I tuoi dati di sostenibilità restano sui tuoi dispositivi, non sui nostri server.

Dati di progetto, valori di energia e attività, documentazione come fatture e riepiloghi delle paghe, note interne e report generati sono elaborati nello spazio protetto dell’app sul tuo dispositivo. L’app non ha un backend di rendicontazione dello sviluppatore, né analisi o tracciamento dello sviluppatore, né identificativi pubblicitari.

Senza lo spazio di lavoro cifrato, i progetti sono protetti dalla sandbox dell’app e dal sistema operativo: su iPhone e iPad dalla cifratura di sistema legata al codice del dispositivo, su Mac da FileVault se è attivo. I sigilli di integrità rivelano le modifiche ai file fatte fuori dall’app, ma da soli non cifrano nulla.

Calcoli, generazione del report e controlli prima dell’esportazione avvengono sul dispositivo. Se scegli una cartella di scambio in iCloud Drive, le copie dei documenti vi sono salvate senza cifratura da parte dell’app; il progetto resta nello spazio protetto.

Lo spazio di lavoro cifrato si attiva manualmente su ogni dispositivo, in Workspace & security alla voce Advanced security and recovery settings. Scegli una cartella per il backup; l’app crea e verifica un backup di sicurezza, genera la chiave di ripristino e costruisce una copia cifrata dei progetti (AES-256-GCM). I progetti originali restano intatti e la chiave del dispositivo è conservata nel portachiavi.

Ogni dispositivo approvato possiede solo la propria copia protetta della chiave dello spazio di lavoro. La chiave di ripristino a 256 bit viene mostrata una sola volta alla creazione e non è salvata nel progetto, in iCloud, nei log o nei backup. Conservala fuori dai tuoi dispositivi Apple: se si perdono tutti i dispositivi approvati e la chiave di ripristino, nessuno può recuperare i dati, nemmeno noi.

Sincronizzazione e abbinamento sono disponibili una volta attivato lo spazio di lavoro cifrato. L’app funziona su Mac, iPad e iPhone, con un numero qualsiasi di tuoi dispositivi. Un nuovo dispositivo invia una richiesta firmata, un dispositivo approvato ne controlla nome e impronta e tu confronti un breve codice su entrambi gli schermi. Solo allora il nuovo dispositivo riceve una busta di chiave creata solo per lui; non vengono trasferiti né la chiave in chiaro né dati di progetto leggibili.

La sincronizzazione usa il tuo database iCloud privato, dove i server di Apple vedono solo blocchi cifrati e metadati tecnici pseudonimi. Le modifiche fatte offline vengono inviate al ritorno della rete e le versioni in conflitto restano in attesa della tua decisione; nessuna versione viene scartata in silenzio. Per lavorare su un solo dispositivo non servono né iCloud né abbinamento.

Un dispositivo perso può essere revocato da un dispositivo approvato rimasto con la chiave di ripristino; la chiave viene cambiata, così le modifiche successive non lo raggiungono più. La revoca non può cancellare ciò che il dispositivo perso ha già, ed è per questo che contano i codici dei dispositivi e la cifratura del disco.

• Report, pacchetti e questionari lasciano il dispositivo solo quando li salvi o condividi, come copia separata
• Un pacchetto contiene il report, i dati strutturati e solo i documenti che includi; il resto del progetto resta con te
• I backup dello spazio di lavoro cifrato sono file cifrati che contengono solo testo cifrato e metadati firmati; un ripristino viene verificato completamente prima di sostituire qualsiasi cosa
• La documentazione via e-mail si collega direttamente al tuo provider di posta tramite TLS verificato; le password restano nel portachiavi del dispositivo e ogni messaggio in uscita richiede la tua conferma
• L’ordinamento facoltativo dei documenti con IA locale avviene solo sul tuo dispositivo, senza ricorso al cloud
• Su Mac, un agente IA che autorizzi lavora tramite la CLI secondo regole di approvazione e non riceve mai la chiave dello spazio di lavoro

I progetti salvati portano un sigillo di integrità; se non corrisponde, l’app smette di scrivere invece di continuare con dati alterati. Quando un report è pronto per la revisione, Audit Ready registra una base firmata e annota ogni modifica successiva, e il pacchetto restituito da un revisore indipendente è firmato con una chiave conservata nella Secure Enclave del suo dispositivo.

• Attiva lo spazio di lavoro cifrato su ogni dispositivo che contiene dati di clienti o dipendenti
• Usa un codice del dispositivo e FileVault sul Mac che contiene documentazione
• Conserva la chiave di ripristino separata da dispositivi e backup e non inviarla mai a nessuno, nemmeno all’assistenza
• Condividi i pacchetti tramite un canale cifrato concordato con il destinatario
• Tieni un backup indipendente; la sincronizzazione non lo sostituisce
• Revoca subito un dispositivo perso da un dispositivo approvato rimasto