Trattando dati di tipo sanitario e afferenti a minori, NeuroStep è progettato fin dalle fondamenta per la rigorosa compliance con le direttive GDPR (Europa) e HIPAA (USA).
Audit Log System
Ogni azione sensibile (creazione paziente, modifica diagnosi, cancellazione dati) viene registrata irrevocabilmente in log sicuri e tracciati.
neurostep-audit.log (Tail)
[2026-04-27 08:12:44] INFO [SECURITY] User: laura.b@clinic.it | Action: READ_PATIENT | Resource: Patient/P-8472 | IP: 192.168.1.14
[2026-04-27 10:45:01] WARN [ACCESS] User: giulia.r@clinic.it | Action: LOGIN_FAILED | Reason: INVALID_CREDENTIALS | IP: 151.22.45.1
[2026-04-27 11:20:10] INFO [CLINICAL] User: marco@neurostep.it | Action: CREATE_TARGET | Resource: Curriculum/MAT-F-04 | Patient: P-8472
[2026-04-27 14:02:18] ALERT [GDPR] User: admin@clinic.it | Action: WIPE_PATIENT_DATA (Right to Be Forgotten) | Resource: Patient/P-1120 | Auth: OTP_VERIFIED
Strumenti di Conformità
Crittografia End-to-End
Tutti i dati in transito sono protetti tramite SSL/TLS, mentre quelli a riposo sono crittografati con AES-256 e Google Cloud KMS.
Diritto all'Oblio
I SuperAdmin possono lanciare wipe completi del Tenant o di singoli pazienti, eseguendo una pulizia irrevocabile su cloud.
Oltre ai log, NeuroStep supporta la pseudonimizzazione, consentendo di utilizzare ID alfanumerici (es. P-8472) invece di nomi sensibili e di mantenere isolata la mappa di decodifica.