TRASPARENZA TECNICA · ARCHITETTURA E SICUREZZA SANITARIA
Architettura e sicurezza.
Come dialogano il portale pubblico Saluvia, la console per i farmacisti SaluviaWeb e l’app cittadino garantendo isolamento tra le farmacie, integrità crittografica SHA-256 e rispetto del GDPR.
Espone al cittadino le notizie sanitarie verificate da 6 fonti ufficiali, la directory geolocalizzata delle 20776 farmacie italiane, i turni di guardia sincronizzati e le vetrine digitali interattive delle Farmacie Partner.
2 · GESTIONALE FARMACIA
SaluviaWeb
SaluviaWeb · Nucleo Operativo Multi-Tenant
Consente al personale autorizzato della farmacia di gestire in un’unica console le prenotazioni ricevute da web e app, l’accettazione assistita del paziente, l’invio del consenso informato al tablet di sede e il caricamento di referti PDF immutabili.
3 · APP CITTADINO
iOS & Android
App Saluvia · QR Temporaneo e Archivio PDF
Permette al cittadino di prenotare prestazioni, generare un codice QR temporaneo a scadenza rapida (120 secondi) per il riconoscimento sicuro al banco e ricevere i propri referti PDF firmati con verifica crittografica di integrità.
SICUREZZA CLINICA E CRITTOGRAFIA
Presidi tecnici di protezione dei dati
Impronta crittografica SHA-256 sui referti PDF: ogni documento sanitario caricato dalla farmacia viene firmato digitalmente con hash SHA-256 calcolato al momento dell’emissione per garantirne l’immutabilità e l’autenticità.
Separazione rigorosa tra tenant (Multi-Tenancy): ogni farmacia aderente opera in uno spazio logico isolato (nomefarmacia.saluvia.it) come Titolare autonomo delle proprie prestazioni.
Codici QR effimeri (validità 120 secondi): l’associazione del profilo cittadino in una nuova farmacia avviene solo tramite token monouso a scadenza di 2 minuti o verifica fisica del documento in sede.
Timeout automatico sessioni staff: le sessioni operative di farmacia scadono automaticamente in caso di inattività e utilizzano cookie HttpOnly, Secure e SameSite=Strict.
SEPARAZIONE AMBIENTI E PRIVACY-BY-DESIGN
Zero tracciamento pubblicitario nelle aree sanitarie
L’architettura di Saluvia separa in modo netto le pagine divulgative pubbliche dai percorsi sanitari e operativi:
Esclusione totale di script di terze parti: sulle vetrine delle Farmacie Partner SaluviaWeb, nei flussi di prenotazione, su /portale/ e su /tablet/ non viene mai caricato alcun circuito pubblicitario.
Proxy locale per le mappe territoriali: i tasselli cartografici OpenStreetMap sono serviti tramite proxy interno con caching per tutelare l’indirizzo IP del cittadino durante la consultazione delle farmacie vicine.
Finestra di consegna di 30 giorni: i referti PDF restano scaricabili dal cittadino per 30 giorni dalla pubblicazione, riducendo l’esposizione nel tempo dei dati sulla salute (Art. 5 e Art. 9 GDPR).
