Guarda sotto il cofano com'è fatto

VALIDA SHIELD utilizza Stripe per la gestione dei pagamenti elettronici. I dati completi delle carte sono gestiti attraverso i componenti e i servizi di Stripe, evitando la memorizzazione del numero completo della carta nel database applicativo.

L'applicazione utilizza gli identificativi dei metodi di pagamento restituiti dal provider, come stripe_payment_method_id, per gestire le operazioni autorizzate. I controlli di autenticazione, quando applicabili, sono gestiti secondo i flussi previsti dal provider e dai circuiti di pagamento.

Le fotografie delle patenti e le immagini delle firme sono protette mediante cifratura applicativa basata su Fernet, che utilizza AES-128-CBC e HMAC-SHA256 per la protezione della riservatezza e dell'integrità dei dati cifrati.

I file archiviati sono soggetti a permessi di accesso restrittivi, tra cui 0600 ove configurato. La chiave di cifratura viene mantenuta separata dalla directory pubblicamente accessibile del sito.

La decifratura avviene durante le operazioni applicative autorizzate, quando è necessario visualizzare o elaborare il documento. Le misure adottate riducono i rischi di accesso non autorizzato, senza eliminarli completamente.

VALIDA SHIELD utilizza impronte crittografiche SHA-256 per consentire verifiche di integrità sui dati e sui documenti associati alle operazioni registrate.

I registri vengono predisposti per la marcatura temporale secondo il protocollo RFC 3161, mediante servizi fiduciari qualificati forniti da InfoCert S.p.A. La procedura prevede elaborazioni programmate alle ore 09:00 e 21:00, secondo la configurazione del sistema.

I token temporali e le relative impronte possono essere sottoposti a verifica tecnica indipendente mediante strumenti compatibili, tra cui applicazioni di verifica delle marche temporali e strumenti OpenSSL.

Le verifiche consentono di valutare l'integrità dei dati collegati e la riferibilità temporale delle evidenze marcate. La valutazione del loro valore probatorio nel caso concreto resta di competenza delle autorità e dei soggetti preposti.

L'applicazione mobile VALIDA SHIELD è sviluppata con Flutter per dispositivi Android.

Il sistema non è progettato per il tracciamento degli spostamenti del conducente e non utilizza funzionalità GPS per registrare percorsi, soste o posizioni durante la guida.

La firma viene acquisita come immagine statica, senza utilizzare, secondo le funzionalità descritte, parametri dinamici quali pressione, velocità e inclinazione del tratto per l'identificazione biometrica.

Il trattamento dei dati personali deve comunque essere valutato secondo il GDPR e la normativa applicabile, inclusa l'eventuale necessità di una valutazione d'impatto ai sensi dell'articolo 35 del Regolamento UE 2016/679.

L'architettura applicativa utilizza Python 3.12 e il framework FastAPI, con server applicativo Uvicorn ASGI.

La persistenza dei dati è affidata a MariaDB 10.11, con motore transazionale InnoDB e codifica utf8mb4. Il servizio web utilizza Nginx e connessioni HTTPS con configurazioni TLS e intestazioni di sicurezza.

L'infrastruttura è ospitata presso servizi Aruba. Le certificazioni eventualmente riferite al data center o al fornitore infrastrutturale non costituiscono automaticamente una certificazione ISO 27001 dell'applicazione VALIDA SHIELD.

I pagamenti sono gestiti attraverso Stripe, senza conservare nel nostro database i numeri completi delle carte.

VALIDA SHIELD utilizza un provider specializzato per elaborare i pagamenti e gestire i metodi di pagamento autorizzati.

Le condizioni economiche del servizio, gli importi applicabili e le modalità di addebito sono quelli previsti dall'offerta e dalle condizioni contrattuali accettate dal cliente. L'utilizzo di Stripe contribuisce alla sicurezza delle transazioni, ma non elimina ogni possibile rischio informatico o finanziario.

Le fotografie delle patenti e le firme vengono protette con sistemi di cifratura e controlli di accesso.

I documenti archiviati sono conservati in forma cifrata. Questo significa che la semplice disponibilità di una copia dei file cifrati non è sufficiente, da sola, a leggerne il contenuto.

La visualizzazione dei documenti avviene attraverso le funzioni autorizzate dell'applicazione. La gestione delle chiavi, le autorizzazioni e le altre misure di sicurezza contribuiscono a ridurre il rischio di accessi indebiti.

Come per qualsiasi sistema informatico, non è possibile garantire l'assenza assoluta di vulnerabilità o incidenti.

Documentare le verifiche effettuate è diverso dal limitarsi a dichiarare di averle eseguite.

VALIDA SHIELD registra le operazioni effettuate attraverso il sistema e consente di predisporre un dossier contenente informazioni sulle verifiche, riferimenti temporali e impronte crittografiche.

Le marche temporali qualificate, quando correttamente applicate e verificate, possono contribuire a documentare l'esistenza di determinati dati in un momento specifico.

Questa documentazione può essere utile all'azienda e ai propri consulenti per ricostruire le attività svolte, anche in occasione di controlli, contestazioni o controversie.

Il sistema non certifica autonomamente la validità giuridica della patente presso le banche dati ufficiali e non garantisce l'esclusione di responsabilità, l'assenza di rivalse assicurative o uno specifico esito giudiziario. Tali valutazioni dipendono dalle circostanze concrete e dalla normativa applicabile.

VALIDA SHIELD non è un sistema di localizzazione o tracciamento dei conducenti.

L'applicazione non registra il percorso del camion, le soste o gli spostamenti del lavoratore tramite GPS.

Il conducente utilizza le funzionalità previste per effettuare le verifiche e le dichiarazioni richieste dall'organizzazione aziendale. Le operazioni eseguite vengono registrate per consentire la consultazione della relativa cronologia.

L'assenza di geolocalizzazione riduce le funzionalità di monitoraggio, ma non determina automaticamente l'inapplicabilità dell'articolo 4 della Legge 300/1970.

Spetta all'azienda valutare, in relazione alle modalità concrete di utilizzo, gli obblighi di informazione, le disposizioni in materia di protezione dei dati personali e gli eventuali adempimenti previsti dalla normativa sul controllo a distanza dei lavoratori.

Il canone è calcolato sui conducenti che registrano almeno una verifica nel mese, secondo il piano tariffario applicabile.

Ogni conducente viene conteggiato una sola volta nel periodo mensile, indipendentemente dal numero di verifiche effettuate.

Se un autista non registra alcuna verifica nel mese, non viene conteggiato ai fini del canone variabile basato sulle verifiche.

VALIDA SHIELD non rileva autonomamente le presenze lavorative, i giorni di ferie, i fermi dei veicoli o l'effettivo utilizzo dei mezzi. L'assenza di verifiche registrate non dimostra quindi che un conducente non abbia lavorato.

Le tariffe previste dal listino partono da 3,45 € per conducente conteggiato, con possibili riduzioni fino a 2,50 € secondo le condizioni commerciali applicabili. La fatturazione avviene a consuntivo, nel rispetto del contratto.