Sicurezza · come lavoriamo
L'irreversibile nasce spento.
Gli adempimenti verso gli enti producono effetti reali. Per questo Norma non tratta un invio come un semplice clic: credenziali, autorizzazioni, dati degli ospiti ed esiti restano separati e tracciati. È il principio di progettazione di tutto Norma, non una pagina scritta per rassicurare.
I
Gli invii verso gli enti
Niente parte da solo il primo giorno.
Gli invii reali nascono disattivati in partenza. L'attivazione avviene in modo esplicito per la struttura interessata, dopo aver verificato dati, credenziali e flusso operativo. Prima dell'invio, Norma controlla che gli elementi necessari siano presenti; dopo, conserva stato ed esito con la relativa ricevuta. Se l'esito non è chiaro, la pratica non viene mostrata come completata.
- Automatismi alla prima attivazione
- Spenti
- Accensione
- Per struttura, con test
- Esito di ogni invio
- Ricevuta archiviata
II
Le credenziali degli enti
Mai in chiaro. Mai nei log.
Le credenziali usate per accedere ai portali degli enti stanno in un vault cifrato: mai in chiaro nel database, mai nei log applicativi, mai visibili a chi non deve. Solo i ruoli autorizzati possono usarle, e si possono sostituire o revocare quando serve. Il team dell'agenzia non deve più passarsele via email o chat.
- Conservazione
- Vault cifrato
- Rotazione e revoca
- In un gesto
- Uso
- Solo ruoli autorizzati
III
I dati degli ospiti
Raccolti per l'adempimento, e per quello soltanto.
Norma raccoglie i dati necessari a gestire il soggiorno e i relativi obblighi, e a quello soltanto. Risiedono su infrastruttura in Unione Europea; le pagine dedicate agli ospiti viaggiano su collegamento cifrato e non vengono indicizzate. L'accesso resta limitato a chi ne ha bisogno per il flusso operativo: ai proprietari mostriamo evidenza di conformità per conteggio, mai i nominativi.
- Infrastruttura
- Unione Europea
- Pagine ospite
- Cifrate, non indicizzate
- Vista del proprietario
- Conteggi, non nomi
IV
Accessi e ruoli
Non tutti devono poter fare tutto.
Norma distingue chi può consultare le pratiche, gestire gli immobili, inserire o aggiornare credenziali, autorizzare attività operative, accedere alla documentazione. Le azioni sensibili sono riservate ai ruoli autorizzati: chi ha un ruolo operativo lavora sulle pratiche senza vedere fatturazione o credenziali.
- Modello di accesso
- Per ruolo
- Credenziali e fatturazione
- Ruoli dedicati
- Azioni sensibili
- Riservate
V
La prova
Non ricostruisci: esibisci.
Ogni attività conserva gli elementi necessari a ricostruire cosa è successo: pratica, immobile, data, stato, esito, ricevuta, eventuale eccezione. La prova non si prepara quando qualcuno la chiede: nasce insieme al lavoro. Se un ente o un proprietario chiede conto, il fascicolo è già pronto.
- Unità di prova
- Fascicolo per pratica
- Contenuto
- Invio, data, esito, ricevuta
- Esportazione
- Su richiesta, in un clic
Domande?
Il dettaglio contrattuale (trattamento dati, sub-fornitori, conservazione) è parte della proposta che ricevi dopo la call: prenotala qui, o scrivi a agenzie@norma.casa.
Questi adempimenti, eseguiti per conto tuo.
Se gestisci immobili per altri proprietari, Norma riceve il mandato, esegue gli invii verso gli enti e ti restituisce la prova di ognuno. Trenta minuti in call, sul tuo portafoglio.