La sicurezza della stampa che parte dall'architettura

I print server, i print spooler locali e i percorsi firewall in entrata sono i punti in cui avvengono gli attacchi alla stampa. ezeep non li indurisce: li elimina. Cloud rendering viene eseguito su Microsoft Azure, sottoposto ad audit indipendenti secondo ISO 27001 e SOC 2; i processi di stampa vengono rilasciati solo dopo l'autenticazione dell'utente sul dispositivo e nessun dato del documento viene conservato dopo la stampa. Basato sulla tecnologia ThinPrint, è la soluzione scelta dalle organizzazioni Fortune 500.

Provate gratuitamenteParlate con un esperto
cloud-based-printing-dashboard
Sicurezza

Controlli di sicurezza per ambienti di stampa moderni

Crittografia, accesso basato sull'identità e registri pronti per l'audit integrati in ogni processo di stampa.

Crittografia end-to-end, conservazione solo quando necessario

I dati dei documenti sono crittografati in transito tramite HTTPS (supporto per TLS 1.3, minimo TLS 1.2) e a riposo con AES-256 tramite Azure Storage Service Encryption. I processi di stampa in modalità Pull Printing vengono eliminati dopo 72 ore se non vengono rilasciati. I processi rilasciati vengono eliminati non appena la stampa è completata.

L'identità governa ogni fase

Gli utenti si autenticano tramite il vostro identity provider prima di stampare. L'accesso alle stampanti è gestito tramite criteri, quindi ogni utente vede solo i dispositivi a cui è autorizzato. Pull Printing trattiene ogni processo di stampa fino a quando l'utente non si autentica sul dispositivo. Nessuno può stampare o ritirare una stampa senza aver prima verificato la propria identità.

Nessun ingresso, nessun bypass

L'ezeep Hub si connette solo in uscita. Nessuna porta firewall in entrata. Nessun print server nella vostra rete. Nessun print spooler esposto sugli endpoint. E nessun percorso di rete diretto dall'utente alla stampante, quindi nessuno può aggirare ezeep per comunicare con l'hardware. La tradizionale superficie di attacco della stampa viene così eliminata.

Conforme al GDPR

GDPR e trasferimenti internazionali di dati

ezeep opera in conformità con i principi del GDPR, inclusa la minimizzazione dei dati, la definizione dei tempi di conservazione e il trattamento lecito. Per i dati che escono dal SEE, dal Regno Unito o dalla Svizzera, ezeep Inc. è autocertificata ai sensi dei Data Privacy Framework UE–USA, Svizzera–USA e Regno Unito, con le Clausole Contrattuali Standard come soluzione di riserva. ThinPrint GmbH (Berlino) è il titolare del trattamento per i clienti del SEE, del Regno Unito e della Svizzera; ezeep Inc. (Denver) è il titolare del trattamento per tutte le altre regioni. 

Contattate il Responsabile della protezione dei dati
ezeepCampus
Sicurezza

Conformità documentabile

Termini contrattuali e controlli di governance per il vostro questionario sulla sicurezza.

Addendum sul trattamento dei dati

Un DPA fa parte dei termini contrattuali standard e disciplina le misure tecniche e organizzative, la notifica delle violazioni, gli impegni dei sub-responsabili del trattamento e le clausole contrattuali standard (SCC) per i trasferimenti internazionali. Il DPA e l'informativa sulla privacy sono pubblicati all'indirizzo ezeep.com/legal.
Addendum sul trattamento dei dati

ISO/IEC 27001

ezeep gestisce un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001. Nel frattempo, la piattaforma Microsoft Azure su cui opera ezeep è già soggetta ad audit indipendenti secondo ISO 27001, SOC 2 e GDPR.
ISO/IEC 27001

Governance della sicurezza

L'accesso all'ambiente di produzione è basato sui ruoli e segue il principio del privilegio minimo. Gli ambienti di produzione e non di produzione sono separati. La raccolta dei log e il monitoraggio sono centralizzati sulla piattaforma Azure. Le procedure di risposta agli incidenti sono documentate e regolarmente esercitate.
Governance della sicurezza

Il contenuto dei documenti non viene usato per addestrare l'IA

Il contenuto dei documenti dei clienti non viene utilizzato per addestrare modelli di intelligenza artificiale o di apprendimento automatico, né viene riutilizzato per l'analisi del prodotto. La telemetria operativa — ad esempio i tassi di errore e i dati sulle prestazioni del servizio — viene impiegata per monitorare l'affidabilità e migliorare il prodotto.
Il contenuto dei documenti non viene usato per addestrare l'IA
Sub-responsabili del trattamento

Sub-responsabili del trattamento per ezeep

Per fornire il servizio, ezeep si avvale di una lista ristretta e mantenuta di sub‑responsabili del trattamento:

  • Microsoft Corporation - Hosting su Azure nella regione North Europe (Irlanda)
  • HubSpot Inc. - sito web, marketing e gestione delle relazioni con i clienti
  • Freshworks Inc. - assistenza clienti (Freshdesk) e CRM (Freshworks CRM)
  • Cortado Holding AG - società madre di ezeep, per l'amministrazione aziendale condivisa del gruppo

Le modifiche vengono notificate ai clienti prima della loro entrata in vigore, come specificato nel DPA.

ezeepCampus
Sicurezza e conformità

Il nostro approccio alla sicurezza della stampa

ezeep è progettato per garantire la sicurezza della stampa nella vostra azienda.

Visibilità senza esposizione

Ogni processo di stampa genera una registrazione di audit: utente, stampante, nome del documento, numero di pagine, marca temporale e risultato. Le registrazioni sono disponibili nell'ezeep Console per consultazione, esportazione e reportistica. I log registrano i metadati, non il contenuto. Vengono memorizzati il nome del documento e i dettagli di instradamento, mai il documento stesso. I team di conformità ottengono la visibilità necessaria e la traccia di audit non diventa mai un punto da cui possano fuoriuscire contenuti sensibili.

Cosa non rimane sull'endpoint

Il client ezeep installa un unico driver virtuale. Ogni stampante a cui l'utente ha accesso stampa attraverso di esso, indipendentemente da marca o modello. Non ci sono pacchetti di driver per singola stampante, file di spool in coda sul disco o documenti memorizzati nella cache in attesa di essere eliminati. Una volta che l'applicazione affida il processo di stampa a ezeep, il documento viene trasferito nel cloud e l'endpoint non ne conserva più copia. Un dispositivo smarrito o compromesso non contiene il documento, perché non lo ha mai conservato.

Nessun Print Spooler da sfruttare

Ogni amministratore Windows ricorda PrintNightmare (CVE-2021-34527). La maggior parte non sa che dal 2021 si sono susseguite più di cinquanta altre vulnerabilità del Print Spooler. Non è un caso. Il Print Spooler di Windows viene eseguito come SYSTEM, accetta remote procedure call e carica codice driver di terze parti durante l'installazione. Un servizio con questo profilo può essere patchato, ma non può essere reso totalmente sicuro. ezeep lo elimina. Nessun Print Spooler sull'endpoint, nessun print server nella rete, nessun driver da installare. Scompare l'intera classe di attacco, non solo il singolo bug.

Nessun driver del produttore da sfruttare

I driver delle stampanti contengono vulnerabilità. Canon ha divulgato CVE-2025-1268 all'inizio del 2025 e avvisi simili da altri produttori arrivano con regolarità. Il motivo è architetturale: ogni produttore distribuisce il proprio codice driver, che viene eseguito con privilegi elevati su ogni endpoint che deve stampare verso quel dispositivo. ezeep elimina questo livello. Un singolo driver virtuale inoltra i processi di stampa al cloud, dove avviene il Cloud rendering per la stampante di destinazione. L'endpoint non installa mai un driver specifico del produttore e le vulnerabilità CVE dei driver cessano di essere un vostro problema.

Domande frequenti

Come ezeep protegge i dati di stampa in transito e a riposo?

I dati di stampa sono cifrati in transito tramite HTTPS: TLS 1.3 è supportato, mentre TLS 1.2 viene applicato come livello minimo su tutti gli endpoint pubblici. I dati a riposo sono cifrati con AES-256 tramite Microsoft Azure Storage Service Encryption, e la gestione delle chiavi è affidata alla piattaforma Azure, soggetta ad audit indipendenti. Entrambe le protezioni si applicano a ogni processo di stampa per l'intero ciclo di vita in ezeep Cloud.

In che modo ezeep autentica gli utenti, gestisce l'accesso alle stampanti e protegge la rete?

Gli utenti si autenticano tramite il provider di identità del cliente — Microsoft Entra ID o Google Workspace — prima di poter stampare. L'accesso alle stampanti è regolato dai criteri, quindi ogni utente vede solo le stampanti a cui ha diritto, e Pull Printing verifica nuovamente l'utente al dispositivo tramite QR code o scheda RFID/NFC prima di rilasciare qualsiasi documento. L'ezeep Hub stabilisce esclusivamente connessioni in uscita verso il cloud: non è quindi necessario aprire porte del firewall in ingresso nella rete del cliente e non viene esposto alcun print server né alcuno spooler di stampa raggiungibile da malintenzionati.

ezeep è interessato da PrintNightmare o dalle vulnerabilità del Print spooler di Windows?

No. ezeep non esegue il Windows Print Spooler sugli endpoint né gestisce un print server all'interno della rete del cliente, quindi la superficie di attacco del Print Spooler sfruttata da PrintNightmare (CVE-2021-34527) e dalle oltre cinquanta vulnerabilità successive non esiste in un'installazione ezeep. Il Windows Print Spooler gira come SYSTEM, accetta chiamate di procedura remota e carica il codice dei driver di terze parti al momento dell'installazione. ezeep elimina completamente quel livello invece di limitarsi ad applicarne le patch.

Quali quadri di conformità e quali tutele contrattuali supporta ezeep?

ezeep opera secondo i principi del GDPR, tra cui minimizzazione dei dati, periodi di conservazione definiti e liceità del trattamento. Per i dati trasferiti al di fuori del SEE, del Regno Unito o della Svizzera, ezeep Inc. è autocertificata ai sensi degli EU–U.S., Swiss–U.S. e UK Data Privacy Frameworks e adotta le clausole contrattuali standard come misura di salvaguardia. Un addendum sul trattamento dei dati, che disciplina le misure tecniche e organizzative, la notifica delle violazioni e gli obblighi dei sub-responsabili del trattamento, fa parte dei termini contrattuali standard ed è disponibile, insieme all'Informativa sulla Privacy, all'indirizzo ezeep.com/legal. ezeep adotta un sistema di gestione della sicurezza delle informazioni certificato ISO/IEC 27001; la piattaforma sottostante, Microsoft Azure, è già soggetta ad audit indipendenti per ISO 27001, SOC 2 e per la conformità al GDPR.

Quali registri di controllo e reportistica offre ezeep?

Ogni processo di stampa genera un record di audit che registra l'utente, la stampante, il nome del documento, il numero di pagine, la data e ora e l'esito. I record sono accessibili tramite ezeep Console per consultazione e reportistica e possono essere esportati in formato CSV tramite ezeep API o inoltrati in tempo reale a sistemi esterni via webhook. I record di audit contengono solo metadati: il contenuto dei documenti non viene mai memorizzato, quindi i record non possono diventare una fonte di fuoriuscita di informazioni sensibili.

Back to top

Sicurezza della stampa senza il print server

ezeep sostituisce la tradizionale infrastruttura di stampa con un'architettura cloud-native che resiste al vaglio delle domande che i team di sicurezza Enterprise pongono. Richiedete la documentazione sulla sicurezza o parlate con il team che l'ha sviluppata.

ezeep-chart (1)