iXtudiu

iXtudiu

Clienti, scadenze fiscali, progetti e documenti in un’unica piattaforma web, modulare e multi-azienda, sicura e accessibile da qualsiasi dispositivo, in continua evoluzione e aperta alle esigenze reali del mondo del lavoro.

🏢
Multi-azienda
Gestisci più realtà dallo stesso account. Ogni azienda è un ambiente completamente isolato con utenti, ruoli e dati propri.
👥
Fascicolo clientela
Scheda operativa unica per cliente: pratiche, scadenze, documenti, consensi GDPR, note, appuntamenti e timeline completa.
📋
Pianificazione integrata
Progetti, attività e Gantt con vista Agenda, Kanban e timeline. Integrazione opzionale con Google Calendar e Microsoft Outlook.
🔧
Moduli verticali
13 moduli acquistabili separatamente: Studio Commerciale, Studio Legale, Contabilità e Prima Nota, Revisione, Adeguati assetti, Fatturazione, HR, Cantieri, GDPR, Compliance AI e altro. Attiva solo ciò che serve.
📄
Formulari e documenti
Oltre 50 modelli pronti da compilare direttamente sul documento, con impaginazione personalizzabile, versioni ufficiali e download in PDF, Word e OpenDocument.
📊
Studio commerciale
Presidi Entratel, Business Plan con conto economico e stato patrimoniale, mandati, dichiarazioni e verifiche antiriciclaggio e privacy di ogni cliente sotto controllo.
🔒
Sicurezza enterprise
Sessioni server-side, oltre 200 permessi granulari, audit log immutabile, controlli di accesso su ogni singolo record e blocco automatico degli accessi sospetti.
Conformità · Sicurezza · Continuità

Progettato per rispettare il GDPR e proteggere i tuoi dati

Ogni scelta architetturale è stata fatta con la normativa europea in mente. Non un'aggiunta a posteriori: la conformità è nel DNA della piattaforma.

🛡️
Conformità GDPR (Reg. UE 2016/679)

Isolamento completo dei dati per tenant, soft-delete tracciato con timestamp, audit log immutabile e modulo GDPR dedicato per gestire consensi, registro trattamenti e diritti degli interessati.

  • ✓Ogni azienda ha un ambiente dati completamente isolato
  • ✓Audit log append-only — nessuna modifica o cancellazione possibile
  • ✓Soft delete con tracciabilità — eliminazione controllata e reversibile
  • ✓Gestione consensi e registro trattamenti (modulo add-on)
  • ✓Informativa privacy a due livelli integrata nella piattaforma
  • ✓Ciclo vita account: sospensione, scadenza, disabilitazione immediata
🔐
Cybersicurezza by design

Architettura zero-trust: il backend è sempre autoritativo, il frontend non decide mai sicurezza o permessi. Oltre 200 permessi granulari per ruolo e funzione.

  • ✓Sessioni server-side con cookie httpOnly + secure + sameSite:strict
  • ✓Blocco automatico account dopo tentativi di accesso falliti
  • ✓Rate limiting a doppio livello (Nginx + applicativo)
  • ✓Content Security Policy configurabile con dashboard violazioni
  • ✓Security headers completi: HSTS, X-Frame-Options, CSP, ecc.
  • ✓Validazione input whitelist — nessun campo extra entra nel sistema
  • ✓Verifica del contenuto reale dei file caricati e blocco degli indirizzi esterni non sicuri
  • ✓Ogni dato è visibile solo a chi ne ha diritto, record per record
  • ✓Cifratura AES-256-GCM per tutti i file di backup
☁️
Backup e Disaster Recovery

Backup notturni automatici con trasferimento offsite cifrato e wizard di ripristino guidato. RPO ≤ 24h, RTO ≤ 4h con procedure documentate passo per passo.

  • ✓Backup automatico notturno (02:00) con retention configurabile
  • ✓Cifratura AES-256-GCM con autenticazione del messaggio (GCM)
  • ✓Trasferimento SFTP offsite con retention remota automatica
  • ✓Verifica integrità SHA-256 su ogni backup
  • ✓Wizard restore guidato 5 step con safety-backup pre-ripristino
  • ✓Notifiche post-backup via email e webhook configurabili
  • ✓Log audit per ogni operazione di backup e ripristino
200+
permessi granulari RBAC
AES-256-GCM
cifratura backup
≤ 24h
Recovery Point Objective
≤ 4h
Recovery Time Objective
100%
isolamento dati per tenant
Art. 30
GDPR — Registro trattamenti
Caricamento notizie…