Il programma complessivo: ambito, principi, ruoli e come si collegano tutte le altre policy di questo sito.
01Scopo e ambito
Questa policy stabilisce come Mentornity protegge la riservatezza, l’integrità e la disponibilità delle informazioni che le affidano le organizzazioni che gestiscono programmi di mentoring e coaching sulla piattaforma e i loro partecipanti.
Copre l’applicazione web di Mentornity, il pannello di amministrazione, l’API pubblica e i webhook, l’assistente IA e il connettore MCP, l’invio delle email, le videochiamate, e l’infrastruttura, le persone e i fornitori che li gestiscono.
02Principi
- Privilegio minimo. Persone, servizi e identità macchina ricevono solo l’accesso che serve al loro compito, limitato per ruolo, per tag di risorsa e per regione.
- Difesa in profondità. Isolamento di rete, rotte API autenticate e autorizzate, cifratura in transito e a riposo e monitoraggio sono sovrapposti, così nessun singolo controllo porta da solo tutto il carico.
- Tutto come codice. Server, reti, permessi, allarmi e deploy sono definiti in Terraform, Ansible e workflow di CI sotto controllo di versione, e cambiano solo con pull request revisionate.
- Minimizzazione dei dati. La piattaforma conserva ciò che serve a un programma per funzionare, i log tengono per 30 giorni ciò che serve all’operatività e i segreti non compaiono mai nei log.
- Verificare, non presumere. Ogni controllo che protegge la produzione viene testato iniettando di proposito il guasto che deve intercettare.
03Ruoli e responsabilità
| Ruolo | Responsabilità |
|---|---|
| Direzione | È titolare di questa policy, approva l’accesso alla produzione ed è il punto di escalation per gli incidenti di sicurezza. |
| Engineering | Sviluppa e revisiona le modifiche secondo la Policy di sviluppo sicuro e i controlli OWASP, e gestisce l’infrastruttura. |
| Organizzazione cliente | Titolare del trattamento dei dati del proprio programma: decide chi viene invitato, quali ruoli ha, cosa si raccoglie nei moduli e quanto dura il programma. |
| Mentornity | Responsabile del trattamento dei dati del programma secondo le istruzioni del cliente, e titolare solo per i visitatori del proprio sito e per i contatti dei clienti. |
04Insieme delle policy
Questa policy si appoggia alle policy più specifiche pubblicate nel Centro sicurezza Mentornity: controllo degli accessi, cifratura, protezione dei dati, gestione dei log, gestione delle vulnerabilità e delle patch, sviluppo sicuro, controlli OWASP Top 10, gestione del rischio fornitori, risposta agli incidenti, backup e ripristino, continuità operativa, IA e uso dei dati, e divulgazione responsabile.
05Revisione
Le policy vengono riviste almeno una volta l’anno e a ogni cambiamento dell’architettura. La data in cima a ogni pagina è quella della sua ultima modifica sostanziale.
06Contatti
Domande su questa policy, questionari di sicurezza e richieste dell’accordo sul trattamento dei dati: privacy@mentornity.com.