Sicurezza

Aggiornato al 22 ottobre 2026

Accessi e permessi

• Ruoli e permessi per ente e per pagina, applicati nel database e non solo nell’interfaccia. Le tabelle con dati personali non sono leggibili direttamente dal browser.
• Ogni riga appartiene a un ente e il database impedisce di leggere dati di un altro ente. Il collaudo che lo verifica gira prima di ogni rilascio.
• Verifica in due passaggi disponibile per tutti gli account, obbligatoria per il Diario degli educatori e per lo staff di Orenta.
• I codici fiscali sono mostrati mascherati; si vedono per intero solo a chi amministra l’ente e ogni visualizzazione è registrata.

Accessi dello staff di Orenta

Orenta non guarda i dati degli enti. Quando lo staff deve entrare (per un’assistenza che chiede l’ente o per risolvere un guasto) indica il motivo, e l’accesso è registrato in un registro che non si modifica e che l’ente stesso vede nella pagina «Dati e documenti legali».

Violazioni dei dati

Orenta ha una procedura per rilevare, valutare e comunicare le violazioni di dati personali: avvisa i responsabili degli enti coinvolti entro 24 ore da quando ne ha conoscenza, con le informazioni necessarie perché l’ente valuti la notifica al Garante o all’autorità ecclesiastica competente.

Segnalare una vulnerabilità

Chi trova un problema di sicurezza può scrivere a simone@orenta.it (indicazioni in security.txt). Non avviare accessi a dati di altre persone, non rallentare il servizio e dai a Orenta il tempo di correggere prima di divulgare il problema: risponderemo e non agiremo contro chi si comporta così.

Le misure tecniche e organizzative complete sono nell’allegato B dell’accordo sul trattamento dei dati.