1. Protezione dei dati
Tutti i dati sono cifrati in transito utilizzando TLS 1.2 o superiore e a riposo utilizzando AES-256. I backup sono cifrati e archiviati in posizioni geograficamente ridondanti.
2. Infrastruttura
I nostri servizi funzionano su un'infrastruttura cloud isolata e rafforzata, con rete privata, applicazione automatica delle patch e configurazione con privilegi minimi in tutti gli ambienti.
3. Controllo degli accessi
L'accesso ai sistemi di produzione è riservato al personale autorizzato, protetto da autenticazione a più fattori e concesso secondo un rigoroso principio di necessità di conoscenza, con verifiche regolari.
4. Monitoraggio e registrazione
Monitoriamo continuamente i nostri sistemi per rilevare attività anomale, conserviamo i log di audit delle azioni privilegiate e generiamo avvisi sugli eventi sospetti 24 ore su 24.
5. Conformità
Il nostro programma di sicurezza è progettato per allinearsi agli standard di settore e alle normative applicabili in materia di protezione dei dati. Esaminiamo regolarmente i nostri controlli e ricorriamo a valutazioni indipendenti.
6. Risposta agli incidenti
Manteniamo un piano documentato di risposta agli incidenti con ruoli definiti, percorsi di escalation e procedure di notifica, così da poter agire rapidamente per contenere e risolvere i problemi.
7. Divulgazione responsabile
Accogliamo con favore le segnalazioni dei ricercatori di sicurezza. Se ritieni di aver trovato una vulnerabilità, contattaci così da poter indagare e risolverla tempestivamente.