Accès & identité
RBAC, 2FA et contrôles côté serveur
TRUST CENTER · TRANSPARENCE OPÉRATIONNELLE
Trust Center
Un point unique pour comprendre comment Firmato protège les accès et les données, gouverne les fournisseurs, préserve l’intégrité des preuves et distingue clairement les responsabilités de la plateforme de celles des prestataires de confiance externes.
Intégrité des preuves
SHA-256, manifestes, audit et vérification
Gouvernance fournisseurs
Trust Orchestrator et séparation des identifiants
Vie privée & sécurité
RGPD, minimisation et traçabilité
FIRMATO ASSURANCE MODEL
La confiance n’est pas un badge. C’est un ensemble de contrôles vérifiables.
Firmato associe contrôles applicatifs, gouvernance opérationnelle et preuves techniques. Les fonctions qualifiées, lorsqu’elles sont requises, sont fournies par le prestataire de confiance effectivement impliqué.
Identity & Access
Rôles, autorisations, 2FA, sessions et moindre privilège.
Application Security
Secrets côté serveur, CSRF, encodage, limitation de débit, validation des webhooks et séparation des environnements.
Evidence Integrity
Hash SHA-256, pistes d’audit, Evidence Certificate, QR, manifestes et contrôles d’intégrité.
Provider Governance
Connecteurs isolés et routage multi-fournisseurs pour limiter le verrouillage technologique.
EVIDENCE CHAIN
Une chaîne de preuve lisible, pas une boîte noire.
01Document / fichier
02SHA-256
03Signature ou horodatage
04Audit & fournisseur
05Evidence Certificate
06Vérification indépendante
SHARED RESPONSIBILITY
Des responsabilités claires dans la chaîne de confiance
Firmato / UESE
Orchestration SaaS, workflow, contrôle des accès, audit, preuves et gouvernance applicative.
Prestataire / QTSP
Fournit le service de confiance ou qualifié lorsque le processus et le contrat le prévoient.
Client / utilisateur
Définit les finalités et documents, gouverne ses utilisateurs et choisit le niveau de garantie approprié.
POLICY & GOVERNANCE
Documentation de confiance
Les politiques et informations opérationnelles sont publiées séparément pour permettre des vérifications précises.
Principe opérationnel
Découvrir le Groupe UESE ITALIA ↗Firmato ne qualifie pas de « qualifié » ce qui ne l’est pas. Le niveau effectif dépend du fournisseur, de la méthode, de l’identification et de la configuration réellement utilisés.