PROCESSI
Gestione informatizzata dei flussi informativi
Creditop adotta un sistema informatizzato che garantisce sicurezza, affidabilità ed efficienza nello scambio di informazioni e documentazione.
Un processo semplice e tracciato
Tutti i flussi documentali sono gestiti in area riservata, con tracciabilità delle attività, controllo delle versioni e rispetto di policy condivise.
-
01
Richiesta & checklist
Definizione dei documenti necessari e invio di checklist con priorità e formato richiesto.
-
02
Raccolta & upload
Condivisione tramite canali autorizzati, con struttura cartelle e regole di naming.
-
03
Verifica & integrazioni
Controlli di completezza/coerenza e richiesta di eventuali integrazioni in modo puntuale.
-
04
Validazione & archiviazione
Consolidamento delle versioni, tracciabilità e archiviazione secondo policy condivise.
SICUREZZA
Dettagli tecnici essenziali
Misure progettate con approccio security-by-design per proteggere accessi, dati e documenti.
Accesso controllato
- Accesso cliente tramite link con token univoco (senza password).
- Token lungo e casuale (48 caratteri) e salvato solo come hash SHA-256.
- Scadenza configurabile (default 48h) e token monouso.
Sessione e autorizzazioni
- Sessione server temporanea (es. 6h) e isolata per singola pratica.
- Ogni operazione (upload/download/modifica) è verificata rispetto alla pratica associata.
- Documenti non accessibili direttamente via URL: passano dal sistema e dai controlli.
Integrità e tracciabilità
- Protezione operazioni critiche con meccanismi anti-CSRF.
- Tipi file limitati (es. PDF/immagini) e hash per integrità dei file.
- Audit log eventi: creazione/uso link, upload, anomalie, ecc.
Download sicuro
- Download consentito solo a utenti autorizzati.
- ZIP generati temporaneamente e cancellati dopo l’uso (no copie persistenti inutili).