Sicurezza dei dati, trasparenza su ogni accesso
Eleven conserva dati e documenti su infrastruttura AWS nell’Unione Europea, con replica continua del database. Gli accessi sono protetti dalla verifica in due passaggi e regolati da permessi per ruolo, e le azioni degli utenti restano nel registro delle attività.
Server, sicurezza e aggiornamenti sono a carico di MDS Net
Per usare Eleven non serve un reparto IT. Server, sicurezza, aggiornamenti e replica del database sono a carico di MDS Net, e le nuove versioni arrivano senza interventi da parte vostra.
Il vostro IT, se c’è, si occupa solo delle integrazioni con altri sistemi, tramite le API REST.
Dati nell’Unione Europea, replicati in continuo
- Hosting
- Database e allegati sono su infrastruttura AWS nell’Unione Europea.
- Backup
- Il database è replicato in modo continuo: la copia di sicurezza segue i dati in tempo reale.
- Separazione
- Ogni azienda ha il proprio database e i propri utenti. Un token del connettore MCP vale per una sola azienda e un solo utente.
Chi entra e che cosa lascia traccia
- Verifica in due passaggi
- La verifica in due passaggi, con un’app di autenticazione come Google Authenticator, è disponibile per tutti gli utenti ed è obbligatoria per il connettore MCP.
- Permessi per ruolo
- Ogni utente vede e modifica soltanto ciò che il suo ruolo consente.
- Registro delle attività
- Le azioni degli utenti sono registrate, con una copia su un servizio separato.
- Protezione degli accessi
- Connessioni solo HTTPS e blocco dopo ripetuti tentativi di accesso falliti.
Controlli dedicati per il connettore MCP e le API
Il connettore per Claude e ChatGPT ha controlli propri, descritti per esteso nella pagina Connettore MCP. I principali:
- accesso con OAuth 2.1 e PKCE, riservato agli utenti amministratori con verifica in due passaggi;
- lettura tramite un utente di database che può solo leggere;
- scrittura disattivata in partenza, abilitata per azienda e accettata a ogni collegamento, con un utente di database senza permesso di cancellare;
- anteprima e protezione dai duplicati per ogni scrittura, invio allo SDI sempre separato;
- registro di ogni richiesta, limiti di frequenza, mascheramento facoltativo dei dati personali.
Le API REST usano firma HMAC con marca temporale, chiave di idempotenza e indirizzi IP autorizzati.
Fatture elettroniche su un canale SDI accreditato
Eleven invia e riceve le fatture elettroniche con un canale SDI accreditato (SDICoop diretto), senza intermediari. Anche quando un assistente AI collegato al gestionale è abilitato alla scrittura, l’invio di una fattura richiede un’azione separata ed esplicita.
Qualità certificata, obblighi NIS2 e trattamento dei dati secondo il GDPR
- ISO 9001:2015
- MDS Net è certificata ISO 9001:2015 da AENOR (n. ES-0326/2024) per progettazione, sviluppo e implementazione di software.
- NIS2
- MDS Net è un soggetto essenziale ai sensi della direttiva NIS2 (D.Lgs. 138/2024): adotta misure di gestione del rischio informatico e notifica gli incidenti significativi al CSIRT Italia. È un requisito utile anche ai clienti che, a loro volta, devono valutare la sicurezza dei propri fornitori.
- GDPR
- Per i dati dei vostri clienti e fornitori contenuti in Eleven, MDS Net agisce come responsabile del trattamento. L’accordo di nomina (DPA) è disponibile su richiesta.
- Fornitori
- Per erogare il servizio MDS Net si avvale di fornitori di servizi cloud. L’elenco è disponibile su richiesta.
Dati e fornitori di intelligenza artificiale
Se collegate Claude, ChatGPT o un altro assistente, le domande e i dati che l’assistente legge passano dal suo fornitore. Che cosa ne fa quel fornitore dipende dal contratto e dal piano che avete sottoscritto con lui: verificatelo prima di collegare i dati aziendali. Ne parliamo nella pagina L’AI in Eleven.
Domande frequenti sulla sicurezza
Dove sono conservati i dati?
Nell’Unione Europea, su infrastruttura AWS, con replica continua del database. Non sono ospitati in Italia.
Serve un reparto IT per usare Eleven?
No. Server, sicurezza, aggiornamenti e replica del database sono a carico di MDS Net. Il vostro IT, se c’è, si occupa solo delle integrazioni con altri sistemi, tramite API.
Fate backup?
Il database è replicato in modo continuo. Se vi servono i dettagli per un questionario di un vostro cliente, scriveteci.
Chi può vedere i dati della mia azienda?
Gli utenti abilitati per la vostra azienda, ciascuno nei limiti del proprio ruolo. Ogni azienda ha il proprio database, e le azioni degli utenti restano nel registro delle attività. Un assistente AI collegato con il connettore MCP legge solo i dati dell’azienda scelta al collegamento.
Come segnalo un problema di sicurezza?
Scrivete a [email protected] indicando che si tratta di una segnalazione di sicurezza e descrivendo ciò che avete osservato. Vi rispondiamo confermando la presa in carico.
Posso avere il DPA?
Sì, ve lo inviamo su richiesta. Chiedetelo dalla pagina dei contatti, indicando l’azienda.
Aggiornato al 2 novembre 2026.
Avete un questionario di sicurezza da compilare?
Inviatecelo: rispondiamo punto per punto, con DPA ed elenco dei fornitori.