Qui dentro ci mettete le evidenze su cui sarete giudicati. Ecco cosa succede.

Dove stanno i dati

Ospitati nell'Unione Europea. Oppure sulla vostra infrastruttura, se un contratto vi impone che i dati di commessa restino dentro le vostre mura — il software è lo stesso.

Chi può raggiungerli

L'accesso è per ruolo e per progetto. Un utente cliente vede il progetto di cui è parte e nulla di adiacente. Un ispettore vede il lavoro che gli è stato assegnato. Il controllo è applicato sul server, non nascondendo pulsanti nell'interfaccia — una distinzione che conta, perché un pulsante nascosto non è un controllo.

Cosa viene registrato

Chi ha fatto cosa, quando, e rispetto a quale revisione della regola in vigore quel giorno. I documenti emessi non si modificano sul posto: una correzione produce una nuova revisione che sostituisce la precedente, e la precedente resta leggibile. È questo che rende la storia utilizzabile in un audit invece che semplicemente presente.

Documenti sigillati

Certificati e rapporti emessi sono sigillati e verificabili da terzi senza passare da voi: un QR sul documento porta a una pagina di verifica pubblica. Chi ha in mano la carta può confermare che è autentica e ancora valida.

Riprenderseli

Esportazione completa, in formati aperti, documenti sigillati e relative verifiche incluse. Nessun preavviso, nessun costo per esportare. Un documento che non potete portarvi via non è un documento vostro — è una domanda da fare a ogni fornitore, noi compresi.

Quello che non dichiariamo

Siamo un prodotto giovane. Non abbiamo la ISO 27001, e lo diciamo invece di lasciarlo intendere con formule vaghe. Se il vostro ufficio acquisti richiede oggi un fornitore certificato, non lo siamo ancora. Se richiede un fornitore che sappia rispondere a queste domande con precisione, lo siamo.

Contatti per la sicurezza

Scrivete a security@worgify.com. Le segnalazioni di possibili vulnerabilità ricevono risposta.