Sicurezza e certificazioni: un cloud che potete verificare.

I turni trattano dati del personale e sostengono decisioni organizzative delicate. Per questo ALISEO ES è erogato solo in SaaS, su data center enterprise in Unione Europea, con dati segregati per ogni Ente e certificazioni pubbliche e verificabili — non dichiarazioni generiche.

ALISEO ES è un servizio SaaS su data center enterprise in Unione Europea: architettura multi-tenant con dati segregati per Ente (schema dedicato), backup e disaster recovery per singolo Ente, cifratura HTTPS, SSO, controllo accessi per ruolo (RBAC) e audit log. Windex è certificata ISO 9001:2015 e ISO/IEC 27001:2022 (con i controlli cloud 27017 e 27018 integrati), adotta un modello organizzativo D.Lgs. 231/01; ALISEO ES rientra nel servizio qualificato ALISEO HCM del marketplace ACN (scheda SA-4199).

Prenota una demo Interoperabilità e integrazioni

Ultimo aggiornamento: 5 luglio 2026

Cloud sicuro di ALISEO ES: lucchetto sulla nuvola e scudo di conformità verificata

Solo SaaS, solo Unione Europea

ALISEO ES è offerto esclusivamente in modalità SaaS: nessun server da acquistare, nessun software da installare, aggiornamenti — anche normativi — inclusi nel canone. Il servizio è ospitato su data center enterprise in Unione Europea e ogni collegamento è protetto da cifratura HTTPS/SSL.

Per lavorare servono solo un browser (Chrome, Firefox, Edge, Safari) e, per i turnisti, l’app SmartEmployee su smartphone o la webapp myALISEO.

Dati segregati per Ente, per davvero

Molti SaaS dichiarano la “separazione dei dati”; ALISEO ES la realizza a livello di architettura:

Multi-tenant con schema dedicato per Ente (schema-per-tenant): i dati di ogni azienda sanitaria vivono in uno spazio proprio, non in tabelle condivise.
Backup e disaster recovery per singolo Ente: salvataggi e ripristini sono indipendenti — il ripristino di un Ente non tocca gli altri.
Unicità del dato e storicizzazione: ogni informazione ha una sola fonte (single source of truth) e ogni variazione resta ricostruibile nel tempo — la base delle prove d’archivio che rendono i turni dimostrabili in ogni sede di verifica.

Accessi controllati, azioni tracciate

SSO (single sign-on)

Basato su KeyCloak: un solo accesso aziendale, integrabile con l’identità dell’Ente.

RBAC (controllo accessi per ruolo)

Ognuno dei ruoli — turnista, coordinatore, gestore, Direzione — vede e fa solo ciò che il suo ruolo consente.

Audit log

Ogni modifica al tabellone e ogni approvazione è registrata — chi, cosa, quando. È la stessa tracciabilità che sostiene il visto di conformità della Direzione.

Certificazioni e qualificazioni (verificabili, con link)

Certificazione / qualificazione	Cosa attesta
ISO 9001:2015	Sistema di gestione per la qualità dei processi Windex — cert. IT330402, Bureau Veritas / ACCREDIA
ISO/IEC 27001:2022	Sistema di gestione della sicurezza delle informazioni — cert. IT350871, Bureau Veritas / ACCREDIA
ISO/IEC 27017:2015	Controlli integrati nella 27001:2022, specifici per i servizi cloud
ISO/IEC 27018:2019	Controlli integrati nella 27001:2022 per la protezione dei dati personali nel cloud
Qualificazione ACN — scheda SA-4199	ALISEO ES rientra nel servizio ALISEO HCM, qualificato dall’Agenzia per la Cybersicurezza Nazionale: acn.gov.it/portale/w/sa-4199
Modello organizzativo D.Lgs. 231/01	Presidio di responsabilità e controllo dell’organizzazione

Per le amministrazioni pubbliche la qualificazione ACN non è un dettaglio: è la condizione che consente di acquisire il servizio cloud in conformità alla normativa sul cloud per la PA — la scheda SA-4199 (ALISEO HCM, di cui ALISEO ES fa parte) è consultabile pubblicamente sul marketplace ACN.

Principi di progettazione (per CIO e Sistemi Informativi)

Compliance by design: CCNL e D.Lgs. 66/2003 sono dentro il motore, non in un modulo a parte → Conformità normativa.
API-first: ciò che vedi nel tabellone è interrogabile via API REST con autenticazione JWT → Interoperabilità e integrazioni.
Unicità del dato e storicizzazione come principi architetturali.
Database PostgreSQL; web application accessibile dai principali browser, senza client da installare.

Domande frequenti

Dove sono ospitati i dati di ALISEO ES?

Su data center enterprise in Unione Europea, con cifratura HTTPS. I dati di ogni Ente sono segregati in uno schema dedicato, con backup e disaster recovery indipendenti per singolo Ente.

Quali certificazioni ha Windex?

ISO 9001:2015 per la qualità e ISO/IEC 27001:2022 per la sicurezza delle informazioni, con i controlli cloud ISO/IEC 27017 e 27018 integrati; Windex adotta inoltre un modello organizzativo ai sensi del D.Lgs. 231/01.

Cosa significa la qualificazione ACN?

ALISEO ES rientra nel servizio ALISEO HCM, qualificato dall’Agenzia per la Cybersicurezza Nazionale e presente nel marketplace ACN con la scheda SA-4199, consultabile pubblicamente: le amministrazioni pubbliche possono così acquisirlo in conformità alla normativa sul cloud per la PA.

Come sono controllati gli accessi?

Con single sign-on basato su KeyCloak e controllo accessi per ruolo (RBAC): turnista, coordinatore, gestore e Direzione vedono e fanno solo ciò che il proprio ruolo consente. Ogni azione rilevante è registrata nell’audit log.

ALISEO ES è conforme al GDPR?

Il trattamento avviene su infrastruttura in Unione Europea con dati segregati per Ente, cifratura in transito, accessi per ruolo e audit log; i controlli ISO/IEC 27018, integrati nella certificazione ISO/IEC 27001:2022, coprono la protezione dei dati personali nel cloud.

Serve installare qualcosa per usare ALISEO ES?

No: si lavora dal browser (Chrome, Firefox, Edge, Safari). I turnisti hanno in più la webapp myALISEO e l’app SmartEmployee per iOS e Android.

Il vostro CIO vuole verificare architettura e certificazioni?

Scegli tu data e ora della demo, oppure scrivici direttamente.

Prenota una demo

Oppure scrivici su WhatsApp