Sicurezza e conformità

Smart fornisce tecnologie per il servizio idrico, un settore critico. Per questo anche il nostro sito è progettato per esporre il minimo possibile.

Sito statico, senza CMS

Le pagine sono file statici: niente WordPress, plugin o database online da tenere aggiornati e da attaccare.

Nessuno script di terzi

Font, immagini e script sono serviti dal nostro dominio. Nessun tracker, nessuna statistica esterna, nessun cookie di profilazione.

Connessioni cifrate

Il sito è raggiungibile solo in HTTPS, con HSTS per impedire il downgrade a connessioni non cifrate.

Intestazioni di sicurezza

Content Security Policy restrittiva, protezione da clickjacking, blocco del content-sniffing, Referrer-Policy e Permissions-Policy limitati al necessario.

Moduli protetti

Validazione lato server, limite di richieste, controllo dell’origine, campi con lunghezza massima e nessun dato dell’utente usato nelle intestazioni delle email. Non conserviamo le richieste sul server web: sono solo inviate via email.

Dati minimi

Raccogliamo solo ciò che serve per rispondere. Dettagli nell’informativa sulla privacy.

Supporto ai clienti soggetti alla Direttiva NIS2

Molti dei nostri clienti, come i gestori del servizio idrico, sono soggetti alla Direttiva NIS2 (in Italia D.Lgs. 138/2024) e devono valutare la sicurezza dei propri fornitori. Su richiesta forniamo le informazioni utili a queste valutazioni sui prodotti e sui servizi che ti forniamo.

Scrivi a info@smaart.it indicando il tuo ente e il prodotto o servizio interessato.

Segnalare una vulnerabilità o un incidente

Se hai trovato una vulnerabilità sul sito o su un nostro prodotto o servizio, o vuoi segnalare un incidente di sicurezza, scrivici. Valutiamo ogni segnalazione.

Che cosa ci impegniamo a fare:

  • confermare la ricezione entro 5 giorni lavorativi;
  • tenerti informato sulla valutazione e sulla correzione;
  • non avviare azioni legali contro chi agisce in buona fede e rispetta queste regole.

Che cosa ti chiediamo:

  • non accedere, modificare o copiare dati che non sono tuoi, oltre quanto serve a dimostrare il problema;
  • non eseguire attacchi di negazione del servizio, ingegneria sociale o test fisici;
  • non rendere pubblica la vulnerabilità prima che sia stata corretta, concordando i tempi con noi.

Puoi scrivere a info@smaart.it oppure usare il modulo qui sotto. Il file security.txt è disponibile in /.well-known/security.txt.

Che cosa non dichiariamo

Questa pagina descrive le misure tecniche del sito. Non costituisce una certificazione o un’attestazione di conformità a norme o standard.