AZIENDA / SICUREZZA
La sicurezza in ESTATEREAL.
Una panoramica chiara della nostra certificazione, degli accessi alla piattaforma e di come contattarci per questioni di sicurezza.
ISO/IEC 27001
Gestione della sicurezza delle informazioni certificata
ESTATEREAL Limited è certificata secondo ISO/IEC 27001.
ISO/IEC 27001 è la norma internazionale per i sistemi di gestione della sicurezza delle informazioni. Fornisce un quadro per gestire i rischi informativi e migliorare continuamente la sicurezza. La certificazione riguarda il sistema di gestione e l’ambito descritto nel certificato.
Ospitato su Microsoft Azure
L’applicazione ESTATEREAL OS è ospitata su Microsoft Azure e utilizza Azure SQL per il database. Contattaci per conoscere la posizione dell’hosting e le modalità operative applicabili al tuo servizio.
Accessi coerenti con le responsabilità
La piattaforma utilizza autorizzazioni di accesso basate sui ruoli. Amministratori, personale operativo e inquilini hanno responsabilità e viste differenti. Utilizza account individuali e rivedi gli accessi quando cambiano le responsabilità.
Connessioni web protette
I nostri siti e l’applicazione utilizzano connessioni HTTPS. Questo protegge le informazioni durante la trasmissione tra browser e servizio. Mantieni aggiornati browser e dispositivi e non condividere le credenziali.
Privacy e trattamento dei dati
L’informativa sulla privacy del sito descrive richieste, dati della newsletter e tracciamento facoltativo. Il trattamento dei dati dell’applicazione e dei clienti, comprese le responsabilità della tua organizzazione, va esaminato nell’ambito del contratto di servizio.
Informazioni per valutare il fornitore
Se stai valutando il fornitore, contattaci per i dettagli della certificazione e del relativo ambito. Possiamo inoltre discutere autenticazione, posizione dei dati, crittografia, backup e ripristino, conservazione e gestione degli incidenti per il servizio che stai valutando.
Discuti i tuoi requisiti di sicurezzaSegnala un problema di sicurezza
Se noti una possibile vulnerabilità, attività sospette o altri problemi di sicurezza, contatta il nostro team. Indica il servizio interessato, una breve descrizione e i passaggi utili a comprendere il problema.
Inizia dal modulo di contatto. Non includere password, token di accesso, dati di pagamento o documenti degli inquilini. Chiedici un canale adeguato per condividere informazioni sensibili.