Fiducia e protezione dei dati
Cosa succede alla tua fattura e cosa no. Le informazioni su questa installazione possono essere verificate nel codice sorgente; Le informazioni operative vengono visualizzate solo se sono effettivamente configurate per questa installazione.
Caratteristiche di questa installazione
Questi punti possono essere controllati nel codice sorgente e sono coperti da test.
- Nessun spazio di archiviazione
- La tua fattura viene controllata in memoria e poi scartata. Non esiste un database, né un archivio di file né una cache per il contenuto delle fatture.
- Dimostrato da: Il servizio di verifica non scrive nulla sul disco rigido; non esiste uno strato di persistenza.
- Nessuna trasmissione a terzi
- Durante il controllo non viene chiamato alcun servizio esterno: nessuna API cloud, nessun servizio di traduzione, nessuno strumento di analisi. Il controllo viene eseguito completamente a livello locale rispetto alle norme e ai regolamenti installati.
- Dimostrato da: Il controllo richiede solo i set di regole CEN, Peppol e KoSIT installati localmente.
- Nessun uso dell'intelligenza artificiale
- Il controllo è deterministico: XML Schema e regole Schematron. Nessun modello linguistico legge la tua fattura e lo stesso documento produce sempre lo stesso risultato.
- Dimostrato da: Il servizio di verifica non contiene alcuna dipendenza dall'IA; Le regole sono XSD e Schematron.
- Nessun cookie, nessun tracciamento
- Questo sito non imposta cookie né carica servizi di analisi, pubblicità o font di terze parti. Non c'è niente su cui devi essere d'accordo.
- Dimostrato da: Nessuna intestazione del cookie impostata e nessuna risorsa esterna nell'HTML consegnato.
- Analisi XML rafforzata
- Le entità esterne, l'elaborazione DTD e l'accesso alla rete sono disabilitati durante la lettura della fattura. Ciò elimina gli attacchi XXE e il ricaricamento delle risorse remote.
- Dimostrato da: Il parser viene eseguito con risolvere_entities=False, load_dtd=False e no_network=True.
- Nessuna registrazione necessaria
- Il controllo non richiede account né indirizzo email. Non vengono raccolti dati personali perché non sono necessari.
- Dimostrato da: L'API di controllo non necessita di autenticazione.
- Dimensione del file limitata
- I caricamenti sono limitati a 10 MB in modo che un singolo caricamento non possa bloccare il servizio.
- Dimostrato da: Il limite viene applicato nel browser e nel servizio di verifica.
- Versioni fisse del regolamento
- I controlli vengono eseguiti rispetto alle versioni fisse delle regole ufficiali. Ogni risultato nomina i set di regole e le relative versioni, quindi un risultato può essere riprodotto in seguito.
- Dimostrato da: I set di regole sono bloccati con SHA-256; la versione appare in ogni risultato.
- Elenco di regole generato dai set di regole
- L'elenco dei codici di errore in questa pagina è generato direttamente dalle fonti ufficiali Schematron. Non può quindi discostarsi da ciò che effettivamente controlla il validatore.
- Dimostrato da: L'elenco delle regole viene creato durante la compilazione dagli stessi file eseguiti dal validatore.
- Base di convalida ufficiale
- La base è il materiale di validazione pubblica di CEN (EN 16931), OpenPEPPOL (BIS Billing 3.0) e KoSIT (XRechnung). Chiunque voglia verificare un assegno può scaricare gli stessi file.
- Dimostrato da: Tutte le fonti politiche sono pubbliche e documentate nel repository.
Informazioni su questa installazione
- Ospitato nell'UEnon impostato
- Nessuna regione di hosting è configurata per questa installazione.
- Protezione dei dati secondo GDPRnon impostato
- L'avviso sulla protezione dei dati non è stato ancora salvato per questa installazione.
- Contratto di elaborazione degli ordininon impostato
- Per questa installazione non è ancora stato memorizzato un contratto di elaborazione degli ordini.
- Subresponsabili del trattamentonon impostato
- L'elenco dei subresponsabili del trattamento non è ancora memorizzato per questa installazione.
- Segnala vulnerabilità della sicurezzanon impostato
- Nessun contatto di sicurezza è stato ancora salvato per questa installazione.
Contattaci
Domande su un risultato, una correzione a una pagina di regole o un bug nel controllo: inviaci un'e-mail. Leggiamo tutto e rispondiamo quando la risposta non è già sul sito.
Accessibilità
Obiettivo: WCAG 2.2 livello AA e EN 301 549.
Controllato ad ogni push: axe-core rispetto ai tipi di pagina presi dalla mappa del sito e rispetto al validatore in ogni stato, con larghezza di 320 px e zoom del 200%. Inoltre controlli manuali del funzionamento della tastiera, della messa a fuoco, delle dimensioni del target, della spaziatura del testo, del movimento ridotto e del collegamento salta.
Limiti: i controlli automatizzati coprono solo una parte dei criteri. Non è stato effettuato alcun test con lettori di schermo reali da parte di utenti disabili. Viene controllato un campione degli URL nella mappa del sito, non ogni pagina individualmente.
Stato: {data}