Security
Technical and organisational measures
The measures LogCon uses to protect data – at a glance. Binding is annex 1 of the data processing agreement (DPA).
Hosting nell'UE
Gestito in data center all'interno dell'UE. Servizi interni come database e storage non sono raggiungibili pubblicamente.
Crittografia
TLS 1.2+ per ogni connessione. Credenziali delle integrazioni cifrate con AES-256-GCM e mascherate nelle risposte API.
Password e chiavi
Password con hash bcrypt, chiavi API salvate solo come hash SHA-256, accesso tramite JWT con scadenza.
Accesso, 2FA e SSO
Autenticazione a due fattori con TOTP o passkey (WebAuthn), applicabile a tutti gli utenti tramite policy, obbligatoria per gli amministratori della piattaforma. Single sign-on tramite OIDC (Entra ID, Google Workspace, Okta) e SAML 2.0 con verifica del dominio, provisioning JIT e SCIM. Blocco dell'account dopo tentativi ripetuti falliti.
Ruoli e separazione dei tenant
Dieci ruoli standard più ruoli personalizzati con permessi a livello di campo per prezzi e margine, filiali con accesso ai dati proprio. Ogni tabella riporta l'ID tenant, ogni query filtra su di esso.
Audit log
Ogni modifica e ogni azione dell'IA con autore, momento e stato prima/dopo – filtrabile ed esportabile per gli amministratori. Documenti con checksum SHA-256.
Backup
Daily encrypted backup of the database and documents, retained for up to 12 months; the encrypted copy outside the main data centre exists once an off-site target is set up (see sub-processors). An automated restore drill restores the backup into a separate database every week and verifies tables and document checksums.
Conservazione e cancellazione
Job di cancellazione automatica per notifiche, e-mail di spam, conversazioni Copilot e proposte scadute dopo periodi prestabiliti.
Interfacce sicure
Webhook con firma HMAC-SHA256, chiavi API con ambiti definiti, rate limit contro gli abusi.
- The measures are described but not certified: LogCon currently holds no ISO 27001 certification.
- Found a vulnerability? Write to us via the contact form – we reply in confidence.
Una domanda sulla sicurezza o ha trovato una vulnerabilità?
Ci scriva tramite il modulo di contatto – risponderemo in via riservata.
Copilot
Your transport-file Copilot
Find orders, understand operations and prepare changes using the context of your current page and tools available to your role.
Relevant workflows: Explore the original interface, available tools and approvals in the handbook and demo.
Available tools depend on role, plan and configuration. Copilot mutations prepare proposals. Background agents separately follow configured autonomy levels.