ADEMPIA
adempimenti documentali, scadenze e conformità per la PMI
Ingresso studi legali: dopo l'accesso entri nel tuo ambiente di studio, con i clienti collegati e le loro richieste di parere.
Il ruolo dell'account viene verificato dal server: l'ingresso da cui sei entrato non cambia i permessi e non sposta l'ambiente di destinazione.
Sei un'azienda? Accedi come azienda
Accedi al tuo spazio ADEMPIA
Inserisci le credenziali del tuo account. La sessione è protetta da cookie HttpOnly con scadenza e le password sono conservate solo come hash.
Non hai ancora un account? Crea un account — azienda o studio legale, 14 giorni di prova gratuita.
Hai dimenticato la password? Richiedi un collegamento per reimpostarla.
Come è protetto l'accesso
- • Sessione server-side con cookie HttpOnly, SameSite e scadenza a 8 ore; il token è salvato nel database solo come hash.
- • Password con hashing scrypt (API native di Node) e salt casuale.
- • Verifica in due passi (TOTP) disponibile su ogni account: quando è attiva, la password da sola non crea nessuna sessione — serve il codice a 6 cifre dell'app autenticatore, verificato sul server con tolleranza di ±30 secondi.
- • Protezione CSRF di base: token di prima parte + controllo dell'origine sulle mutazioni.
- • Ogni query è filtrata per azienda: nessun dato di altre aziende è visibile.
- • Le operazioni su registro, documenti, utenti e sicurezza dell'accesso finiscono nel registro attività.
Documenti che restano dove sono
ADEMPIA non carica i file: salva il nome, il tipo, la versione e il percorso o URI locale che indichi tu. I file restano sui dispositivi aziendali. L'unica eccezione è la cartella dello studio legale: i documenti che ci carichi sono conservati per te, cifrati.