenso per le vulnerabilità segnalate, ma ringraziamo espressamente per le segnalazioni professionali.

Alcune cose che sembrano un errore sono invece configurate intenzionalmente, ad esempio per continuare a supportare sistemi dei clienti meno recenti. Per questi temi non abbiamo quindi bisogno di segnalazioni:

  • Logout CSRF
  • Configurazione e-mail (SPF, DKIM e simili)
  • Security header mancanti che da soli non generano alcuna vulnerabilità
  • Rate limiting
  • Autocomplete nei campi password
Security Shield
Security Shield

Cosa potete fare voi stessi
per aumentare ulteriormente la sicurezza dei dati?

I nostri concetti professionali di IT security garantiscono una trasmissione e un'archiviazione sicure dei vostri dati. L'unico punto in cui non possiamo garantire la sicurezza dei dati è il vostro dispositivo, che dipende interamente da voi. Con queste misure garantite la sicurezza dei dati sul computer aziendale:

Utente principale e utenti upload-only: l'account utente principale è riservato al titolare dell'account (ad es. il titolare dell'azienda); i dati di accesso dovrebbero essere condivisi solo in casi eccezionali con collaboratori selezionati (ad es. i responsabili della contabilità). Tutti gli altri collaboratori ricevono account upload-only per caricare i propri documenti, senza avere ulteriori diritti di accesso ai vostri dati delle fatture.

Sicurezza fisica

I laptop dovrebbero essere protetti con un lucchetto non solo in viaggio, ma anche negli uffici condivisi.

Software di sicurezza

Proteggete il vostro computer aziendale da accessi non autorizzati e attacchi informatici con firewall e software antivirus professionali e aggiornateli regolarmente.

Password di sistema

Proteggete con una password complessa non solo il vostro account utente, ma anche il computer aziendale, e condividetela solo in casi eccezionali con collaboratori selezionati.

Protezione con password per il vostro account utente

Scegliete una password complessa e invitate a farlo anche gli utenti Upload-Only.

  • Termini facilmente indovinabili come il nome della vostra azienda, il vostro caffè preferito o il nome del cane dell’ufficio non sono assolutamente adatti. Meglio una combinazione casuale di lettere e numeri composta da più caratteri.
  • Non scegliete la stessa password usata per altri servizi online
  • e non salvate la password in chiaro sul vostro computer o smartphone.

Reperibilità

Mantenete sempre aggiornati i vostri dati di contatto, in particolare il vostro indirizzo e-mail, in modo che possiamo contattarvi in caso di necessità (ad esempio se dimenticate la password).

Utente principale e utenti Upload-Only

L’account utente principale è riservato al titolare dell’account (ad es. il titolare dell’azienda); i dati di accesso dovrebbero essere condivisi solo in casi eccezionali con collaboratori selezionati (ad es. i responsabili della contabilità). Tutti gli altri collaboratori ricevono gli account Upload-Only per caricare i propri documenti, ma non hanno ulteriori diritti di accesso ai vostri dati di fatturazione.

Domande frequenti

Se hai altre domande su GetMyInvoices, visita il nostro Centro assistenza .

Tutti i dati si trovano in centri di calcolo in Germania, certificati secondo ISO 27001, SOC 1 e ISAE 3402. Anche i backup automatici vengono eseguiti su server tedeschi.

I dati di accesso vengono archiviati in forma criptata e non vengono mai mostrati in chiaro nell'account. Per ogni account viene generato un codice di crittografia specifico; inoltre viene utilizzato PBKDF2-256 come procedura di hashing.

No. Decidete per ogni portale se la password deve essere salvata. Se non viene salvata, GetMyInvoices richiede i dati di accesso al momento del recupero.

Sì, tramite l'autenticazione a due fattori con Google Authenticator. Oltre alla password è quindi necessario un codice a validità temporanea.

Sì. Il trattamento avviene in conformità al GDPR e l'archiviazione dei documenti è conforme ai GoBD. Mettiamo a disposizione un contratto di trattamento dei dati per conto del titolare.

Senza il secondo fattore nessuno può accedere al vostro account, se l'autenticazione a due fattori è attiva. Inoltre dovreste utilizzare una password che non usate da nessun'altra parte.

Tramite la procedura di responsible disclosure, inviando un'e-mail al team di sicurezza. Vi preghiamo di trattare la scoperta in modo riservato fino al chiarimento.