Ultimo aggiornamento: 14/02/2022 – Ore 10:22

Ci impegniamo continuamente a garantire la massima sicurezza possibile per tutti i servizi che offriamo attraverso il nostro network. In questo documento troverai informazioni su tutti gli standard e i protocolli che abbiamo implementato e che utilizziamo sui nostri sistemi.
Se hai dubbi o vuoi ricevere maggiori informazioni sulla nostra infrastruttura, puoi contattare in qualsiasi momento il nostro reparto tecnico registrandoti al nostro portale e aprendo un ticket di assistenza.

COMUNICAZIONI B2C E B2B

Quando utilizzi i Servizi di B2B SRL attraverso il tuo browser, attraverso APP o attraverso qualsiasi software in grado di stabilire una connessione con i nostri endpoint, obblighiamo il tuo dispositivo ad utilizzare un canale di comunicazione sicuro. Se il dispositivo che stai utilizzando non è in grado di utilizzare uno dei protocolli sicuri che offriamo, la connessione viene terminata dai nostri server.

Quando utilizzi uno dei portali web appartenenti al nostro network, obblighiamo il tuo browser a:

• Seguire il protocollo HTST
• Instaurare una connessione sicura HTTPS
• Utilizzare un protocollo di scambio chiavi e di cifratura sicuro (escludiamo SSL2 o altri protocolli dichiarati insicuri)
• Utilizzare un browser recente (escludiamo tutto il traffico proveniente da browser obsoleti)
• Caricare risorse (CSS, immagini, script) SOLO attraverso canale HTTPS

I nostri servizi vengono offerti attraverso gli operatori Top del settore IT.
In particolar modo utilizziamo i servizi offerti da Google Cloud, Amazon AWS e servizi di server dedicato e inhousing offerti dalle webfarm gestite da Aruba Business.

B2B SRL è partner (o è in fase di apply) degli operatori indicati. Trovi la lista di tutte le partnership alla fine di questo documento.

Importante: Se provi ad accedere ai nostri servizi anche attraverso dispositivi non sicuri (es. Browser basati su versioni Obsolete di Java, Internet Explorer 9.x o altro) i nostri sistemi non accetterano la tua visita e pertanto i servizi sembreranno irraggiunibili o non funzionanti. Questa scelta ci permette di sembrare inesistenti ad eventuali software automatici che tentassero di simulare utenti.

ENTI CERTIFICATORI

Abbiamo scelto di far analizzare e controllare l’implementazione dei nostri standard di sicurezza dall’azienda Qualys, attraverso il loro servizio Qualys SSL Lab. Le nostre implementazioni di sicurezza soddisfano i requisiti di sicurezza di classe A (e stiamo puntando a raggiungere la classe A+). Se lo desideri, puoi eseguire autonomamente il test di sicurezza dei nostri servizi, utilizzando lo strumento offerto da Qualsys.
I certificati che utilizziamo per garantire la titolarità degli endpoint sono forniti da Aruba Business e da Let’s Encrypt.

La sicurezza delle comunicazioni che avvengono tra i nostri servizi (server remoti, server su cloud e mainframe principali in sede) è garantita attraverso l’utilizzo di VPN e Tunneling hardware. In particolar modo, non avvengono comunicazioni tra i nostri sistemi utilizzando protocolli di scambio dati (HTTPs, FTPs o SFTP) classici.

PAGAMENTI E OPERATORI UTILIZZATI

Al fine di mitigare il fenomeno dello SCAM, dello SPAM e del pishing, la nostra azienda applica le seguenti politiche di comunicazione:

• La nostra azienda utilizza eclusivamente conti correnti Italiani e operatori Italiani. Per i clienti esteri, i nostri operatori Italiani utilizzano la lingua Inglese.
• Gli unici conti correnti bancari utilizzati sono riportati di seguito:
  ACCOUNT: B2B SRL
  BANK: INTESA SAN PAOLO
  IBAN: IT46F0306976152100000002389
  SWIFT:       BCITITMM

Nel caso in cui vengano ricevute e-mail sospette che tentino di impersonificare la nostra azienda, i clienti sono incoraggiati a comunicare tempestivamente tale situazione inviando una e-mail all'indirizzo info@b2b-italy.com per permettere al nostro reparto di sicurezza di identificare eventuali tentativi di SPAM o SCAM.

Quando esegui operazioni sensibili (es: pagamento di ordini) il tuo browser viene collegato direttamente ai servizi dell’ente che si occupa di acquisire i tuoi dati di pagamento.

IN NESSUN CASO, il nostro network visualizza i dati relativi alle tue carte di credito e/o al tuo account paypal (o altro metodo di pagamento che desideri utilizzare). Le uniche informazioni che riceviamo sono:

• Esito dell’operazione (pagamento effettuato, annullato o fallito)
• Indirizzo mittende pagamento (se utilizzi paypal)
• Circuito di pagmento utilizzato (se utilizzi carta di credito)
• Dati del bonifico (se utilizi bonifico bancario)

Quando utilizzi un servizio offerto da B2B SRL i tuoi pagamenti sono protetti, a seconda della modalità che scegli, da:

PARTNERSHIP E APPLY IN CORSO

Siamo alla costante ricerca di nuove partership in grado di aumentare la fiducia degli utenti nei nostri confronti. Essere Trusted è uno degli obiettivi primari della nostra mission aziendale.

Di seguito ti elenchiamo le nostre partnership e le nostre apply correnti.