NIS2: il perimetro si valuta sull’organizzazione
La direttiva NIS2 è recepita in Italia dal D.Lgs. 138/2024. L’assoggettamento dipende da attività, settore, dimensioni, eccezioni e possibili individuazioni dell’autorità; non dal fatto di avere una pagina web o di distribuire un’app. La sola pubblicazione di questa informativa non prova l’adempimento degli obblighi. Testo vigente · Portale ACN.
Per Mediaera non dichiariamo qui una qualificazione come soggetto essenziale o importante, un’esenzione o una registrazione ACN: tali aspetti richiedono una valutazione aziendale documentata. Gli eventuali obblighi organizzativi, di gestione del rischio e notifica restano distinti dalle misure tecniche della landing.
Misure del sito
- Distribuzione via HTTPS con download dal dominio VidMeUp e checksum SHA-256 pubblicato.
- Applicazione statica senza moduli di caricamento, account o pagamenti; accetta solo richieste GET e HEAD.
- Risorse locali, nessun tracker o script di terze parti; policy browser che limita script, frame e accessi a fotocamera e microfono.
- Runtime separato gestito su Coolify, eseguito con utente non privilegiato; credenziali di amministrazione assenti dagli asset pubblici.
Misure dell’app e limiti
La chiave del provider è cifrata con Android Keystore; i collegamenti applicativi richiedono HTTPS. Il traffico di generazione va direttamente al provider. Le foto e i risultati sono locali nello spazio privato dell’app, non cifrati con una chiave applicativa dedicata. L’APK pubblico è una build di sviluppo: non equivale a una release certificata o verificata da Google Play.
Segnalare una vulnerabilità
Scrivi a info@mediaera.it con oggetto “VidMeUp — sicurezza”. Indica versione, comportamento osservato, passaggi riproducibili e impatto ipotizzato. Per incidenti che coinvolgono dati personali usa anche privacy@mediaera.it. Evita di allegare segreti o dati di altre persone. Non effettuare prove distruttive, denial-of-service o accessi a dati altrui; non è previsto un programma di ricompense.
Gestione delle segnalazioni
La segnalazione viene valutata in base a gravità e informazioni disponibili. Non promettiamo un tempo di risposta o risoluzione contrattuale. Eventuali notifiche ad autorità o interessati sono valutate secondo le norme applicabili: una mail di assistenza non sostituisce i canali formali previsti per il titolare o per soggetti NIS.