Sicurezza e fiducia

Conservare il meno possibile. Proteggere ciò che va conservato.

VU è pensata per conservare prove anziché dati personali, e per tenere i dati di ogni cliente separati da quelli di tutti gli altri. Ecco che cosa fa oggi, e a che punto è con le certificazioni.

Prove, non dati

Quando è Lei a verificare una persona, VU riceve solo il risultato. Non vede mai i documenti.
Quando VU verifica un passaporto, non ne conserva alcun contenuto, e cancella le immagini del volto una volta deciso l’esito del controllo.
Lo screening delle sanzioni avviene al momento di ogni verifica. Della persona non si conserva nulla, salvo durante l’esame di una possibile corrispondenza.

I suoi dati restano suoi

È il database stesso a separare i dati di ogni cliente, così una richiesta può raggiungere solo i dati del proprio cliente.
Le chiavi API sono conservate solo come hash unidirezionali, e mostrate una sola volta.
L’accesso è senza password, con passkey, e le azioni sensibili richiedono di nuovo la passkey.
Un registro di audit annota le modifiche all’account: chi, quando e da dove.

Chiavi che non lasciano mai la cassaforte

Le credenziali sono firmate all’interno del servizio di gestione delle chiavi di Google Cloud, e le chiavi private non ne escono mai.
Le chiavi pubbliche sono pubblicate, così chiunque può verificare una credenziale senza chiedere a VU.

Dove si trovano i dati

Il servizio e il suo database funzionano su Google Cloud, negli Stati Uniti.
La verifica del volto dal vivo funziona su Amazon Web Services, negli Stati Uniti, e le sue immagini non vengono conservate.
I dati sono cifrati in transito e a riposo.

Standard aperti, nessun lock-in

Le credenziali seguono W3C Verifiable Credentials e gli standard OpenID per emetterle e mostrarle, con SD-JWT per condividere un fatto alla volta.
Qualsiasi software che segue questi standard può leggerle.

Con chi lavoriamo

I servizi che trattano dati personali per nostro conto, e per quanto tempo conserviamo ogni tipo di dato, sono elencati nella nostra Informativa sulla privacy.

Certificazione

Non ancora certificata

I controlli di VU vengono costruiti ora secondo questi standard, e la relativa documentazione vive insieme al codice. Gli audit esterni seguiranno il finanziamento. Finché non sarà rilasciato un certificato, non ne rivendicheremo nessuno.

Standard	Perché	Quando
ISO/IEC 27001	Sicurezza delle informazioni, per ogni cliente	Per prima
UK digital verification services trust framework	Perché i clienti regolamentati nel Regno Unito possano fare affidamento sulla verifica del passaporto	Subito dopo
ETSI TS 119 461	Verifica dell’identità, per i clienti regolamentati nell’UE	Su richiesta dei clienti
SOC 2 Type II	Per i clienti negli Stati Uniti	Su richiesta dei clienti

Ha trovato un problema?

Ce lo segnali a support@vucredentials.com. Leggiamo ogni segnalazione.

Pensata per conservare meno

Parli con noi di ciò che la sua piattaforma deve conservare, e di ciò che non deve conservare.

Richiedi l’accesso Verificare l’identità