Elenco di controllo per la conformità alla sicurezza cibernetica in Cina

Le leggi sulla sicurezza cibernetica della Cina sono più rigide che mai nel 2025. Per essere conformi, le imprese devono seguire le principali normative come la Legge sulla sicurezza cibernetica (CSL), Legge sulla sicurezza dei dati (DSL), e Legge sulla protezione delle informazioni personali (PIPL). Ecco un elenco di controllo di conformità rapido:

• Verifica l'identità dell'utente: Utilizza numeri di telefono o documenti di identità governativi.
• Memorizza i dati localmente: Tutti i dati degli utenti cinesi devono rimanere su server in Cina.
• Registra le attività: Conserva i registri delle attività degli utenti per almeno 60 giorni. for at least 60 days.
• Datihesi Sicure: Crittografare i dati in stato di riposo (AES-256) e in transito (TLS 1.3+).
• Effettuare Audit: Verifiche di sicurezza regolari e audit annuali sono obbligatori.
• Gestire Aggiornamenti: Aggiornamenti OTA devono essere crittografati, registrati e approvati dall'utente.

Non rispettare questi standard può comportare sanzioni fino a ¥50 milioni (~$7,5 milioni) o il 5% del fatturato annuale. Utilizzare strumenti come Capgo per aggiornamenti crittografati e tracciamento della conformità.

Rimani conforme mantenendo sicura i dati degli utenti, mantenendo la documentazione adeguata e seguendo le ultime novità nel quadro di sicurezza cinese.

Leggi e regolamenti principali sulla sicurezza cibernetica

Legge sulla sicurezza cibernetica della Cina (CSL)

La Legge sulla sicurezza cibernetica della Cina (CSL) stabilisce i requisiti fondamentali per mantenere la sicurezza di rete. Tra questi ci sono la registrazione a nome reale, l'implementazione di misure di sicurezza robuste, la condotta di valutazioni regolari e la segnalazione tempestiva degli incidenti. Le recenti modifiche, che entreranno in vigore nel marzo 2025, introducono pene più severe per le violazioni per allinearsi agli standard evoluti di protezione dei dati [1].

Legge sulla protezione dei dati personali (PIPL)

La Legge sulla protezione dei dati personali (PIPL) impone linee guida severe per la gestione dei dati degli utenti, sottolineando la trasparenza e la sicurezza. Le principali disposizioni includono:

PIPL richiede inoltre agli sviluppatori di applicazioni di adottare pratiche di gestione dei dati chiare e aperte, mantenendo registrazioni dettagliate delle autorizzazioni degli utenti. Le violazioni possono portare a sospensioni operative e multe fino a ¥50 milioni (circa 7,5 milioni di dollari) [2]. Queste regole formano la base per le misure tecniche descritte nelle Regole di Gestione della Sicurezza dei Dati.

Regole di Gestione della Sicurezza dei Dati

Dal 1° gennaio 2025, la Regolamentazione sulla Gestione della Sicurezza dei Dati per la Rete introduce un quadro comprensivo per la gestione dei rischi relativi ai dati. La regolamentazione enfatizza:

• Valutazione dei Rischi: Valuta la sensibilità dei dati, i volumi di elaborazione e gli impatti potenziali sulla sicurezza nazionale.
• Misure di Sicurezza Tecniche: Classifica i dati, implementa controlli di accesso e cifra le informazioni sensibili.
• Risposta agli Incidenti: Mantieni documentazione robusta e misure tecniche per affrontare gli incidenti di sicurezza.

Queste aggiornamenti mirano a rafforzare l'attuazione e a affrontare le sfide emergenti di cybersecurity [1].

Per gli sviluppatori di app che lavorano su aggiornamenti e patch di sicurezza, utilizzare piattaforme di aggiornamento sicure possono semplificare l'adeguamento a queste normative. Ad esempio, https://Capgo.app (https://capgo.appaggiornamento , che è particolarmente prezioso in un mercato con oltre 4 milioni di app mobili e la più grande base di utenti di Internet mobili nel mondoInvia un hotfix di conformità cinese senza una riconvalidazione del negozio [4].

Requisiti di protezione dei dati

Verifica dell'identità degli utenti

Prima di attivare gli account degli utenti, implementare la verifica dell'identità reale utilizzando numeri di telefono cellulari o documenti di identità rilasciati dal governo. Assicurarsi che le identità vere siano registrate e crittografate, consentendo agli utenti di visualizzare alias pubblici. Inoltre, registrare le attività degli utenti come richiesto dalle normative [4]. Per semplificare questo processo, considerare l'integrazione con servizi di verifica autorizzati locali come quelli forniti da China Mobile e China Unicom [4].

È altrettanto importante assicurarsi che tutti i dati archiviati siano conformi alle normative di hosting locale.

Requisiti di archiviazione dei dati

Tutti i dati degli utenti cinesi devono essere archiviati su server situati all'interno della Cina continentale, in conformità con la Regolamentazione della gestione della sicurezza dei dati di rete, che entra in vigore il 1° gennaio 2025 [1]. Se i dati devono essere trasferiti all'estero, devono prima sottoporsi a una revisione di sicurezza governativa o ottenere il consenso esplicito degli utenti [3].

Per soddisfare questi requisiti, collaborare con fornitori di cloud cinesi autorizzati come Alibaba Cloud o Per garantire che i dati degli utenti rimangano all'interno dei confini geografici designati.Una volta soddisfatti i requisiti di archiviazione, si concentri sulla implementazione delle misure di sicurezza necessarie elencate di seguito.

Standard di Sicurezza Richiesti

Il framework di cybersecurity per il 2025 enfatizza l'utilizzo di protocolli di crittografia robusti per proteggere i dati degli utenti

. Le misure chiave includono: [1][3]Misura di Sicurezza

For developers managing updates, platforms like Capgo offer built-in end-to-end encryption that aligns with these security requirements.

Gli audit e le prove regolari sono cruciali per assicurarsi che tutte le misure di sicurezza rimangano efficaci e aggiornate [1].

Sicurezza informatica e protezione dei dati in Cina: conformità, sfide e consigli

Requisiti di sicurezza tecnici

I requisiti di sicurezza tecnici cinesi richiedono alle organizzazioni di implementare misure di sicurezza dettagliate per rimanere conformi. Nel marzo 2025, l' Amministrazione cinese dello spazio cyber (CAC) ha introdotto emendamenti alla Legge sulla Sicurezza Cibernetica (CSL) che descrivono queste richieste, traducendo le obbligazioni legali in pratiche azionate [1].

Pianificazione dello Scanning di Sicurezza

Le applicazioni mobili devono sottoporsi a controlli di sicurezza mensili utilizzando strumenti di scanning approvati dalla CAC [1]Queste valutazioni si concentrano su vari aspetti della sicurezza dell'applicazione:

Tutti i rapporti di scansione devono essere archiviati e resi disponibili per gli audit regolamentari annuali. Inoltre, le autorità possono richiedere l'accesso immediato a questi risultati durante le ispezioni [1][5].

Controlli delle autorizzazioni degli utenti

Il controllo delle autorizzazioni basato sul ruolo (RBAC) è un requisito non negoziabile per le applicazioni mobili che operano in Cina [1]. Gli sviluppatori sono tenuti a:

• Configurare livelli di autorizzazione precisi in base ai ruoli degli utenti.
• Tenere registri dettagliati delle attività di accesso.
• Rivere e aggiornare regolarmente le impostazioni delle autorizzazioni per assicurarsi che rimangano appropriate.

Per gli sviluppatori che gestiscono aggiornamenti degli app, piattaforme come Capgo offrono strumenti integrati per gestire i ruoli e le autorizzazioni degli utenti in modo efficiente, consentendo un'implementazione rapida di patch di sicurezza.

Risposta agli Incidenti di Sicurezza

Gli enti devono notificare il CAC di qualsiasi incidente di sicurezza entro 12 ore dalla sua detezione. Questa notifica dovrebbe includere un'attestazione iniziale e dettagli delle misure di contenimento [1][5].

Un piano di risposta agli incidenti dovrebbe coprire:

• La detezione e il contenimento dell'issue.
• Le strategie di indagine e comunicazione.
• Le notifiche agli utenti, quando necessario.

Dopo l'incidente, documentare la causa radice, le azioni di rimediamento e qualsiasi aggiornamento ai protocolli di sicurezza. Un dettagliato rapporto deve poi essere inviato alle autorità regolatorie.

"Le ultime modifiche al CSL hanno aumentato l'attuazione e aumentato gli importi delle sanzioni per allinearsi con altre leggi di protezione dei dati principali in Cina, come il PIPL e il DSL", afferma l'Amministrazione del Ciberspazio della Cina nel loro orientamento del marzo 2025" [1].

Il regolare esercizio di esercitazioni di sicurezza e le sessioni di formazione per il personale sono anche richiesti, con tutta la documentazione correlata tenuta a disposizione per le ispezioni regolatorie [1][2].

Requisiti dell'App Store

Quando si tratta di pubblicare app in Cina, rispettare i requisiti tecnici è solo l'inizio. I sviluppatori devono anche conformarsi alle norme stabilite dall'Amministrazione del Ciberspazio della Cina (CAC) e dal Ministero dell'Industria e della Tecnologia dell'Informazione MIIT [1].

Procedura di registrazione presso il MIIT

Per registrarsi presso il MIIT, i sviluppatori devono preparare i seguenti documenti:

• Un licenza d'impresa o un certificato di organizzazione, accompagnato da una lettera di autorizzazione
• Una descrizione dettagliata della funzionalità dell'app e delle pratiche di raccolta dei dati
• Documentazione delle valutazioni di sicurezza della rete
• Una valutazione dell'impatto sulla protezione delle informazioni personali

Il processo di revisione standard richiede circa 7-10 giorni lavorativi. Tuttavia, i sviluppatori stranieri spesso affrontano tempi di elaborazione estesi - fino a 2-3 mesi - a causa della necessità di lavorare attraverso un'entità locale. Questi passaggi si basano su precedenti misure tecniche per garantire sia la sicurezza dei dati che la privacy degli utenti.

Requisiti di test di sicurezza

In aggiunta alla registrazione, le app devono sottoporsi a test di sicurezza obbligatori. Il Regolamento sulla gestione della sicurezza dei dati di reteche entrerà in vigore il 1° gennaio 2025, stabilisce specifici protocolli di test in base alle categorie di app [3]:

• Applicazioni Finanziarie e Sanitarie
  E queste app richiedono test di penetrazione e revisioni della code svolte da organizzazioni approvate dalla CAC. I sviluppatori devono anche conservare la documentazione di sicurezza per tre anni.

• Applicazioni Sociali e Educativa
  I test si concentrano sulle valutazioni di vulnerabilità e sulla conformità con gli standard di protezione dei dati. Inoltre, i log delle attività degli utenti devono essere mantenuti per almeno 60 giorni. [4].

• Applicazioni Generali
  E queste app sono soggette a controlli di base, compresi gli standard di crittografia e le pratiche di gestione dei dati. Devono anche fornire la verifica dell'identità degli utenti attraverso metodi approvati.

Controllo di Conformità SDK

Gli sviluppatori devono mantenere un inventario dettagliato di tutti gli SDK utilizzati nelle loro app, compresi:

• Nome, versione e fornitore dell'SDK
• I permessi di accesso ai dati e le ubicazioni di archiviazione
• I certificati di sicurezza
• La conformità con la Legge sulla protezione delle informazioni personali (PIPL) e la Legge sulla sicurezza dei dati (DSL) [2]

For le applicazioni che dipendono da aggiornamenti basati sul cloud, piattaforme come Capgo forniscono strumenti per il controllo delle versioni e la distribuzione di patch che rispettano gli standard di sicurezza cinesi.

Per garantire la conformità, il CAC ha implementato un sistema di denuncia anonima. La non conformità può portare alla rimozione dell'app e a sanzioni pesanti [4].

Gestione degli Aggiornamenti

In Cina, la gestione degli aggiornamenti va oltre le modifiche tecniche - si tratta di rispettare rigorosi regolamenti di sicurezza e conformità che evolvono costantemente [1].

Requisiti di Aggiornamento OTA

Gli aggiornamenti Over-the-air (OTA) in Cina devono rispettare un set di regole di sicurezza e conformità molto rigido [1]. Ecco cosa è richiesto:

• Chiaro fine-chiarocontesto: Pagina/Area: Sito web di marketing Capgo. Ruolo: Etichetta di navigazione o elemento UI breve. Chiave di messaggio `end_to_end_encryption` (End To End Encryption). [1].
• : I pacchetti di aggiornamento devono essere crittografati durante la trasmissione e includere firme digitali per confermare la loro autenticità: Le aggiornamenti possono procedere solo dopo il consenso esplicito dell'utente, spesso verificato tramite la validazione del numero di telefono cellulare [4].
• Localizzazione dei dati: L'infrastruttura utilizzata per distribuire gli aggiornamenti per gli utenti cinesi deve essere fisicamente ubicata all'interno della Cina [2].
• Dal documento: Tenere registri dettagliati degli aggiornamenti, comprese informazioni sul consenso dell'utente, sui registri di accesso e sulle valutazioni di sicurezza, per almeno 60 giorni [3].

Per le patch di sicurezza critiche, l'Amministrazione cinese per lo spazio cibernetico (CAC) impone azioni rapide. Le aziende devono emettere notifiche di vulnerabilità immediatamente e accelerare la distribuzione delle correzioni [1].

Questi requisiti sono strettamente legati a un sistema di gestione delle versioni ben organizzato

Gestione delle versioni

Sotto la Regolamentazione della gestione dei dati di rete per la sicurezza, che entra in vigore nel gennaio 2025, le aziende devono implementare processi di controllo delle versioni robusti. Ecco cosa comporta:

Le capacità di rollback sono essenziali, consentendo alle aziende di tornare alle versioni precedenti in modo rapido. Queste versioni più vecchie devono essere conservate per almeno 60 giorni. [3].

Quando si utilizzano servizi di terze parti per la gestione delle versioni, le aziende devono assicurarsi che la registrazione con le autorità cinesi, la distribuzione di infrastrutture localizzate, la documentazione chiara delle responsabilità e la conformità alle leggi sulla localizzazione dei dati siano soddisfatte. [1].

Per le piattaforme che gestiscono dati sensibili, gli aggiornamenti che alterano i metodi di raccolta dei dati o le autorizzazioni di accesso richiedono ulteriori livelli di testing e validazione per mantenere la conformità regolamentare. [4].

Gli strumenti come Capgo (https://capgo.app) forniscono soluzioni di aggiornamento in tempo reale che includono l'encryption, l'integrazione CI/CD senza soluzione di continuità e funzionalità di controllo delle versioni dettagliate.

La mancata conformità a queste norme può portare a gravi conseguenze, come multe che possono raggiungere fino al 5% del fatturato dell'anno precedente e la rimozione dagli store di app cinesi. [2].

Documentazione della conformità

La normativa cinese sulla sicurezza informatica pone un forte accento sulla documentazione approfondita. Con le modifiche del marzo 2025, i requisiti sono diventati più rigorosi e le pene per la non conformità sono aumentate significativamente. [1].

Audit annuale obbligatorio

Le app devono sottoporsi a dettagliate verifiche di sicurezza per assicurarsi che siano conformi alla Legge sulla protezione delle informazioni personali (PIPL), alla Legge sulla sicurezza dei dati (DSL) e alle ultime modifiche alla Legge sulla sicurezza cibernetica (CSL) [1][2]Di seguito un quadro generale degli orari tipici di revisione e dei requisiti di conservazione dei documenti:

Queste revisioni devono includere documentazione come rapporti di valutazione della sicurezza, registri di elaborazione dei dati, meccanismi di consenso degli utenti, dichiarazioni di accettazione della politica sulla privacy e piani di risposta agli incidenti.

Dati in Flusso Documentazione

Quando si trasferiscono dati oltre i confini, le organizzazioni devono fornire una documentazione dettagliata dei mappe di flusso dei dati, condurre valutazioni di sicurezza, ottenere il consenso esplicito degli utenti e implementare strategie di mitigazione dei rischi. Questi registri devono essere conservati per almeno tre anni dopo la fine della relazione di trasferimento [2].

Regole di Archiviazione dei Log

La Regolamentazione della Gestione della Sicurezza dei Dati di Rete specifica i requisiti per la conservazione dei log [3]Questi includono:

• Log delle Attività del Sistema

  • Dati di registrazione degli utenti
  • Timestamp degli accessi con indirizzi IP
  • Modelli di utilizzo delle funzionalità
  • Attività di pubblicazione del contenuto

• Log delle transazioni finanziarie

  • Deve essere conservato per almeno tre anni
  • Includere tutti i dettagli della transazione
  • Assicurarsi di un archivio di storage impermeabile

• Registri di accesso amministrativo

  • Rilevare le attività degli amministratori del sistema
  • Seguire gli eventi di accesso ai dati
  • Registri delle modifiche e delle attività di download/esportazione

• Registri generali

  • Requisito di conservazione: almeno 60 giorni [4]

La mancata conservazione di questi registri può comportare sanzioni fino al 5% del reddito annuale [1]Inoltre, i servizi di aggiornamento automatizzati devono documentare tutte le attività relative agli aggiornamenti per dimostrare la conformità.

Una documentazione adeguata è la base per tutte le altre misure di conformità, comprese la formazione del personale e la pianificazione della risposta agli incidenti.

Formazione sulla conformità e violazioni

Piani di Risposta alle Violazioni

Le modifiche del marzo 2025 al CSL sottolineano l'importanza di avere protocolli dettagliati in vigore per affrontare le violazioni [1]. Un piano di risposta solido tipicamente comprende le seguenti fasi chiave:

La CAC ha introdotto anche un sistema di denuncia pubblica, che sottolinea la necessità di risposte rapide e ben documentate [4]. Per supportare questi sforzi, le organizzazioni dovrebbero associare i loro piani di risposta a programmi di formazione approfonditi per garantire la conformità a tutti i livelli

Requisiti di formazione per il personale

Dal gennaio 2025, la Regolamentazione della Gestione della Sicurezza dei Dati di Rete richiede programmi di formazione ufficiali per allinearsi con gli standard tecnici e di documentazione [3]Questi programmi di formazione sono essenziali per mantenere la conformità con le ultime richieste normative.

Materie Obbligatorie di Formazione Annuale

• Principi di riservatezza dei dati e procedure di gestione corrette
• Aggiornamenti sulla CSL e sulla Legge sulla Protezione delle Informazioni Personali (PIPL)
• Tecniche di codifica sicure
• Protocolli di risposta agli incidenti
• Processi di verifica dell'identità degli utenti

Pratiche di documentazione

• Tenere registri delle presenze alle formazioni, delle valutazioni e degli aggiornamenti dei materiali
• Assicurarsi che la documentazione della formazione sia sempre aggiornata
• Seguire le conferme degli aggiornamenti normativi

Le organizzazioni devono inoltre fornire formazione aggiuntiva ogni volta che si verificano cambiamenti regolatori significativi, come le modifiche al CSL previste per il 28 marzo 2025 [1].

Passaggi pratici per una formazione efficace

• Assegna un ufficiale di compliance dedicato per monitorare e implementare gli aggiornamenti regolatori
• Sottoscrivi servizi di aggiornamento regolatorio e partecipa a workshop di settore
• Esegui valutazioni interne di compliance regolari
• Sfrutta software di gestione della compliance per semplificare i processi

Una formazione frequente e ben strutturata non solo garantisce l'adeguamento alle normative, ma aiuta anche a mitigare efficacemente i rischi di compliance

Conclusioni: Sommario della Checklist di Compliance

Questa checklist evidenzia le aree essenziali per soddisfare la conformità con il quadro regolatorio cinese, che è plasmato dalle sue tre leggi fondamentali. Un'adesione rigorosa, supportata dalle giuste risorse, è necessaria per allinearsi con le ultime modifiche

La Regolamentazione sulla sicurezza dei dati di rete, che entra in vigore il 1° gennaio 2025, applica misure di conformità più severe [3]. Per soddisfare queste richieste assicurandosi di aggiornamenti dell'applicazione fluidi, gli sviluppatori possono contare su strumenti come Capgo, che fornisce aggiornamenti OTA end-to-end crittografati adattati al mercato cinese.

Ecco alcuni passaggi chiave per rimanere conformi:

• Seguire le modifiche normative e aggiornare i protocolli interni quando necessario.
• Documentare accuratamente tutte le misure di sicurezza e le pratiche di gestione dei dati.
• Condurre regolari valutazioni di sicurezza e formare il personale sui protocolli di conformità.
• Configurare sistemi di risposta agli incidenti robusti per affrontare potenziali minacce.

La mancata conformità può portare a sanzioni che vanno dalle avvertenze formali alla rimozione delle app dai negozi di app cinesi. [4].

Domande frequenti

::: faq

Quali passaggi devono seguire gli sviluppatori per assicurarsi che le loro app mobili siano conformi alle normative di cybersecurity della Cina nel 2025?

Per allinearsi con le normative di cybersecurity della Cina previste per il 2025, gli sviluppatori devono priorizzare la conformità ai più recenti standard legali e assicurarsi che le loro app soddisfino i requisiti di protezione dei dati stringenti. Ecco alcune aree chiave da concentrare:

• Stoccaggio e trasmissione di dati sicuri: Utilizzare la crittografia per proteggere i dati utente sensibili, sia quando sono archiviati che durante la trasmissione, per bloccare l'accesso non autorizzato.
• Localizzazione dei dati: Se richiesto, mantenere i dati utente all'interno della Cina per conformarsi alle leggi locali di archiviazione dei dati.
• Consenso degli utenti e trasparenza: Spiegare chiaramente come i dati utente sono raccolti, utilizzati e condivisi. Assicurarsi di ottenere il consenso esplicito degli utenti quando necessario.
• Valutazioni di sicurezza regolari: Eseguire audit e scan di vulnerabilità regolari per scoprire e risolvere potenziali problemi di sicurezza.

Capgo supporta gli sviluppatori nell'ottenere la conformità fornendo crittografia end-to-end e context for Capacitor apps. This ensures that updates, whether for fixes or new features, are deployed instantly without waiting for app store approvals - keeping your app secure and compliant with ease. :::

::: domanda frequente

Cosa possono fare gli sviluppatori per memorizzare e trasmettere in modo sicuro i dati degli utenti, rispettando le norme sulla sicurezza cibernetiche della Cina?

Per allinearsi con le norme sulla sicurezza cibernetiche della Cina, gli sviluppatori devono concentrarsi sulla memorizzazione e trasmissione sicure dei dati degli utenti. Ecco come questo può essere realizzato:

• Usare standard di crittografia robusti per proteggere i dati sensibili sia quando sono memorizzati che durante la trasmissione.
• Utilizzare protocolli di comunicazione sicuri come HTTPS e TLS per proteggere i dati durante il loro trasferimento.
• Continuare a monitorare e aggiornare le misure di sicurezza per contrastare le vulnerabilità e le minacce emergenti.
• Conformarsi alle norme di sicurezza cibernetica della Cina Legge cinese sulla protezione delle informazioni personali (PIPL) e Legge sulla sicurezza cibernetica, inclusi i requisiti di archiviazione dei dati su server ubicati nella Cina se necessario.

Platforms such as Capgo can simplify compliance efforts by offering real-time updates. This allows apps to stay secure and current without the need for app store approvals. Additionally, Capgo’s end-to-end encryption strengthens data protection, making it easier to meet regulatory demands. :::

::: faq

Che rischi comporta non conformarsi alle norme di sicurezza cibernetica della Cina e come le imprese possono affrontarli?

Non seguire le norme di sicurezza cibernetica della Cina può comportare gravi conseguenze, come multe elevate, rimozione delle app dai negozi di app, violazioni dei datie anche azioni legali. Al di là di questi, la non conformità può danneggiare gravemente la reputazione di un'azienda, rendendo difficile mantenere una presenza nel mercato cinese.

Per ridurre questi rischi, le imprese devono assicurarsi che le loro app siano in linea con tutti i requisiti normativi. Ciò include l'adesione a le regole di localizzazione dei dati, l'ottenimento del consenso degli utenti per la raccolta dei dati, e l'esecuzione di approfondite valutazioni di sicurezza. Strumenti come Capgo possono semplificare il processo aiutando gli sviluppatori a distribuire aggiornamenti e correzioni in modo efficiente, garantendo la conformità senza interrompere la funzionalità dell'app. Tenersi aggiornati sulle modifiche normative e affrontarle in modo proattivo è essenziale per evitare sanzioni e raggiungere il successo a lungo termine in Cina.

Continua da Checklist per la conformità alla sicurezza cibernetica in Cina

Se stai utilizzando Elenco per la conformità alla sicurezza cibernetica in Cina per pianificare la sicurezza e la conformità, connettilo con Crittografia per i dettagli di implementazione in Crittografia Conformità per i dettagli di implementazione in Conformità Capgo Scansionatore di Sicurezza per il flusso di lavoro del prodotto in Capgo Scansionatore di Sicurezza Capgo Sicurezza per il flusso di lavoro del prodotto in Capgo Sicurezza, e Capgo Centro di Trust per il flusso di lavoro del prodotto in Capgo Centro di Trust