Domande frequenti

Quello che la sua azienda usa già. Ojava sorveglia PC Windows, Microsoft 365 e Google Workspace: ne colleghi uno, due o tutti e tre, allo stesso prezzo. Microsoft 365 e Google Workspace si collegano in pochi minuti; i PC Windows sono in accesso anticipato e li configuriamo con lei, anche senza Microsoft 365 o Google Workspace.

20 persone rientrano nel piano Professional (da 6 a 35 persone): CHF 180 al mese. 8 PC Windows aggiungerebbero 8 × CHF 10 = CHF 80, quindi CHF 260 al mese; durante l’accesso anticipato i PC sono gratuiti, oggi paga quindi CHF 180. All’anno: CHF 1’944 per il piano + 8 × CHF 108 per i PC = CHF 2’808 (oggi CHF 1’944). IVA: nessuna, Ojava non è iscritta nel registro IVA; questi sono gli importi finali. In Svizzera inizia con una prova gratuita di 14 giorni.

Rileva e avvisa soltanto. Ojava non blocca, non cancella, non mette in quarantena e non modifica nulla nei suoi account o sui suoi PC; le dice che cosa è successo e che cosa fare per prima cosa, e una persona dalla sua parte decide. Tenga attivi l’antivirus e le protezioni di Microsoft o Google: Ojava sorveglia accanto a loro, non li sostituisce.

Ogni avviso compare nella sua dashboard. Gli avvisi critici vengono inviati subito via e-mail al titolare e agli amministratori, sempre; anche quelli elevati, a meno che qualcuno li abbia disattivati nelle impostazioni (gli avvisi sull’account di una persona vanno sempre al titolare e agli amministratori). La direzione o il suo referente IT possono ricevere gli avvisi critici ed elevati via e-mail anche senza account Ojava (Impostazioni → Contatti per gli avvisi). Il monitoraggio funziona giorno e notte, fine settimana compresi, e le e-mail partono a qualsiasi ora. Ojava non è un centro di sicurezza presidiato 24 ore su 24: di notte nessuno in Ojava interviene sui suoi avvisi; il nostro supporto risponde nei giorni lavorativi (2 giorni, il giorno dopo o lo stesso giorno, secondo il piano). Anche un secondo contatto su un altro dominio (ad es. il suo fornitore IT) può ricevere gli avvisi critici. Gli SMS per gli avvisi critici sono previsti più avanti. Niente telefonate.

Onestamente: non lo sappiamo ancora. Ojava è nuova e non abbiamo misurato un tasso di falsi allarmi su abbastanza aziende per pubblicare un numero. Che cosa facciamo: le regole sono calibrate per le piccole imprese, i segnali identici vengono raggruppati per un’ora così riceve un’e-mail invece di molte, ogni spiegazione indica quanto è probabile una causa innocua, e può segnare un avviso come falso allarme con un clic. Pubblicheremo un dato misurato appena l’avremo.

Microsoft 365: qualsiasi piano business (Business Basic, Standard, Premium, E3, E5) con il controllo attivo, come da impostazione predefinita. Gli accessi arrivano in pochi minuti con Entra ID P1 (incluso in Business Premium, E3 ed E5); senza, arrivano con gli altri eventi di controllo, 60-90 minuti dopo. Google Workspace: qualsiasi edizione aziendale da Business Starter; gli account Gmail personali non sono supportati. In entrambi i casi un amministratore approva una volta l’accesso in sola lettura. PC Windows: Windows 10 o 11.

L’agente è leggero: legge i registri di Windows e invia un breve rapporto ogni minuto; non abbiamo ancora pubblicato misure delle prestazioni e i clienti in accesso anticipato non ci hanno segnalato rallentamenti. Funziona accanto a Microsoft Defender o a un altro antivirus e non lo sostituisce; se l’antivirus mette in quarantena l’installatore (non ancora firmato), lo faccia autorizzare. Per disinstallarlo: in Ojava, Dispositivi → il PC → Rimuovi dispositivo (l’agente si rimuove da solo al contatto successivo), oppure avvii di nuovo lo stesso file di installazione sul PC e scelga Disinstalla.

Lo raccomandiamo in ogni caso, e in Svizzera come nell’UE di solito è obbligatorio (protezione dei dati e diritto del lavoro); in caso di dubbio chieda al suo consulente, questo non è un parere legale. Li informi prima di iniziare, per iscritto (e-mail o comunicazione interna): che cosa sorveglia Ojava (accessi e modifiche agli account, e sui PC avvii di programmi e attività sui file, mai il contenuto di e-mail o documenti), perché (rilevare gli attacchi), chi vede gli avvisi (titolare e amministratori), per quanto tempo restano i dati (eventi 90 giorni, eventi grezzi dei PC Windows 30 giorni) e a chi rivolgersi. I dipendenti con un account Ojava vedono solo i propri PC e accessi.

I suoi dati di monitoraggio (accessi, avvisi, eventi dei PC, rapporti) sono conservati in Svizzera, presso Infomaniak a Ginevra, su un disco cifrato (AES-256). I backup cifrati sono conservati da Infomaniak Swiss Backup, nei suoi centri dati svizzeri. L’UE riconosce alla Svizzera un livello adeguato di protezione dei dati. Pagamenti: Stripe (Irlanda), per i pagamenti con carta fuori dalla Svizzera. Non vediamo mai i numeri completi. E-mail: Resend (USA) invia le nostre e-mail; le nostre caselle di posta sono presso Microsoft (Irlanda). IA: Anthropic (USA) scrive le spiegazioni degli avvisi. Nomi, indirizzi e-mail, indirizzi IP e nomi dei PC vengono sostituiti da segnaposto prima dell’invio. Dominio e DNS: Infomaniak (Svizzera). Pensato per la legge svizzera sulla protezione dei dati (LPD/nLPD) e il GDPR. È disponibile un accordo sul trattamento dei dati (DPA).

Il rilevamento si basa su regole: regole scritte e testate da noi decidono se qualcosa è un avviso e quanto è grave (critico, elevato, medio). L’IA (Claude di Anthropic) scrive poi la spiegazione in parole semplici e i passi per risolvere, nella sua lingua. Non decide mai la gravità né il titolo dell’avviso, non può modificare nulla nei suoi account o PC, e nomi, indirizzi e-mail, indirizzi IP e nomi dei PC vengono sostituiti da segnaposto prima dell’invio. Se l’IA non è disponibile, l’avviso arriva comunque, con una spiegazione standard.

Sì. I suoi dati sono conservati in Svizzera, a Ginevra, su un disco cifrato. Non leggiamo mai le sue e-mail o i suoi documenti: Ojava vede solo gli eventi di accesso, i dati di attività (metadati) delle attività sui file e i registri di controllo.

No. Ojava non legge mai il contenuto delle sue e-mail, dei documenti o dei file. Vediamo solo dati di attività (metadati): chi ha effettuato l’accesso, da dove, a quali file ha avuto accesso e quando. Il contenuto delle e-mail resta privato.

Pochi minuti per Microsoft 365 o Google Workspace: clicchi su Collega, acceda una volta come amministratore e Ojava inizia a sorvegliare, senza installare nulla. I PC Windows sono in accesso anticipato: lo richieda dal cruscotto; una volta approvato, Dispositivi → Aggiungi un PC Windows le fornisce il programma di installazione da avviare su ogni PC (circa 10 minuti per il primo), oppure lo installiamo con lei. Le nuove versioni appaiono come «Aggiornamento disponibile» e si installano sopra quella precedente.

Ojava controlla giorno e notte. Legge Microsoft 365 e Google Workspace ogni 5 minuti; Microsoft pubblica la maggior parte degli eventi di controllo 60-90 minuti dopo e gli accessi Entra di solito in pochi minuti, Google la maggior parte degli eventi in pochi minuti e gli accessi delle app entro qualche ora. Un agente PC invia i dati ogni minuto. Appena un evento arriva a Ojava riceve l’avviso per e-mail, sempre per quelli critici.

Sì. Ojava funziona in italiano, francese, tedesco e inglese. È sviluppata a Ginevra e serve aziende in tutta la Svizzera e in Europa.

I piani mensili si disdicono in qualsiasi momento e terminano alla fine del mese. I piani annuali si rinnovano ogni anno: per fermare il rinnovo, disdica almeno 1 mese prima della fine dell’anno di piano; una disdetta successiva ha effetto alla fine dell’anno di piano seguente. La disdetta si fa in Impostazioni → Fatturazione → Disdici il piano, o scrivendo a billing@ojava.ch. Al termine della prova o del piano conserviamo i suoi dati per 30 giorni nel caso in cui ritorni, poi vengono eliminati definitivamente. Può esportare i suoi dati o richiederne l’eliminazione anticipata in qualsiasi momento dal suo account o scrivendo a privacy@ojava.ch.

Tramite bonifico bancario svizzero utilizzando il codice QR sulla sua fattura. Inviamo le fatture via e-mail, ogni mese o ogni anno. La fattura include una QR-fattura svizzera standard che può scansionare con qualsiasi app di e-banking svizzera. Nessuna carta di credito richiesta.

È esattamente per lei che Ojava è stato creato. Ojava rileva il problema, lo spiega e le dice passo per passo come risolverlo. Se sa leggere un’e-mail, sa usare Ojava.

Ojava è stata fondata a Ginevra da Dhanush Kalyan Guntaka. Dati dell’azienda e contatti nelle note legali →