Sicurezza e fiducia

Dati nell'Unione europea, cifratura, autenticazione a più fattori, registro delle azioni, backup ed esportazione.

I dati di compliance comprendono rischi, vulnerabilità, contratti e incidenti. Questa pagina descrive gli impegni e le misure tecniche e organizzative con cui EVIDEVO li protegge.

  • UEDati nell'Unione europeaApplicazione, database, file e backup.
  • MFAAccesso protettoRuoli distinti e autenticazione a più fattori.
  • LOGAzioni registrateOgni accesso e ogni modifica registrati.
  • EXPORTDati portabiliEsportazione completa in qualsiasi momento.

Come sono protetti

Quattro livelli tra una richiesta e i dati.

  1. 01

    Accesso

    • Autenticazione a più fattori
    • Ruoli e permessi distinti
    • Accesso auditor a tempo
  2. 02

    Applicazione

    • Cifratura in transito (TLS)
    • Permessi verificati a ogni azione
    • Registro delle azioni
  3. 03

    Dati

    • Spazio separato per cliente
    • Cifratura a riposo
    • Cancellazione a fine contratto
  4. 04

    Continuità

    • Backup giornalieri
    • Ripristino provato
    • Monitoraggio continuo

Data center nell'Unione europea · nessun trasferimento verso paesi terzi

Nel dettaglio

Impegni per area: residenza dei dati, accessi, protezione dei dati, operazioni.

Dove sono i dati

  • Applicazione, database, file e backup ospitati in data center nell'Unione europea.
  • Nessun trasferimento verso paesi terzi per l'erogazione del servizio.
  • Elenco dei sub-responsabili del trattamento disponibile su richiesta a [email protected].

Accessi

  • Ruoli con permessi distinti per responsabili, owner, consulenti e auditor.
  • Autenticazione a più fattori.
  • Registro degli accessi e delle azioni sui dati sensibili.

Protezione dei dati

  • Per i dati inseriti dai clienti, Karstia, che eroga EVIDEVO, agisce come responsabile del trattamento ai sensi dell'articolo 28 del GDPR, sulla base di un accordo sul trattamento dei dati.
  • Cifratura in transito (TLS) e a riposo.
  • Dati di ogni cliente separati logicamente dagli altri.
  • Esportazione completa in qualsiasi momento e cancellazione a fine contratto nei termini concordati.

Operazioni

  • Infrastruttura descritta come codice e rilasci tracciati.
  • Backup giornalieri e procedure di ripristino provate.
  • Gestione delle vulnerabilità e monitoraggio continuo dei servizi.

Intelligenza artificiale

Le proposte generate in automatico si applicano solo dopo la conferma di una persona.

  • Alcune funzioni suggeriscono collegamenti tra requisiti e controlli, segnalano evidenze incomplete o preparano bozze da rivedere.
  • Ogni proposta mostra le fonti su cui si basa e non viene applicata senza la conferma di una persona.
  • Ogni conferma o rifiuto resta nel registro delle decisioni.
  • I dati dei clienti non vengono usati per addestrare modelli.

Documentazione

Documenti disponibili per la valutazione del fornitore.

  • Accordo sul trattamento dei dati (DPA)
  • Elenco dei sub-responsabili del trattamento
  • Descrizione dell'architettura e delle misure di sicurezza
  • Risposte ai questionari di sicurezza dei clienti

La documentazione viene condivisa durante la valutazione, su richiesta.

Cosa EVIDEVO non fa

EVIDEVO non rilascia certificazioni, report di audit o giudizi di conformità legale. Organizza il lavoro e le evidenze che portano a quegli esiti, che restano di competenza di organismi di certificazione, revisori e autorità.

Segnalare una vulnerabilità

Le segnalazioni di sicurezza vengono gestite con riservatezza. Contatti e regole sono pubblicati nel file security.txt.

Apri security.txt →

Questionari e domande sulla sicurezza

Durante la presentazione il team risponde a questionari e richieste del responsabile della sicurezza o dell'ufficio acquisti.

Parliamone