Server di proprietà in Europa · GDPR · Assistenza nella tua lingua

Tecnologia

La tecnologia che regge tutto il resto

Infrastruttura di proprietà in Europa, collegamento con il tuo ERP, firma elettronica, automazione con IA e marcatura su blockchain: la base tecnica su cui poggiano portali e processi.

Cosa c’è sotto

La parte visibile di Kimobox sono i portali e i processi. Sotto c’è una piattaforma low-code multiazienda che gira su un’infrastruttura di proprietà nell’Unione europea, con un modello di permessi per profilo, un registro di audit di ogni azione, uno strato di integrazione con l’ERP e servizi trasversali —firma elettronica, marcatura, estrazione dei dati con IA— che qualsiasi processo può richiamare senza licenze aggiuntive.

Contenuto revisionato il

Modello
Low-code multiazienda Più società e sedi su un’unica installazione, con dati separati
Hosting
Infrastruttura di proprietà nell’UE Nessun trasferimento internazionale di dati personali
Accesso
Web, iOS e Android Stesso modello di permessi sui tre canali
Servizi integrati
Firma, marcatura, IA, documentale Richiamabili da qualsiasi passaggio di qualsiasi processo
Interfaccia aperta
API REST e webhook Descritta con OpenAPI, con permessi per ambito

Include anche


I componenti tecnici che sostengono la piattaforma

  • Firma elettronica avanzata conforme a eIDAS
  • Marcatura su blockchain come prova di integrità
  • API REST e database intermedio per le integrazioni
  • Monitoraggio 24×7 e piano di continuità collaudato
  • Ambienti separati di test e produzione
  • Server di proprietà ad alta sicurezza, senza infrastruttura condivisa con terzi
PORTALI E PROCESSI Dipendenti · Clienti · Fornitori · CAE NUCLEO KIMOBOX Dati, permessi e flussi, in un solo posto INFRASTRUTTURA Server nell’UE SICUREZZA GDPR · cifratura CONNETTIVITÀ ERP · API aperta LA BASE TECNICA SU CUI POGGIA TUTTO IL RESTO

Esempi reali


Scelte tecniche con conseguenze visibili

Gruppo con sei società

Una installazione o sei

Prima Sei istanze dello stesso software, sei aggiornamenti e sei insiemi di utenti da gestire separatamente.

Dopo Un’unica installazione multiazienda con dati separati per società e utenti che possono operare su più società se il loro profilo lo consente.

Azienda con software sviluppato in casa

Ogni modifica di processo, un ticket

Prima Aggiungere un campo a un modulo comporta una richiesta al fornitore, un preventivo e tre settimane di attesa.

Dopo Il responsabile del processo lo aggiunge, lo prova e lo pubblica. Il fornitore interviene quando bisogna toccare un’integrazione, non un modulo.

Audit di sicurezza di un cliente

Chi ha fatto cosa e quando

Prima Il sistema precedente registrava gli accessi ma non le azioni. Di fronte a una discrepanza non c’era modo di ricostruire il fatto.

Dopo Registro di audit con utente, azione, oggetto e momento, consultabile ed esportabile. La domanda ha una risposta con data.

Lessico


L’architettura, in cinque termini

Low-code
Modello di costruzione delle applicazioni tramite configurazione visuale anziché programmazione. Il suo valore non è risparmiare codice: è accorciare la distanza tra chi conosce il processo e chi può modificarlo.
Multiazienda
Capacità di una stessa installazione di gestire più società con dati separati e utenti propri, condividendo la configurazione quando conviene.
Registro di audit
Traccia inalterabile delle azioni compiute nel sistema. È un requisito della ISO 27001 e dell’ENS, ed è la prima cosa che si chiede quando le cose si mettono male.
Profilo di permessi
Insieme di autorizzazioni assegnato a un ruolo anziché a una persona. Fa sì che ingressi e uscite del personale non costringano a ripensare gli accessi uno per uno.
Servizio trasversale
Funzionalità disponibile a qualsiasi processo senza doverla integrare di nuovo: firmare, marcare, estrarre dati, notificare. È ciò che evita di comprare quattro strumenti che non si parlano tra loro.

Domande frequenti


Cosa ci chiedono prima di iniziare

Dove sono ospitati i dati?

In data center di proprietà situati nell’Unione europea, senza passare per cloud di terzi fuori dall’ambito del GDPR.

Quanto sono sicuri i vostri server?

Server di proprietà, non condivisi, con cifratura in transito e a riposo, doppio fattore e monitoraggio 24×7.

Come si collega al mio ERP?

Tramite API REST, file o database intermedio, in base a ciò che consente il tuo ERP.

Cosa significa che è low-code?

Che l’applicazione si costruisce configurando a schermo invece di programmando. In pratica, chi conosce il processo può modificarlo senza aprire un ticket, e il fornitore interviene solo quando bisogna toccare un’integrazione.

Si possono gestire più società nella stessa installazione?

Sì. Il modello è multiazienda: ogni società ha i propri dati separati e i propri utenti, e la configurazione si può condividere quando conviene. Non servono sei installazioni per un gruppo di sei società.

Esiste un registro di audit delle azioni?

Sì, con utente, azione, oggetto e momento, consultabile ed esportabile. È un requisito sia della ISO 27001 sia dello Esquema Nacional de Seguridad spagnolo, ed è la prima cosa che si chiede quando bisogna ricostruire un fatto.

Come si gestiscono gli aggiornamenti?

Vengono distribuiti in modo centralizzato, senza che ogni cliente debba pianificare una migrazione. Le configurazioni proprie —processi, moduli, report— sopravvivono agli aggiornamenti perché sono dati, non codice.

Si possono esportare tutte le informazioni?

Sì. I dati appartengono al cliente e si possono estrarre tramite API o con un’esportazione massiva in formati aperti, senza dipendere da qualcuno che li sblocchi.

Passa la nostra scheda tecnica al tuo responsabile IT

Ti mostriamo il modulo in funzione con dati simili ai tuoi.

Richiedi una demo

Fonti


Da dove arriva ogni dato

Riferimenti al testo ufficiale in vigore. Se una norma viene revisionata, questa pagina si aggiorna e la data di revisione lo indica.

  1. ISO/IEC 27001:2022 — Sistemi di gestione per la sicurezza delle informazioni ISO/IEC · 25 ottobre 2022
  2. Real Decreto 311/2022, Esquema Nacional de Seguridad (schema nazionale di sicurezza spagnolo) BOE-A-2022-7191 · 4 maggio 2022
  3. Regolamento (UE) 2016/679 (GDPR), art. 32: sicurezza del trattamento EUR-Lex · Applicabile dal 25 maggio 2018

Tecnologia: infrastruttura, sicurezza, integrazione ERP e IA

Lo strato tecnologico di Kimobox riunisce un’infrastruttura di proprietà ospitata nell’Unione europea, la connettività con l’ERP esistente, la firma elettronica avanzata conforme a eIDAS, l’automazione dei processi con intelligenza artificiale e la marcatura delle registrazioni su blockchain.

Tutto poggia su server di proprietà ad alta sicurezza, con cifratura in transito e a riposo, autenticazione a doppio fattore, monitoraggio continuo e contratto di responsabile del trattamento conforme al GDPR.