Sicurezza

1. Come proteggiamo i dati

• Crittografia in transito: tutte le comunicazioni avvengono tramite HTTPS (TLS), con HSTS.
• Crittografia a riposo: il database e i file sono conservati in forma crittografata.
• Hosting solo nell’UE: i server si trovano a Francoforte, in Germania.
• Codici monouso: per aprire un risultato serve sempre un codice di 6 cifre, valido 10 minuti, con 5 tentativi.
• Limiti al numero di richieste di codice e di tentativi di accesso, contro gli attacchi per tentativi.
• Verifica in due passaggi obbligatoria per il personale dei laboratori: un codice via e-mail o SMS su ogni nuovo dispositivo.
• Isolamento tra laboratori: ogni laboratorio vede solo i propri pazienti e risultati, grazie all’isolamento a livello di riga nel database.
• PDF non modificabili: ogni risultato è conservato con la sua impronta SHA-256, quindi qualsiasi alterazione verrebbe rilevata.
• Registrazione completa degli accessi: ogni apertura di un risultato e ogni modifica del telefono o dell’email vengono registrate.
• Nessun risultato si apre con il solo link dell’email: il codice è sempre richiesto.
• Intestazioni di sicurezza: il sito non può essere incorporato in altri siti e non trasmette il proprio indirizzo ad altri siti (nessun referrer).
• Il personale apre i PDF solo attraverso i nostri server: ogni apertura è registrata e oltre 200 in un'ora l'accesso viene bloccato.
• Esami sensibili (HIV, epatiti, genetica): il laboratorio può decidere di consegnarli di persona. Il paziente non viene avvisato e non vede nulla online finché il laboratorio non lo consente.
• Registro per l'ispezione: ogni laboratorio può consegnare all'ispettorato sanitario l'elenco dei propri invii, senza alcun contenuto medico.

2. Verificabile da chiunque

Questi controlli indipendenti sono pubblici: chiunque può ripeterli su rezulto.app.

• Qualys SSL Labs — configurazione HTTPS: A+
• Mozilla HTTP Observatory — intestazioni di sicurezza: A+
• Stato del servizio — controllato ogni ora, ultimi 90 giorni

3. Consigli per i pazienti

• Non comunicare mai il tuo codice a nessuno.
• Rezulto non ti chiederà mai il codice per telefono.
• Verifica che l’indirizzo nel browser sia rezulto.app.
• Sui dispositivi condivisi, esci dall’account quando hai finito.

4. Segnalazione di vulnerabilità

Se trovi una vulnerabilità di sicurezza, scrivici a security@rezulto.app con una descrizione e i passaggi per riprodurla.

Non intraprendiamo azioni legali contro i ricercatori che agiscono in buona fede e rispettano queste regole:

• non accedere a dati oltre quanto necessario per dimostrare la vulnerabilità;
• non eseguire attacchi che compromettono il servizio (DoS);
• darci il tempo di risolvere il problema prima di renderlo pubblico.

5. Incidenti

In caso di incidente di sicurezza che coinvolga dati personali, i laboratori interessati vengono informati entro 48 ore, affinché possano adottare le misure necessarie e informare pazienti e autorità come previsto dalla legge.