Sicurezza & Compliance operativa

Costruita per il controllo operativo, la tracciabilità e la compliance.

Architettura multi-tenant, Row Level Security, permessi granulari, log delle attività e storage privato. Tutto ciò che serve per usare FlowOps in modo sicuro e tracciabile in azienda, anche in contesti multi-sede.

Pilastri di sicurezza

Otto principi che definiscono come FlowOps protegge dati e operatività dei nostri clienti.

Architettura multi-tenant

Ogni azienda opera nel proprio tenant logicamente isolato: dati, file e configurazioni non vengono mai mescolati con quelli di altri clienti.

Row Level Security (RLS)

Tutte le tabelle critiche sono protette a livello database con policy RLS: gli accessi vengono filtrati alla fonte, non solo nell'applicazione.

Permessi basati sui ruoli

Ruoli e permessi granulari per Admin, RSPP, Facility Manager, HR e operatori. Solo chi ha diritto vede e modifica i dati.

Log delle attività

Le azioni operative sensibili vengono tracciate per supportare audit interni, indagini su incidenti e responsabilità operative.

Storage privato

Documenti, verbali PDF, foto evidenza e allegati cantiere sono ospitati in storage privato con accesso firmato per utente autorizzato.

Autenticazione moderna

Login email/password con sessioni gestite in modo sicuro, reset password integrato e inviti utenti per organizzazione.

Infrastruttura cloud gestita

Backend gestito su infrastruttura cloud professionale, con backup e monitoraggio operativo del servizio.

Versioning documentale

Per la documentazione critica (DVR, POS, PSC, nomine) viene mantenuta la storicizzazione delle versioni operative.

AI con confini chiari

AI di supporto, decisioni umane su ciò che conta.

Le funzioni AI di FlowOps (onboarding, import mapping, classificazione asset, suggerimenti DPI, insight operativi) supportano il lavoro quotidiano ma non producono dichiarazioni di conformità legale. Gli alert critici e gli stati di conformità si basano su dati strutturati e regole verificabili.

  • Nessun output AI viene presentato come conformità legale
  • Le regole di alert sono deterministiche, non probabilistiche
  • L'utente vede sempre l'origine del dato dietro un alert
  • L'AI non sostituisce DVR, RSPP, CSE/CSP, consulenza legale
Cosa NON fa FlowOps
  • Non firma DVR o documenti obbligatori al posto del datore di lavoro.
  • Non sostituisce le valutazioni del RSPP, del medico competente o del CSE/CSP.
  • Non rilascia certificazioni o pareri legali sulla conformità.
  • Non condivide dati di un tenant cliente con un altro tenant cliente.

Garanzie operative

Otto fatti concreti sul modo in cui FlowOps tratta i tuoi dati e la tua operatività.

Tenant isolato per ogni azienda cliente
RLS attiva sulle tabelle operative critiche
Permessi granulari per ruolo e modulo
Inviti utenti tracciati e revocabili
Storage privato per documenti e verbali
Sessioni autenticate e protette
Workflow mobile-first per audit sul campo
Backup e monitoraggio gestiti

Disclaimer & ambito d'uso

Lytheron FlowOps è una piattaforma software operativa. Supporta l'organizzazione dei processi di sicurezza, facility, manutenzione, fornitori e cantieri, ma non sostituisce DVR, RSPP, obblighi del datore di lavoro, CSE/CSP, consulenza legale o valutazioni professionali obbligatorie previste dal D.Lgs. 81/2008.

Lytheron FlowOps is an operational software platform. It does not replace DVR, RSPP, employer duties, CSE/CSP, legal advice or mandatory professional safety assessments.

Provala con i tuoi dati. In sicurezza.