Sicurezza & Governance
Un'infrastruttura pensata per essere verificata, non solo dichiarata
Come trattiamo i dati, chi può accedervi e con quali criteri impostiamo i controlli interni. Una descrizione operativa, non promozionale, del nostro approccio alla sicurezza.
Principi
Come impostiamo la protezione dei dati
Il nostro lavoro consiste nell'aggregare e tracciare informazioni finanziarie pubbliche e documentali. Questo comporta responsabilità precise su come i dati vengono raccolti, conservati e resi accessibili internamente.
Minimizzazione dei dati
Raccogliamo e conserviamo solo le informazioni necessarie a costruire e tracciare i nostri report. Evitiamo di accumulare dati non pertinenti all'attività di ricerca svolta per l'utente.
Separazione degli ambienti
Gli ambienti di raccolta, elaborazione e pubblicazione dei dati sono tenuti distinti, in modo da limitare la superficie di esposizione in caso di anomalie in una singola componente.
Conservazione definita nel tempo
Applichiamo criteri di conservazione dei dati coerenti con la finalità per cui sono stati raccolti, evitando l'accumulo indefinito di informazioni non più necessarie.
Tracciabilità delle modifiche
Le modifiche ai dati e ai contenuti pubblicati vengono registrate, così da poter ricostruire quando e perché un'informazione è stata aggiornata o corretta.
Questa sezione descrive principi organizzativi generali adottati da Bresivo Cardine. Non costituisce una dichiarazione di conformità a schemi normativi specifici né una certificazione formale.
Controllo degli accessi
Chi può vedere cosa, e perché
L'accesso interno ai sistemi e ai dati è strutturato per ruolo, non per convenienza. Ogni accesso ha una ragione d'uso documentabile.
Permessi granulari
Ogni account interno ha permessi limitati alle funzioni necessarie al proprio ruolo. Non esistono accessi generici condivisi tra più persone.
Verifica in più passaggi
L'accesso ai sistemi interni che trattano dati sensibili richiede autenticazione a più fattori, non la sola combinazione di credenziali statiche.
Disattivazione tempestiva
Al termine di una collaborazione o di un cambio di ruolo, gli accessi corrispondenti vengono disattivati secondo una procedura definita, non lasciati attivi "per comodità".
Log delle attività
Le operazioni rilevanti sui sistemi che gestiscono dati di ricerca vengono registrate, per consentire verifiche interne in caso di anomalie.
Isolamento dei dati cliente
I dati e le configurazioni associati a ciascun account sono isolati logicamente dagli altri, riducendo il rischio di esposizione incrociata.
Controlli periodici
Gli elenchi di accesso vengono rivisti a intervalli regolari per individuare permessi non più necessari o non coerenti con il ruolo attuale.
Le misure descritte riguardano l'infrastruttura interna di Bresivo Cardine e la gestione dei dati utilizzati per produrre i contenuti di ricerca. Non riguardano l'esecuzione di operazioni finanziarie, che non rientra nei servizi offerti.
Postura di conformità
Un approccio prudente, non un'affermazione di certificazione
Bresivo Cardine opera come servizio di ricerca indipendente. Non deteniamo, trasferiamo né movimentiamo fondi dei clienti, e questo riduce in modo strutturale alcune categorie di rischio tipiche dei servizi finanziari esecutivi.
Dove applicabile, ci atteniamo alle normative generali in materia di protezione dei dati personali vigenti nelle giurisdizioni in cui operiamo. Non presentiamo certificazioni di settore specifiche se non formalmente ottenute e verificabili.
- Nessuna gestione o custodia di capitali o strumenti finanziari dei clienti
- Nessuna raccomandazione di investimento personalizzata associata ai dati raccolti
- Richieste di accesso e cancellazione dei dati personali gestite su richiesta dell'interessato
- Comunicazione delle finalità di trattamento nell'informativa sulla privacy
Gestione delle anomalie
Cosa facciamo in caso di incidente
Nessun sistema è esente da rischi. Quello che possiamo controllare è la rapidità e la trasparenza con cui rispondiamo quando qualcosa non funziona come previsto.
Rilevamento e contenimento
Le anomalie rilevate sui sistemi vengono valutate per determinarne la portata e, se necessario, l'accesso alla componente interessata viene limitato in via cautelativa fino a verifica.
Analisi interna
Viene ricostruita la sequenza degli eventi per capire quali dati o funzioni siano stati coinvolti, utilizzando i log delle attività disponibili.
Comunicazione agli utenti interessati
Quando un incidente ha un impatto concreto sui dati di un utente, lo comunichiamo a quell'utente descrivendo cosa è accaduto e quali misure sono state adottate.
Revisione dei controlli
Ogni incidente rilevante viene seguito da una revisione dei controlli coinvolti, per ridurre la probabilità che la stessa causa si ripeta.
Domande frequenti
Sicurezza e governance: chiarimenti puntuali
Bresivo Cardine conserva i dati di pagamento?
I dati relativi ai pagamenti vengono trattati attraverso i fornitori di servizi di pagamento utilizzati per la gestione degli abbonamenti. Non conserviamo direttamente i dati completi delle carte o degli strumenti di pagamento sui nostri sistemi.
I dati raccolti vengono condivisi con terze parti?
I dati vengono condivisi solo con fornitori strettamente necessari all'erogazione del servizio (ad esempio infrastruttura tecnica o strumenti di comunicazione), e solo nella misura richiesta da tale finalità. Il dettaglio è descritto nella nostra informativa sulla privacy.
Posso richiedere la cancellazione dei miei dati?
Sì. Gli utenti possono richiedere l'accesso, la rettifica o la cancellazione dei propri dati personali secondo le modalità indicate nell'informativa sulla privacy, salvo obblighi di conservazione previsti dalla legge applicabile.
Bresivo Cardine è soggetta a certificazioni di sicurezza specifiche?
Non dichiariamo certificazioni che non siano state formalmente ottenute. I principi descritti in questa pagina riflettono il nostro approccio organizzativo interno e sono soggetti a revisione ed evoluzione nel tempo.
Come posso segnalare una vulnerabilità o un'anomalia?
Le segnalazioni relative a vulnerabilità o comportamenti anomali dei sistemi possono essere inviate ai recapiti indicati in fondo al sito. Ogni segnalazione viene presa in carico e valutata internamente.
Prossimo passo
Governance e sicurezza sono parte del metodo, non un allegato
Se vuoi capire come questi principi si applicano al modo in cui costruiamo i report, consulta la pagina dedicata al nostro metodo.