diff --git a/ansible/README.md b/ansible/README.md
index dc37f15..c3d6f54 100644
--- a/ansible/README.md
+++ b/ansible/README.md
@@ -35,3 +35,9 @@ ansible-galaxy install -r requirements.yaml
 Per maggior informazioni [Ansible Galaxy](https://galaxy.ansible.com/ui/).
 
 
+#### Vault secrets
+I segreti dei playbook vengono gestiti tramite [ansible-vault](https://docs.ansible.com/projects/ansible/latest/cli/ansible-vault.html), che permette di proteggere con una password l'accesso alle variabili sensibili. 
+
+La configurazione corrente prevede un solo vault file in *inventories/group_vars/all/vault.yaml*
+
+**NB** Quando viene lanciato un playbook viene richiesta la password del vault. 
\ No newline at end of file