Sicurezza · come lavoriamo
L'irreversibile nasce spento.
Gli adempimenti verso gli enti producono effetti reali. Per questo Norma non tratta un invio come un semplice clic: credenziali, autorizzazioni, dati degli ospiti ed esiti restano separati e tracciati. È il principio di progettazione di tutto Norma, non una pagina scritta per rassicurare.
I
Gli invii verso gli enti
Parte solo ciò che è autorizzato, e solo quando lo è.
Un invio parte quando — e solo quando — esistono contratto, mandato e credenziali verificate per quella struttura e per quell'adempimento. Non c'è un interruttore da alzare: è il servizio che hai firmato a essere eseguito. Finché uno di quegli elementi manca, la pratica resta ferma e la ragione è scritta in chiaro nella tua area. Prima di trasmettere, Norma valida il contenuto sul portale dell'ente; dopo, conserva stato ed esito. L'archivio della ricevuta è predisposto ma non ancora esercitato su un invio reale. Se l'esito non è chiaro, la pratica non viene mostrata come completata: resta «da confermare» finché non arriva la ricevuta dell'ente.
- Cosa autorizza l'invio
- Contratto, mandato, credenziali
- Interruttore da attivare
- Nessuno
- Ricevute reali archiviate
- 0 · percorso da esercitare
II
Le credenziali degli enti
Mai in chiaro. Mai nei log.
Le credenziali usate per accedere ai portali degli enti stanno in un vault cifrato: mai in chiaro nel database, mai nei log applicativi, mai visibili a chi non deve. Solo i ruoli autorizzati possono usarle, e si possono sostituire o revocare quando serve. Il team dell'agenzia non deve più passarsele via email o chat.
- Conservazione
- Vault cifrato
- Rotazione e revoca
- In un gesto
- Uso
- Solo ruoli autorizzati
III
I dati degli ospiti
Raccolti per l'adempimento, e per quello soltanto.
Norma raccoglie i dati necessari a gestire il soggiorno e i relativi obblighi, e a quello soltanto. Risiedono su infrastruttura in Unione Europea; le pagine dedicate agli ospiti viaggiano su collegamento cifrato e non vengono indicizzate. L'accesso resta limitato a chi ne ha bisogno per il flusso operativo: ai proprietari mostriamo evidenza di conformità per conteggio, mai i nominativi.
- Infrastruttura
- Unione Europea
- Pagine ospite
- Cifrate, non indicizzate
- Vista del proprietario
- Conteggi, non nomi
IV
Accessi e ruoli
Non tutti devono poter fare tutto.
Norma distingue chi può consultare le pratiche, gestire gli immobili, inserire o aggiornare credenziali, autorizzare attività operative, accedere alla documentazione. Le azioni sensibili sono riservate ai ruoli autorizzati: chi ha un ruolo operativo lavora sulle pratiche senza vedere fatturazione o credenziali.
- Modello di accesso
- Per ruolo
- Credenziali e fatturazione
- Ruoli dedicati
- Azioni sensibili
- Riservate
V
La prova
Non ricostruisci: esibisci.
Ogni attività conserva gli elementi necessari a ricostruire cosa è successo: pratica, immobile, data, stato, esito ed eventuale eccezione. La prova deve nascere insieme al lavoro, non essere ricostruita dopo. Oggi i contenitori esistono, ma il fascicolo esportabile completo richiede ancora il primo ciclo reale e la chiusura dell'export.
- Registro per pratica
- Disponibile nell'app
- Ricevuta ufficiale
- Da esercitare sul primo invio
- Fascicolo esportabile
- In completamento
Domande?
Il dettaglio contrattuale (trattamento dati, sub-fornitori, conservazione) è parte della proposta che ricevi dopo la call: prenotala qui, o scrivi a agenzie@norma.casa.
Le schedine della Questura, trasmesse per conto tuo.
Se gestisci immobili per altri proprietari, Norma riceve il mandato, trasmette le schedine ad Alloggiati Web e ti restituisce la ricevuta di ognuna. Il file ISTAT lo prepara, il caricamento sul portale resta tuo; la tassa di soggiorno non è ancora erogata. Trenta minuti in call, sul tuo portafoglio.