Ci assicuriamo che i tuoi dati, inclusi input e output:
NON vengono utilizzati per addestrare o migliorare modelli di IA
NON sono accessibili ad altri clienti
NON vengono archiviati al di fuori dell'UE o dello SEE
NON vengono utilizzati per migliorare prodotti o servizi di terze parti
I tuoi dati, sotto il tuo controllo
in ogni momento
Gestione della capacità operativa
Monitoriamo e adeguiamo l’uso delle risorse in funzione delle esigenze di capacità attuali e future.
Policy sulle password
Le password per i componenti di sistema nel perimetro operativo devono essere configurate in conformità alla policy aziendale.
Segmentazione della rete
Le reti aziendali sono segmentate per limitare l'accesso tra sistemi e ridurre l'impatto di potenziali incidenti.
Crittografia in transito
Tutti i dati trasmessi su reti pubbliche sono crittografati con protocolli standard del settore (TLS 1.2 o superiore).
Crittografia a riposo
I dati sensibili vengono cifrati a riposo con AES-256 o standard crittografici equivalenti.
Piani di Continuità Operativa e Ripristino d'Emergenza
Sono previste procedure di comunicazione volte a garantire la continuità della sicurezza delle informazioni in caso di indisponibilità del personale chiave.
Test dei Piani di Continuità e Ripristino
I piani di Continuità Operativa e Ripristino d'Emergenza vengono testati ogni anno.
Prontezza informativa per la Continuità Operativa
La prontezza informatica viene pianificata, implementata, curata e testata in base agli obiettivi di continuità operativa e ai requisiti di continuità delle tecnologie informatiche.
Backup delle informazioni
Le copie di backup di informazioni, software e sistemi vengono curate e testate regolarmente, nel rispetto delle specifiche policy di backup concordate.
Formazione sulla sicurezza
I dipendenti ricevono regolarmente formazione sulla sicurezza per riconoscere e rispondere a potenziali minacce.
Controllo degli accessi
L'accesso a informazioni e sistemi è concesso in base al privilegio minimo e rivisto periodicamente.
Framework di gestione del rischio
L'azienda mantiene un framework di gestione del rischio per identificare, valutare e mitigare i rischi informativi.
Documenti Legali
Termini di Servizio
Dati & Privacy
