Sicurezza e protezione dei dati

Lavoriamo con istituzioni UE, organizzazioni della difesa e grandi imprese. Proteggere i loro dati — e i vostri — fa parte del nostro lavoro quotidiano.

Riservatezza

Tutti i membri del team sono vincolati da obblighi di riservatezza. Rispettiamo le regole di sicurezza e i requisiti di classificazione di ciascun ambiente del cliente.

Ove possibile, i dati dei clienti restano in ambienti sotto il controllo del cliente; trattiamo esclusivamente ciò che è necessario per l’incarico.

Sicurezza by design

La sicurezza è parte integrante dell’architettura e della delivery fin dall’inizio: threat modelling, accesso secondo il principio del privilegio minimo, pratiche di sviluppo sicuro, code review e gestione delle dipendenze.

Cifratura dei dati in transito (TLS/HTTPS) ovunque e cifratura dei dati a riposo laddove l’ambiente del cliente lo consente.

GDPR e protezione dei dati

Applichiamo i principi di protezione dei dati fin dalla progettazione e per impostazione predefinita, la minimizzazione dei dati e periodi di conservazione definiti, e stipuliamo accordi sul trattamento dei dati quando agiamo in qualità di responsabile del trattamento.

Il nostro sito non utilizza tracker di terze parti e serve tutte le risorse dal nostro server ospitato nell’UE.

Audit e verifiche di sicurezza

Verifichiamo regolarmente la sicurezza dei nostri sistemi e delle nostre pratiche e supportiamo i nostri clienti negli audit di sicurezza, nelle valutazioni e nelle verifiche di conformità dei sistemi che realizziamo.

Nell’ambito dei nostri servizi di cybersecurity possiamo inoltre effettuare revisioni architetturali e di sicurezza di piattaforme esistenti.

Gestione degli incidenti

Gli incidenti di sicurezza sono gestiti secondo un processo di risposta definito. Qualora siano coinvolti dati personali, informiamo il titolare del trattamento senza ingiustificato ritardo, affinché possano essere rispettati gli obblighi previsti dal GDPR, inclusa la notifica alle autorità entro 72 ore.

Divulgazione responsabile

Se ritenete di aver individuato una vulnerabilità nel nostro sito o nei nostri servizi, scrivete a [email protected] con oggetto "Security". Vi preghiamo di non divulgarla pubblicamente prima che abbiamo avuto un tempo ragionevole per correggerla. Risponderemo tempestivamente.