Fiducia
Pratiche di sicurezza e di acquisto, pubblicate per intero.
Per il suo ufficio acquisti, la sua revisione di sicurezza informatica e il suo consulente legale: che cosa fa LFW con i suoi dati e i suoi sistemi, per iscritto, con una data su ogni documento. Lo legga prima di chiedere, e chieda tutto ciò che manca.
Politiche.
Quattro documenti, ciascuno descrive ciò che LFW fa oggi. Ognuno riporta la sua versione e la data dell’ultima modifica, come i contratti, su una pagina separata.
- Politica di sicurezza delle informazioni Versione 1.0, 6 ottobre 2026 Che cosa protegge LFW, dove girano i suoi sistemi, come vengono costruiti i rilasci, come vengono salvati i dati e come si segnala un problema. Leggi
- Politica di controllo degli accessi Versione 1.0, 6 ottobre 2026 Chi può accedere a che cosa: account dei clienti intestati al cliente, accesso senza password, accesso delegato ai sistemi del cliente e il modo in cui l’accesso viene revocato. Leggi
- Piano di risposta agli incidenti Versione 1.0, 6 ottobre 2026 Che cosa conta come incidente, chi viene avvisato e quando, come vengono ripristinati i sistemi di LFW e il sito di un cliente, e che cosa viene registrato dopo. Leggi
- Politica di uso accettabile Versione 1.0, 6 ottobre 2026 Le regole che LFW segue con i dati dei clienti, i loro sistemi, le credenziali, gli strumenti di IA e la propria attrezzatura. Leggi
Come trattiamo i dati dei clienti.
La versione breve. La politica di sicurezza delle informazioni e l’informativa sulla privacy (in inglese) contengono i dettagli.
- Che cosa conserviamoI contenuti del suo sito, gli account dei suoi redattori e gli invii dei moduli restano nei suoi sistemi.Nel Portale clienti conserviamo i nomi e gli indirizzi del suo personale, le richieste inviate, i file allegati e i rapporti che scriviamo.
- Dove si trovanoIl suo sito gira sul suo account di hosting, a nome della sua organizzazione.Il Portale clienti e LFW.com girano sul server di LFW presso Hetzner, ad Ashburn, in Virginia, dietro Cloudflare, con una copia di backup cifrata in Cloudflare R2.
- Per quanto tempo li conserviamoPer la durata del contratto e i 30 giorni di transizione successivi.I backup scadono secondo un calendario fisso: quelli giornalieri dopo 30 giorni, quelli settimanali dopo 26 settimane, quelli mensili dopo 24 mesi, e una copia annuale viene conservata più a lungo.
- Cancellati su richiestaCe lo chieda, e restituiamo o distruggiamo le sue informazioni riservate entro 15 giorni, come prevede il contratto di servizi.I backup cifrati scadono secondo il calendario qui sopra e vengono ripristinati solo per riprendersi da un guasto.
- A suo nomeL’hosting, il dominio, il repository del codice e gli account di amministrazione del suo sito sono intestati alla sua organizzazione dal primo giorno.Alla fine del contratto, l’accesso torna a lei senza costi.
- Che cosa non raccogliamo maiNé password (l’accesso avviene con un link monouso o una passkey), né dati di carte di pagamento, né informazioni sanitarie coperte dall’HIPAA.Le statistiche di visita di LFW.com non conservano indirizzi IP e non usano cookie di tracciamento.
Sub-responsabili.
Le aziende che trattano dati per conto di LFW, e che cosa vede ciascuna. L’informativa sulla privacy (in inglese) nomina le stesse aziende.
- Kinsta, or the host you chooseFa girare il suo sito web: i file, il database, i backup e i log del server, su un account a nome della sua organizzazione. LFW approva il piano; il fornitore le fattura alle sue tariffe pubblicate.
- HetznerIl server di LFW ad Ashburn, in Virginia: il Portale clienti, i moduli di LFW.com, l’audit gratuito e LFW Monitor, e il loro database.
- CloudflareDavanti a LFW.com e ai siti dei clienti: DNS, TLS, il firewall per applicazioni e la protezione dagli attacchi DDoS. Vede i dati delle richieste e gli indirizzi IP, e conserva la copia di backup cifrata fuori sede di LFW.
- Google WorkspaceLa posta e il calendario di LFW. I messaggi di contatto, le richieste di appuntamento e la corrispondenza con lei arrivano qui; le risposte partono da qui.
- Amazon Web Services (Amazon SES)La posta applicativa dei sistemi di LFW: link di accesso, rapporti di audit e ricevute. Riceve l’indirizzo e il contenuto di ogni messaggio che invia.
- Anthropic and OpenAIAssistenza con IA per ricerca, redazione, sviluppo software e attività amministrative, come assistenti di LFW. I dati dei clienti non vengono mai usati per addestrare modelli, e una persona rivede ogni risultato. L’account API di Claude opera secondo le condizioni commerciali di Anthropic, che vietano l’addestramento sui contenuti dei clienti.
Impegni, misurabili.
Tratti dall’allegato di gestione (in inglese) e dal contratto di servizi (in inglese). I tempi di risposta sono obiettivi in buona fede in ore lavorative, non garanzie.
- Aggiornamenti ogni meseIl core di WordPress, i temi e i plugin su un ciclo mensile, dal controllo di versione, con verifiche dopo ogni pubblicazione.Un rilascio di sicurezza viene applicato prima del ciclo, e i firewall bloccano gli attacchi noti nel frattempo.
- Notifica degli incidenti entro 24 oreSe confermiamo un incidente di sicurezza che riguarda i suoi dati o il suo sito, glielo comunichiamo entro 24 ore dalla conferma, per iscritto, con ciò che sappiamo e ciò che stiamo facendo.
- Orario lavorativo, dichiaratoDal lunedì al venerdì, dalle 9 alle 17, ora della costa est (dalle 6 alle 14, ora del Pacifico), esclusi i festivi federali.Non offriamo assistenza fuori da questo orario né reperibilità. Il supporto del suo hosting si occupa dei server 24 ore su 24.
- Obiettivi di presa in caricoLe nuove richieste ricevono conferma entro 1 giorno lavorativo, o 4 ore lavorative nel livello Prioritario.Obiettivi tratti dall’allegato di gestione, non garanzie.
- Ripristino dal giorno lavorativo successivoSe il suo sito viene compromesso, lo segnali nel Portale clienti a qualsiasi ora.Iniziamo il ripristino dal backup del suo hosting dal giorno lavorativo successivo. L’indagine e la bonifica approfondite vengono quotate prima.
- Accesso restituito senza costiCon un preavviso scritto di 30 giorni, il contratto termina.Le credenziali, l’accesso agli account e l’accesso al repository tornano a lei senza costi; non ci sono penali di recesso.
Rapporto di conformità sull’accessibilità.
Il rapporto di LFW.com, datato , sulla struttura VPAT 2.5: WCAG 2.1 A e AA, criteri di prestazione funzionale e documentazione di supporto, redatto a partire dal registro dei test. È un’autodichiarazione e lo indica.
Questionari di sicurezza.
Le risposte di LFW alle domande critiche dell’HECVAT sono pubblicate, nell’ordine del questionario, con le domande che non si applicano e il perché. Compiliamo il modulo del suo istituto partendo da queste risposte.
Documenti del fornitore.
Le registrazioni per la sua anagrafica fornitori, e i documenti che accompagnano un’offerta. I dati completi sono in Come acquistare.
- Registrata in
- Virginia, SCC ID 11400695
- Fornitore eVA
- SUP364899Attivo
- SAM.gov
- CAGE 25DX4Attivo
- UEI
- VBCGH1QLKSB1
- PPON (Regno Unito)
- PNNL-8598-DTXN
- 11-994-6121
- W-9 Inviato entro un giorno lavorativo su richiesta.Non è pubblicato qui perché riporta un codice fiscale e una firma. Richiedi il W-9 via email
- Certificati di assicurazione Assicurazioni di responsabilità civile generale, responsabilità civile professionale e rischi informatici, con i massimali fissati dal suo contratto, stipulate all’aggiudicazione e certificate prima dell’inizio dei lavori.
- Dichiarazione delle capacità Dati aziendali, codici, competenze principali e personale chiave, in un PDF di una pagina per la sua anagrafica fornitori. Scarica il PDF
Che cosa non abbiamo.
Eccolo, così la sua revisione non deve chiederlo.
- Nessun rapporto SOC 2 o ISO 27001 proprio di LFWI rapporti del suo hosting coprono l’infrastruttura su cui gira il suo sito.LFW non ha un rapporto SOC 2 o ISO 27001 per le proprie attività.
- Ancora nessun test di penetrazione annuale di terze partiLa revisione di LFW.com è descritta nella politica di sicurezza delle informazioni.Quando il suo contratto richiede un test indipendente del suo sito, LFW lo organizza e ne riporta il risultato.
- Nessun dipendenteLFW è il suo fondatore, Leland Fiegel.Ogni politica di questa pagina descrive la pratica di una persona, e lo dice dove conta.
Per la sua pratica di acquisto.
Come acquistare contiene i dati aziendali, le condizioni che accettiamo nel suo contratto e che cosa succede se LFW non è disponibile. La dichiarazione delle capacità ne è la sintesi di una pagina.