Hosting in Germania
HTTPS, configurazione e archivio fuori dalla web root, contratto di trattamento GDPR con il data center.
Fiducia attraverso chiarezza
Niente frasi fatte sulla sicurezza. Limiti concreti.
myERP24 è un'applicazione aziendale con ruoli, contesto multi-società, audit e limiti di attivazione. Questa pagina spiega come l'applicazione protegge i dati – e come è ospitato questo sito.
L'applicazione
Sicurezza, permessi & conservazione.
Hosting in Germania, trattamento dati conforme al GDPR e prova per ogni passaggio.
Cassaforte dati
Credenziali e file cifrati AES-256-GCM, rotazione chiavi, ogni visualizzazione registrata.
Obblighi di conservazione
Termini secondo § 147 AO / § 257 HGB (10 · 8 · 6 anni), anonimizzazione invece di cancellazione, tracciabilità completa.
Archivio a norma
Ogni documento archiviato una volta con SHA-256, copia su Microsoft 365, export GoBD (Z3) con un clic.
Permessi & audit
Matrice ruoli e profili di permessi, verificati lato server; principio dei quattro occhi sulle approvazioni; audit trail per ogni modifica.
Configurazione centrale
Centro di configurazione con allow-list, nessun segreto nel browser, ricezione firmata dei ticket con protezione duplicati.
Integrazioni
Le connessioni vengono valutate separatamente.
Microsoft 365, banca, API IA e casella e-fatture hanno permessi, controlli di stato e rischi operativi diversi.
Microsoft 365
Storage con selezione minima dei siti e verifica della destinazione; posta con permessi Graph minimi ed Exchange RBAC.
Banca (FinTS)
PIN/TAN con approvazione pushTAN; credenziali solo nella cassaforte; nessun pagamento senza approvazione.
API IA (UE)
Vengono trasmessi solo indicatori e piano dei conti – mai registrazioni, importi o controparti. Contratto di trattamento incluso.
Stato per integrazione
Ogni integrazione porta lo stato «disponibile», «pilota», «preparato» o «roadmap» – rotazione, revoca e rollback documentati.
Questo sito
Statico, leggero, senza tracciamento.
Il sito marketing richiede solo hosting statico: HTML, CSS, JavaScript, immagini e SVG. Niente PHP, database o API runtime. L'applicazione myERP24 resta separata tecnicamente e giuridicamente.
Messa in produzione
- Creare dominio o sottodominio e individuare la document root.
- Attivare il certificato HTTPS e reindirizzare HTTP su HTTPS.
- Copiare il contenuto del pacchetto nella web root via SFTP; mantenere le cartelle assets e lingue.
- Testare home, versioni linguistiche, immagini e link di contatto.
- Verificare note legali, privacy e dati del gestore.
- Prima di ogni aggiornamento: backup della web root; rollback = ripristinare il backup.
Requisiti
| Componente | Requisito |
|---|---|
| Server web | Spazio Apache per file statici |
| PHP / database | Non necessari |
| Browser | Browser moderni con JavaScript standard |
| HTTPS | Da attivare per la pubblicazione |
| Contatto | Link e-mail (mailto), nessun salvataggio lato server |
Responsabile tecnico: [nome e contatto]. Contratto di hosting: [n. cliente / denominazione, documentato internamente].
Per acquisti & IT
Le domande giuste prima del rollout.
Dove vengono trattati i dati?
In un data center in Germania. Ricevi la documentazione di hosting, backup e trattamento dati prima della firma.
Quali integrazioni sono davvero attive?
Ogni integrazione porta lo stato «disponibile», «pilota», «preparato» o «roadmap». Una funzione è produttiva solo quando revisione, permessi, attivazione e test live positivo coincidono.
Come viene introdotto un team?
Con matrice ruoli, rilevazione dati e processi, pilota di 30 giorni, collaudo e piano di rollback documentato – non solo con un accesso.
Cosa succede ai miei dati alla disdetta?
Export completo (CSV, PDF, DATEV) e cancellazione secondo i termini concordati; i documenti soggetti a conservazione restano esportabili.
Documenti contrattuali
DPA e Condizioni generali da scaricare.
Le basi contrattuali per l'uso di myERP24 in PDF.
↓
Accordo sul trattamento dei dati (DPA)
Art. 28 GDPR, con allegati su categorie di dati, misure tecniche, sub-responsabili e l'autorizzazione revocabile al miglioramento del prodotto (§ 11).
PDF ↓↓
Condizioni generali di contratto
Fornitura software SaaS: disponibilità, diritti d'uso, esportazione dati, responsabilità GoBD, responsabilità, durata.
PDF ↓i
Nota
Bozze soggette a verifica legale. Traduzioni di cortesia – fa fede la versione tedesca firmata o accettata nell'applicazione.
Confronto tecnico
Vuoi esaminare i limiti di attivazione nel dettaglio?
Prepariamo un dialogo strutturato su prodotto e sicurezza.