Due parti, una regola
Ogni università ha il suo nodo: il portale, il suo database e i suoi documenti. La piattaforma ErasmusPath, gestita da noi nell'UE, ospita l'analisi e il catalogo degli insegnamenti. La regola tra le due parti è semplice: i dati personali non lasciano mai il nodo.
Il nodo della tua università
Sui tuoi server, oppure ospitato per te in un ambiente isolato
- Account di studenti e personale
- Learning agreement e relative firme
- Transcript e documenti
- Voti e regole di conversione dei voti
- Scambi EWP con i partner
- Registri di audit
Cosa passa
- Corsi di studio e insegnamenti
- Testo dei transcript, oscurato sul tuo nodo
- Versione e stato di salute del nodo
- Contatori aggregati
Cosa non passa mai
- Nomi, numeri di documento e date di nascita
- Indirizzi e-mail e numeri di telefono
- Documenti e fascicoli degli studenti
Piattaforma ErasmusPath
Gestita da noi nell'UE
- Proposte di equivalenza
- Suggerimenti di insegnamenti
- Analisi dei transcript, in memoria
- Il catalogo globale degli insegnamenti
- Licenze e stato del servizio
Università partner
I dati di mobilità viaggiano tramite Erasmus Without Paper, da nodo a nodo, mai attraverso la nostra piattaforma.
Tutte le chiamate del tuo nodo
Questo è l'elenco completo. Ogni chiamata viaggia su HTTPS, dal tuo nodo alla piattaforma, autenticata con la chiave del tuo nodo. Nessuna trasporta dati personali.
| Chiamata | Quando | Cosa contiene |
|---|---|---|
| Registrazione | Una volta | Il codice di registrazione monouso, la chiave pubblica del nodo, la sua versione e il suo nome |
| Token e licenza | Ogni 10 minuti | Un'asserzione firmata dal nodo; la risposta è un token di breve durata e la licenza firmata |
| Heartbeat | Ogni 15 minuti | Versione del nodo, stato dei suoi servizi e contatori aggregati. Mai elenchi, nomi, e-mail o identificativi |
| Suggerimenti | Quando qualcuno li richiede | Il testo di ricerca, le università e i corsi di studio di origine e di destinazione, anno accademico, semestre e crediti |
| Proposte di equivalenza | Quando qualcuno le richiede | Il testo della richiesta, le università e i corsi di studio, anno accademico, anno di corso e semestre |
| Analisi dei transcript | Quando si elabora un transcript | Il testo del transcript oscurato sul nodo, la sua lingua e il paese, e gli insegnamenti del corso di studio di origine. Elaborato in memoria, mai conservato |
| Sincronizzazione del catalogo | Ogni giorno e su richiesta | Gli identificativi delle università e la data dell'ultimo aggiornamento ricevuto |
| Aggiornamento del catalogo | Su richiesta del personale | L'università (e, facoltativamente, il corso di studio) da rileggere |
Tra università, i dati di mobilità viaggiano tramite Erasmus Without Paper, da nodo a nodo. Non passano mai dalla piattaforma.
Come il tuo nodo dimostra chi è
Una chiave tutta sua
Il nodo genera una coppia di chiavi Ed25519 al momento della registrazione. La chiave privata non lascia mai il tuo server, se non cifrata all'interno dei tuoi backup.
Token brevi e vincolati
I token di accesso durano dieci minuti e sono vincolati alla chiave del nodo tramite prove DPoP: un token rubato non serve a nulla altrove.
Una licenza firmata
La piattaforma firma una licenza che il nodo verifica offline. Tra il tuo nodo e la nostra piattaforma non ci sono password condivise.
Mai senza accesso ai tuoi dati
Interruzioni della piattaforma
La licenza è valida sette giorni. Durante un'interruzione il tuo nodo continua a funzionare; solo le funzioni della piattaforma restano in attesa.
Fine del contratto
La sospensione o la cessazione del contratto portano il nodo in modalità di sola lettura. Consultazione ed esportazione continuano a funzionare.
Manutenzioni programmate
Annunciate con almeno 72 ore di anticipo sulla pagina di stato, nel tuo nodo e, se lo desideri, via e-mail.
I nodi ospitati sono isolati
Quando ospitiamo il tuo nodo, è lo stesso software di un nodo installato sui tuoi server, eseguito in un compartimento tutto suo.
- Container, reti e volumi propri, compreso il suo database
- Segreti generati appositamente, una chiave di registrazione e chiavi EWP proprie
- Backup cifrati propri, con una passphrase esclusiva del tuo nodo
- Un proxy condiviso che termina TLS senza accesso al runtime dei container
- Alla fine del contratto, un'esportazione completa e cifrata per la tua università
Versioni che puoi verificare
Immagini firmate
L'immagine di ogni versione è firmata con Sigstore cosign e annotata nel suo registro pubblico di trasparenza.
SBOM e provenienza
Ogni immagine include una distinta base del software (SPDX) e la provenienza della build secondo SLSA.
Verificate prima dell'avvio
L'installer verifica ogni immagine tramite il suo digest prima di avviarla e rifiuta tutto ciò che non è firmato.
Aggiornamenti sicuri
Ogni aggiornamento esegue prima un backup completo e torna da solo alla versione precedente se qualcosa non va.
Tracciabilità
Registri di audit sul tuo nodo
Accessi, approvazioni e modifiche vengono registrati sul tuo nodo e lì restano.
Audit degli operatori dal nostro lato
Il nostro personale accede con password e codice monouso. Ogni modifica a un cliente viene registrata insieme alla sua motivazione.
Backup cifrati
I backup del nodo sono cifrati con AES-256 tramite una passphrase che conservi fuori dal server.
Ruoli GDPR
| Chi | Ruolo | Quali dati |
|---|---|---|
| La tua università | Titolare del trattamento | I dati personali di studenti e personale nel tuo nodo |
| ErasmusPath, quando ospita il tuo nodo | Responsabile del trattamento, in base a un accordo sul trattamento dei dati | I dati personali nel tuo nodo ospitato, che gestiamo ma non usiamo mai |
| Piattaforma ErasmusPath | Responsabile del trattamento, in base allo stesso accordo | Il testo oscurato dei transcript, elaborato in memoria e mai conservato |
| Sito web di ErasmusPath | Titolare del trattamento | Le richieste di demo inviate tramite questo sito, cancellate 12 mesi dopo la loro chiusura |
Sub-responsabili
Ci affidiamo a pochi fornitori per gestire la piattaforma e i nodi ospitati. Tutti trattano i dati nell'UE.
| Finalità | Dati che ricevono | Fornitore |
|---|---|---|
| Infrastruttura cloud nell'UE | La piattaforma e, per i clienti in hosting, i loro nodi | Indicato nel tuo accordo sul trattamento dei dati |
| Modelli di IA con residenza dei dati nell'UE | Solo dati sugli insegnamenti: descrizioni degli insegnamenti e testi di ricerca | Indicato nel tuo accordo sul trattamento dei dati |
| E-mail transazionali | Contatti delle istituzioni, per gli avvisi di manutenzione | Indicato nel tuo accordo sul trattamento dei dati |
Conformità
Progettato per soddisfare i requisiti del quadro nazionale di sicurezza spagnolo (Esquema Nacional de Seguridad, ENS). ErasmusPath non ha la certificazione ENS.
Il portale è progettato per rispettare le WCAG 2.2 di livello AA.
Segnalare una vulnerabilità
Se ritieni di aver trovato un problema di sicurezza, ti chiediamo di segnalarcelo in privato prima di renderlo pubblico.
Chiedi un contatto riservato tramite il modulo di richiesta demo, senza includere dettagli del problema in quel primo messaggio. Richiedi una demo