Politica di Trasparenza e Audit

Questa politica descrive i principi di trasparenza, tracciabilità e responsabilità applicabili all’utilizzo del software fornito da DeskGate LLC.

1. Scopo

Lo scopo di questa Politica di Trasparenza e Audit è descrivere come i clienti mantengono visibilità e controllo sulle attività del sistema, sui registri di audit e sul comportamento operativo all’interno dei propri ambienti.

Il software è fornito secondo un modello Self-Hosted / On-Premise. Tutti i dati operativi, i log e le informazioni di audit rimangono sempre all’interno dell’infrastruttura controllata dal cliente.

2. Principi di trasparenza

La trasparenza è garantita da un comportamento del sistema prevedibile e da configurazioni accessibili al cliente. Non esistono servizi nascosti, flussi di dati non dichiarati né processi operativi al di fuori dell’ambiente del cliente.

I clienti possono verificare in modo indipendente il comportamento del sistema utilizzando i propri strumenti di sicurezza, il monitoraggio di rete e le procedure di audit interne.

3. Proprietà degli audit

Tutte le attività di audit sono di proprietà del cliente e gestite direttamente dal cliente. Il software non esegue audit, non impone regole di audit e non genera report di audit centralizzati.

Log, registri di accesso, dati di sessione e cronologie di configurazione vengono creati esclusivamente all’interno dei sistemi del cliente, in base alle politiche definite dal cliente.

4. Nessuna raccolta centralizzata

Nessun dato di audit, informazione di telemetria o metadato operativo viene trasmesso a server esterni. Non esiste alcuna visibilità centralizzata sull’utilizzo o sulle attività del sistema dei clienti.

5. Audit interni ed esterni

I clienti possono eseguire audit interni o coinvolgere terze parti indipendenti per valutare la conformità, la sicurezza o le pratiche operative.

Tali audit sono condotti interamente all’interno dell’ambiente del cliente. Non è richiesta alcuna approvazione né partecipazione da parte del fornitore del software.

6. Allineamento normativo

Il software è progettato per supportare i requisiti di trasparenza derivanti dalle leggi sulla protezione dei dati, dalle normative sul lavoro e dai framework di governance interna.

7. Trasparenza SaaS senza controllo SaaS

Pur adottando i principi moderni di trasparenza SaaS, il sistema non impone alcun controllo lato fornitore, monitoraggio o analisi dell’utilizzo.

I clienti mantengono piena autonomia sulla configurazione, sull’applicazione delle regole e sull’interpretazione degli audit.

8. Limitazioni

Questa politica è fornita esclusivamente a scopo informativo. I risultati in termini di trasparenza e audit dipendono dalle configurazioni definite dal cliente, dall’uso conforme alla legge e dalle procedure interne.

La responsabilità per audit, report normativi e decisioni di conformità ricade esclusivamente sul cliente. Non viene fornita alcuna consulenza legale o di conformità.
Confirmation