Sicurezza e Conformità

Square Software è una società albanese e tratta i dati personali ai sensi della Legge albanese n. 9887 “Sulla protezione dei dati personali”, sotto la vigilanza del Commissario per il diritto all’informazione e la protezione dei dati personali (IDP). La normativa albanese sulla protezione dei dati è strettamente modellata sul quadro UE e progettiamo i nostri sistemi affinché gli stessi controlli soddisfino il Regolamento generale sulla protezione dei dati (GDPR) dell’UE per clienti e utenti finali nell’Unione Europea.

In pratica ciò significa minimizzazione dei dati per impostazione predefinita, una base giuridica per ogni trattamento, rispetto dei diritti degli interessati (accesso, rettifica, cancellazione, portabilità), limiti di conservazione e Accordi sul trattamento dei dati con i clienti per conto dei quali trattiamo i dati. Quando agiamo come responsabili del trattamento, seguiamo le istruzioni documentate del titolare e trasferiamo obblighi equivalenti a eventuali sub-responsabili.

La sicurezza fa parte dell’ingegneria, non è un controllo separato alla fine. Il nostro processo di consegna integra revisione e verifica in ogni fase, così le vulnerabilità vengono individuate presto, quando costano meno da correggere.

Sviluppiamo software che deve interoperare con i sistemi della pubblica amministrazione albanese, quindi manteniamo una conoscenza operativa di questi regimi anziché trattarli come un dettaglio finale. Il nostro team implementa la fiscalizzazione — la fatturazione elettronica in tempo reale prevista dalla Direzione Generale delle Imposte — compresa la gestione sicura dei certificati di fiscalizzazione, la firma delle fatture e la trasmissione alla piattaforma centrale.

Per i progetti che toccano l’infrastruttura di e-government lavoriamo secondo gli standard tecnici e di interoperabilità pubblicati dall’Agenzia Nazionale per la Società dell’Informazione (AKSHI), che governa i servizi digitali pubblici dell’Albania.

La posizione dell’hosting è una scelta che facciamo con ciascun cliente, guidata da esigenze di residenza dei dati, latenza e normative, non da un’impostazione unica per tutti. Per clienti e utenti finali nell’Unione Europea ospitiamo su infrastruttura basata nell’UE di provider affermati, così i dati restano nell’UE/SEE. Quando un progetto richiede la residenza dei dati in Albania, ospitiamo di conseguenza.

Gli ambienti di produzione sono isolati da sviluppo e staging, l’accesso è limitato secondo il privilegio minimo e i backup sono cifrati. Documentiamo l’assetto di hosting e i sub-responsabili coinvolti come parte dell’Accordo sul trattamento dei dati di ogni incarico.