Policies Vault & SHA-256 Forensics
In fatture.help, la gestione del consenso legale e della privacy è regolata dal modulo PrivacyMatic, parte integrante del framework AISystem. A differenza dei software gestionali che si limitano a registrare un valore booleano (Sì/No) in una riga di database, AISystem implementa un’architettura Tamper-Evident basata sulla cristallizzazione del dato e sulla trasparenza totale verso l’utente.
🔐 Cristallizzazione e Trasparenza tramite Hashing SHA-256
La prova del consenso non è un record modificabile, ma una firma digitale legata al contenuto. Ogni versione delle Privacy Policy e dei Termini e Condizioni viene processata per generare un’impronta digitale univoca tramite algoritmo SHA-256.
-
Audit Report Pre-Firma: Prima di confermare l’operazione tramite il PIN OTP (inviato via PEC), l’utente riceve un report analitico. Questo documento elenca ogni singola policy, la scelta effettuata (Y/N) e l’impronta Hash (Firma Digitale) corrispondente al testo approvato.
-
Certezza Matematica: Il sistema garantisce che il navigatore approvi esattamente ciò che viene archiviato. AISystem neutralizza ogni dinamismo all’interno delle policy, assicurando che il testo sia immutabile tra il momento della firma e quello di un’eventuale perizia legale.
-
Vault Originale Scaricabile: fatture.help fornisce all’utente un link diretto per scaricare il proprio Vault Originale in formato JSON. Questo permette all’utente di conservare la propria “ricevuta forense”, rendendo il rapporto contrattuale trasparente e non-ripudiabile da entrambe le parti.
[!TIP]
📦 PrivateFiles: Disaccoppiamento e Astrazione dello Storage
I consensi e i documenti sensibili non vengono memorizzati nelle tabelle applicative standard del database, ma vengono gestiti dal layer di astrazione PrivateFiles.
-
Isolamento Logico: Il sistema opera una netta separazione tra i dati operativi e i dati forensi. Questa architettura garantisce che le prove legali siano protette da una gestione dello storage dedicata e non accessibile tramite le normali query del software.
-
Forensic Auditing: Il disaccoppiamento garantisce che l’integrità dei dati rimanga protetta anche in caso di accesso non autorizzato alla logica applicativa, rendendo l’intero archivio dei consensi una prova tecnica persistente e verificabile.
[!TIP]
🚫 Data Masking e Paranoia dei Log
La mentalità “Security-by-Design” di StefanoAI impone un controllo ossessivo su ogni traccia digitale. AISystem integra protocolli di Data Masking automatico: ogni informazione ultra-sensibile (password, secret o chiavi crittografiche) viene intercettata e mascherata programmaticamente prima di qualunque operazione di logging. Questo assicura che i log di sistema non diventino mai un veicolo di esposizione per le credenziali degli utenti, garantendo la conformità ai più rigidi standard di sicurezza Enterprise.
[!TIP]