SicurezzaSecurity

I tuoi dati sanitari, protetti ai massimi livelli

Your health data, protected to the highest standards

LifePassport utilizza Internet come canale per offrire il proprio servizio: tutte le connessioni sono protette dai più avanzati sistemi di firewall, Intrusion Detection e protezione da virus e software potenzialmente dannosi.

LifePassport uses the internet as the channel to deliver its service: all connections are protected by the most advanced firewall, Intrusion Detection and anti-virus systems, guarding against potentially harmful software.

Firewall

Firewall

Il firewall è un sistema di difesa che protegge i computer dagli attacchi. Attraverso il controllo degli accessi, i firewall permettono il collegamento tra due o più reti in modalità sicura. I cosiddetti "personal firewall" sono programmi installati sui computer privati che filtrano le informazioni in entrata e in uscita da quel computer specifico.

A firewall is a defence system that protects computers from attacks. By controlling access, firewalls allow two or more networks to connect securely. So-called "personal firewalls" are programs installed on private computers that filter the information entering and leaving that specific machine.

Crittografia e certificazione

Encryption and certification

Oltre alla riservatezza dei codici di identificazione, in LifePassport la sicurezza è garantita da un sistema di criptazione. Criptare i dati significa alterarli in modo che siano leggibili e utilizzabili solo da chi possiede le chiavi di decodifica. La crittografia impedisce l'accesso alla banca dati contenente le informazioni sanitarie e fa in modo che i dati inseriti non siano visibili da nessun altro utente. Si applica in tutte le pagine in cui vengono richiesti dati personali o sanitari, o in cui si effettuano operazioni finanziarie.

Beyond the confidentiality of the identification codes, security in LifePassport is guaranteed by an encryption system. Encrypting data means altering it so that it can be read and used only by those who hold the decryption keys. Encryption prevents access to the database containing health information and ensures that the data entered is not visible to any other user. It applies to every page where personal or health data is requested, or where financial transactions take place.

LifePassport utilizza la tecnologia SSL Extended Validation, che offre ai visitatori un modo semplice e affidabile per verificare la credibilità dell'operatore online: solo i certificati SSL con Extended Validation (EV) mostrano, nei browser supportati, il nome della società titolare del certificato e dell'autorità di certificazione che lo ha emesso.

LifePassport uses SSL Extended Validation technology, which gives visitors a simple, reliable way to verify the credibility of the online operator: only SSL certificates with Extended Validation (EV) display, in supported browsers, the name of the company that owns the certificate and of the certification authority that issued it.

Server in Svizzera

Servers in Switzerland

Il nostro Data Center principale si trova in Svizzera, presso una Server Farm con infrastruttura VPS in alta affidabilità (HA) che adotta i più moderni criteri di sicurezza. Alimentazione elettrica, sistemi antincendio, linea internet, condizionamento, monitoraggio e sicurezza dei locali rispondono ai più elevati standard internazionali, e ogni possibile criticità è dotata di molteplici sistemi di backup.

Our main Data Center is located in Switzerland, in a Server Farm with a high-availability (HA) VPS infrastructure that adopts the most modern security criteria. Power supply, fire-suppression systems, internet line, air conditioning, monitoring and physical security all meet the highest international standards, and every potential point of failure is covered by multiple backup systems.

Ogni host utilizza un software che mantiene un "heartbeat" con gli altri nodi dello stesso cluster: la perdita di un solo heartbeat avvia automaticamente le procedure di ripristino su altri nodi. Lo stesso vale per le macchine virtuali. Attivando la cartella sanitaria digitale, il Titolare esprime consenso informato al trasferimento dei propri dati in Svizzera per la conservazione e l'archiviazione su server ivi ubicati, nei limiti e con le modalità indicate nell'informativa sulla privacy.

Each host runs software that maintains a "heartbeat" with the other nodes of the same cluster: the loss of a single heartbeat automatically triggers recovery procedures on other nodes. The same applies to the virtual machines. By activating the digital health record, the Holder gives informed consent to the transfer of their data to Switzerland for storage and archiving on servers located there, within the limits and in the ways set out in the privacy notice.

Intrusion Detection System

Intrusion Detection System

L'Intrusion Detection System (IDS) è un dispositivo utilizzato per identificare gli accessi non autorizzati ai computer o alle reti informatiche, così da intervenire tempestivamente in caso di tentativi di intrusione.

The Intrusion Detection System (IDS) is a device used to identify unauthorised access to computers or networks, so that any intrusion attempts can be dealt with promptly.