Sicurezza dei dati

Per noi proteggere i tuoi dati è più di un semplice requisito tecnico: è la nostra massima priorità e un elemento centrale della nostra filosofia aziendale. Il nostro software di gestione del posto di lavoro combina standard comprovati, processi chiari e moderne misure di sicurezza per garantire la sicurezza e la disponibilità dei dati in ogni momento.

Gestione della sicurezza secondo ISO27001

Flexopus è certificata da TÜV Rheinland secondo la norma ISO27001:2022. Con la certificazione ISO27001:2022, sia presso Flexopus sia nel centro dati del nostro partner di hosting Hetzner Online GmbH viene garantito un sistema di gestione della sicurezza delle informazioni (ISMS) standardizzato e curato. Ciò garantisce che le misure di sicurezza tecniche e organizzative siano sistematicamente implementate e regolarmente riviste.

Sovereign Cloud & ovranità dei dati – Made in Germany

Adottiamo un'architettura cloud orientata alla sovranità: l'archiviazione, l'elaborazione dei dati e la gestione delle chiavi avvengono interamente in Germania su un'infrastruttura certificata ISO 27001.

• La nostra piattaforma si basa interamente su infrastrutture situate in Germania, senza l'utilizzo di fornitori di servizi cloud su larga scala come Amazon Web Services, Microsoft Azure o Google Cloud Platform. Per questo motivo, ci affidiamo a sistemi dedicati di Hetzner Online GmbH, che garantiscono il massimo controllo su dati e sistemi.
• Nessun accumulo o trattamento regolare di dati personali al di fuori dell'UE.
• Accesso amministrativo rigorosamente controllato e registrato.
• La gestione delle chiavi avviene esclusivamente all'interno della nostra infrastruttura controllata in Germania.
• Netta separazione tra infrastruttura e accesso ai dati: nessun accesso da parte di terzi.

Misure tecniche & organizzative

Trasmissione dati crittografata

Durante la trasmissione i dati vengono crittografati utilizzando il metodo TLS, utilizzato anche per gli acquisti online o per i servizi bancari online. L'integrità della crittografia può essere verificata presso i laboratori SSL   .

Backup con crittografia dei dati a riposo

Flexopus è una soluzione cloud ospitata su un server dedicato. Il backup dei database dei nostri clienti viene eseguito quotidianamente. I backup vengono archiviati per 30 giorni con crittografia dei dati inattivi su un server indipendente dalla posizione in Germania. I dati verranno quindi eliminati.

Controllo degli accessi & Registrazione

Flexopus consente l'accesso basato sui ruoli, protegge gli account con l'autenticazione a più fattori e registra centralmente tutte le attività, garantendo che ogni azione rimanga tracciabile e sicura.

Pratiche di lavoro sicure

Attraverso una formazione regolare, chiare linee guida sulla sicurezza e processi definiti per la gestione degli incidenti, garantiamo il rispetto degli standard di sicurezza e la gestione rapida e strutturata degli incidenti.

Infrastruttura & Operazione

• La nostra piattaforma è ospitata in un data center altamente sicuro, certificato ISO 27001.
• I backup automatizzati e la gestione di patch e aggiornamenti garantiscono sistemi stabili e aggiornati.
• I componenti critici vengono costantemente monitorati per rilevare tempestivamente eventuali guasti.
• È possibile visualizzare lo stato operativo attuale della nostra piattaforma in qualsiasi momento all'indirizzo status.flexopus.com.

Prodotto & Sicurezza delle applicazioni

Il nostro team di sviluppo garantisce che l'applicazione venga sviluppata versione per versione, rispettando le linee guida di sicurezza interne. Le misure di sicurezza vengono costantemente sviluppate per poter far fronte in ogni momento alle minacce attuali. In questo contesto, puntiamo con coerenza sui principi del "Secure-by-Design", in modo che la sicurezza sia parte integrante dell'architettura del software fin dall'inizio.

• Audit interni manuali:
  Principio del doppio controllo durante lo sviluppo, revisioni del codice, test funzionali, audit di sicurezza condotti dai nostri esperti
• Audit interni automatizzati:
  analisi del codice, log di sistema, log delle applicazioni, registrazioni, controlli sulla qualità del codice
• Audit esterni / Test di penetrazione:
  Grazie ai nostri clienti, il software viene sottoposto ad audit da un ente terzo indipendente a intervalli irregolari, ma almeno due volte all'anno. I test di penetrazione vengono eseguiti dai nostri clienti come parte dei consueti processi di valutazione e approvazione.

Resilienza informatica & DORA

La nostra piattaforma è progettata per essere resiliente contro interruzioni e attacchi informatici. Test di ripristino d'emergenza, gestione del rischio di terze parti e misure di continuità operativa garantiscono servizi stabili e sicuri, pienamente conformi ai requisiti normativi come DORA.

Protezione dei dati

I dati personali vengono trattati nel rispetto del GDPR. I dettagli relativi alla nostra politica sulla protezione dei dati sono disponibili sulla nostra pagina sulla protezione dei dati.

Contattaci per domande sulla sicurezza

Per informazioni o richieste riguardanti la sicurezza, puoi contattare il nostro team ai seguenti recapiti: