Nessun bollino e nessuna certificazione: solo come è fatto, per chi vuole controllare prima di fidarsi.
Fattivo gira in Svizzera, presso un fornitore svizzero, su un server dedicato al servizio: non è uno spazio condiviso con i siti di altri.
Gli accessi amministrativi sono protetti da chiave crittografica e non da una password; la rete lascia entrare soltanto il traffico che serve al servizio; il collegamento fra il tuo browser e il programma è sempre cifrato. Il programma parla con la propria base di dati senza passare dalla rete, nemmeno quella interna.
Quando più aziende usano lo stesso gestionale, di solito è il codice a ricordarsi di filtrare i dati. Basta una riga scritta male e i documenti di un'azienda compaiono a un'altra: succede, e succede in silenzio.
In Fattivo il filtro sta anche nella base di dati. Ogni tabella che contiene dati di un cliente porta una regola che rende invisibili le righe delle altre aziende, e quella regola vale anche per una domanda scritta male, anche per uno sbaglio nostro. All'avvio il programma controlla che nessuna tabella sia rimasta scoperta, e se ne trova una si rifiuta di partire.
Sono due livelli invece di uno. Non è una garanzia assoluta — nessuno che sappia di cosa parla ne dà — ma è una difesa in più rispetto a chi si affida al solo codice, e la si può verificare.
Tutte le notti l'archivio viene copiato in un servizio svizzero di conservazione. La copia viene cifrata sul server, prima di essere spedita: chi ospita l'archivio riceve qualcosa che non può leggere. Dentro ci sono nomi, indirizzi, importi e coordinate bancarie dei tuoi clienti, e non è materiale da lasciare in chiaro a nessuno.
Le copie si conservano a scalare: quattordici giornaliere, otto settimanali, dodici mensili, dieci annuali. I dieci anni non sono un vezzo, sono il termine di conservazione dei documenti contabili.
Ogni domenica una parte dell'archivio viene riletta per intero e confrontata, così una copia rovinata si scopre la settimana dopo e non il giorno in cui serve. E il ripristino è stato provato davvero, rimontando l'archivio su una base di dati separata e confrontandola riga per riga: un backup mai ripristinato non è un backup, è una speranza.
Se qualcosa non gira — il backup, il programma, la base di dati — parte una segnalazione automatica, e a leggerla c'è una persona.
Ogni persona ha il suo accesso, con la sua password: nessun accesso condiviso fra colleghi. Le password non vengono mai conservate in chiaro — né sul server né altrove: Fattivo ne tiene soltanto una rappresentazione crittografica non reversibile, che serve a verificarle e non permette di risalire alla password. Nemmeno noi possiamo leggerle.
La password iniziale che ti diamo all'apertura vale per un solo ingresso: al primo accesso il programma ti obbliga a sostituirla con una che conosci soltanto tu.
Chi lavora con te ha il ruolo che gli dai, e il ruolo decide cosa può fare: chi sta in magazzino non emette fatture, il fiduciario registra ma non tocca il tuo conto bancario. La sessione si chiude da sola dopo mezz'ora di inattività, per la postazione lasciata aperta.
Cambiare le coordinate bancarie dell'azienda — il modo più comune con cui si truffa una piccola impresa — richiede di ridigitare la password anche a sessione aperta, e ogni cambiamento resta scritto con chi l'ha fatto e quando.
La verifica in due passaggi non è ancora disponibile, ed è la prossima cosa che aggiungeremo su questo fronte. Vale la pena dirlo perché è il punto debole vero di qualunque servizio: si può avere l'infrastruttura migliore del mondo, ma se una password viene rubata altrove — sullo stesso indirizzo di posta, su un altro sito — chi la usa entra dalla porta principale.
Nel frattempo: una password lunga e usata solo qui vale più di qualunque cosa scritta in questa pagina.
Non li vendiamo, non li usiamo per pubblicità né per profilazione. Sono trattati soltanto per far funzionare e proteggere il tuo conto.
Per far girare il servizio ci appoggiamo a fornitori — l'infrastruttura, l'archivio dei backup, la posta — che sono svizzeri e che elencheremo per nome nell'informativa sulla protezione dei dati. L'archivio dei backup, come detto sopra, riceve solo materiale già cifrato.
Questo sito, dal canto suo, non carica niente da fuori: nessun carattere tipografico dai server di Google, nessun contatore di visite, nessun tracciamento pubblicitario. Chi lo apre non lascia tracce a terzi.
I dati restano tuoi. Puoi ristampare qualunque documento tu abbia emesso, anche dopo aver smesso di usare Fattivo, e se ce li chiedi te li consegniamo. La contabilità va conservata dieci anni: quel dovere è tuo, e un fornitore che ti chiude la porta in faccia te lo rende impossibile. Da noi non succede.