CUBESUITE® è configurato in modo tale da dimostrare il rispetto dei principi indicati dall’art.5 del GDPR ed in particolare la privacy by default. Dove possibile, si sono adottate misure tecniche per garantire che siano elaborati per impostazione predefinita (by default) solo i dati personali necessari per ogni specifica finalità del trattamento.

In particolare CUBESUITE® ha incorporato i seguenti principi:

• Principio di confidenzialità: le credenziali di autenticazione al momento del login hanno una scadenza e una complessità impostabile per garantire la riservatezza delle informazioni trattate e evitare che utenti non autorizzati possano accedere. È inoltre possibile creare un numero illimitato di profili utente attribuendogli specifici privilegi, quali la cancellazione e/o esportazione di dati
• Principio di minimizzazione: la Suite è progettata in maniera tale da consentire la cancellazione dei dati attraverso la pulizia dei registri in modo automatico o manuale
• Sicurezza dei dati: è possibile effettuare backup dei dati integrandosi con le procedure di backup e/o disaster recovery del cliente
• Cifratura: tutti i file legati al software sono criptati sul file system con una chiave di cifratura AES 256, le comunicazioni sono certificabili con certificato SSL del cliente, il database è protetto da password e la password è criptata
• Inalterabilità dei file caricati dall’utente: per tutti i file caricati viene calcolato un file di hash per dimostrare l’inalterabilità del dato