Piattaforma di sicurezza affidabile per i dati
per la tua azienda
Proteggere i tuoi dati è il nostro lavoro. La nostra piattaforma funziona al 100% sui principali provider di cloud del mondo e collaboriamo con Microsoft Azure e AWS per garantire che i tuoi dati siano sempre disponibili e sempre sicuri.
Sicurezza dal punto di vista del design
La sicurezza non si costruisce a posteriori, ma deve essere implementata in fase di progettazione in tutto ciò che facciamo.
Dal rilevamento delle intrusioni all'alta disponibilità, questi sono alcuni dei modi in cui lavoriamo per garantire che i tuoi dati siano al sicuro con noi.
Dal rilevamento delle intrusioni all'alta disponibilità, questi sono alcuni dei modi in cui lavoriamo per garantire che i tuoi dati siano al sicuro con noi.
- ISO 27001 E SOC 2Siamo orgogliosi di aver ottenuto le certificazioni ISO 27001, ISO 27701 e SOC 2 di tipo 2. Insieme ai nostri fornitori e partner, come Microsoft Azure, ci impegniamo a rispettare le politiche più severe e a dimostrare un miglioramento continuo e costante di tutti i nostri processi e delle nostre persone.
- Monitoraggio e registriCon 3 livelli di log delle attività e delle sessioni, oltre al monitoraggio interno ed esterno, siamo sempre i primi a sapere quando e cosa è successo.
- Conformità alla privacyOgni paese e regione applica norme severe in materia di privacy e noi facciamo del nostro meglio per supportare i nostri clienti nel garantire il rispetto di tali norme.
- Sviluppo sicuroIl nostro team di progettazione e sviluppo segue una prassi di sviluppo sicuro del software in ogni fase del ciclo di vita dello sviluppo: formazione, progettazione, implementazione, verifica, rilascio e risposta.
- Formazione continuaLa formazione dei nostri team è il modo migliore per garantire che continuiamo a fornire il miglior servizio e a proteggere le nostre risorse e i tuoi dati.
- Crittografia a riposoTransparent Data Encryption (TDE) esegue la crittografia e la decrittografia I/O in tempo reale dei dati e dei file di log nei nostri database.
- Crittografia in transitoTutte le comunicazioni da e verso i server, il database e il client sono crittografate con TLS 1.2 o superiore utilizzando certificati privati e pubblici.
- Test di penetrazioneSu richiesta e almeno una volta all'anno, eseguiamo test di penetrazione in cui un team di hacker etici e i nostri ingegneri cercano di accedere alle risorse protette.
- Test di vulnerabilitàEseguiamo test di vulnerabilità automatizzati ogni mese utilizzando un servizio di terze parti. Sosteniamo una politica trasparente di comunicazione dei risultati ai nostri clienti e partner.
- Alta disponibilitàI tuoi dati sono archiviati in più database contemporaneamente e il backup è giornaliero con cronologia fino a 35 giorni e conservazione a lungo termine di 3 mesi.
Conformità ISO
Siamo orgogliosi di aver ottenuto le certificazioni ISO 27001:2022, ISO 27001:2019 e ISO 27701, a dimostrazione del nostro costante impegno per la sicurezza delle informazioni e la privacy dei dati. Collaborando con fornitori di fiducia come Microsoft Azure, aderiamo a politiche rigorose e miglioriamo continuamente i nostri processi e le nostre pratiche per garantire i più alti standard di sicurezza e conformità.
Conformità SOC 2
L'ottenimento della certificazione SOC 2 di tipo 2 evidenzia il nostro impegno nel sostenere i più elevati standard di sicurezza, disponibilità e riservatezza. Grazie a partnership con fornitori di fiducia come Microsoft Azure, implementiamo solidi controlli e miglioriamo continuamente i nostri processi per offrire ai nostri clienti una piattaforma sicura e affidabile.
Privacy e protezione dei dati
La nostra conformità al GDPR e al CCPA sottolinea il nostro impegno a proteggere i dati dei clienti e a garantire il diritto alla privacy. Aderendo a queste rigorose normative, implementiamo pratiche trasparenti e solide misure di salvaguardia, consentendo ai nostri clienti di fidarsi della sicurezza e dell'integrità dei loro dati.
Conformità HIPAA
La conformità all'HIPAA dimostra il nostro impegno a proteggere i dati sanitari sensibili e a garantire la privacy e la sicurezza. Seguiamo norme rigorose per salvaguardare le informazioni, garantendo ai nostri clienti una gestione sicura e conforme dei loro dati sanitari critici.
Accessibilità dei contenuti web Linee guida (WCAG)
Ci impegniamo a rendere la nostra piattaforma più accessibile allineandoci alle linee guida sull'accessibilità dei contenuti web (WCAG). Seguendo questi standard, puntiamo a creare un'esperienza più inclusiva, consentendo a persone di ogni abilità di utilizzare efficacemente la nostra piattaforma.
6 Pilastri della sicurezza
ClicData ha adottato un forte approccio alla sicurezza fin dalle prime fasi e continua a basarsi su questi concetti.
Persone
La sicurezza inizia dalle persone. Promuoviamo una cultura di consapevolezza della sicurezza attraverso una formazione regolare, politiche chiare e controlli di accesso rigorosi per garantire che ogni membro del team comprenda il proprio ruolo nella protezione dei dati dei clienti.
Processi
Implementiamo e perfezioniamo continuamente solidi processi di sicurezza, dalle valutazioni del rischio ai protocolli di risposta agli incidenti, allineati agli standard del settore per garantire pratiche di protezione coerenti, ripetibili e verificabili.
Piattaforma
La sicurezza è integrata in ogni livello della nostra piattaforma, dall'autenticazione e dai permessi basati sui ruoli alla registrazione delle attività e al rilevamento delle anomalie. Progettiamo tenendo conto della conformità per darti fiducia in ogni interazione.
Infrastrutture
La nostra infrastruttura si basa su ambienti cloud sicuri, ridondanti e scalabili. Ci avvaliamo di fornitori affidabili con certificazioni come la ISO 27001 ed eseguiamo regolarmente audit di sicurezza e valutazioni delle vulnerabilità.
MONITORAGGIO
Monitoriamo continuamente i sistemi, i log di accesso e il comportamento delle applicazioni per rilevare attività insolite in tempo reale. Grazie agli avvisi automatici e alla supervisione manuale, garantiamo risposte rapide e una mitigazione proattiva delle minacce.
Dati
I tuoi dati sono crittografati a riposo e in transito, con una gestione rigorosa degli accessi e controlli regolari dell'integrità. Seguiamo le normative sulla privacy dei dati come il GDPR per garantire che le tue informazioni siano gestite in modo sicuro e responsabile.
Pronti ad aiutare
Se hai una richiesta di informazioni sulla privacy o hai bisogno di ulteriori informazioni o di accedere al nostro Trust Center, contatta il nostro team.
Contatta il nostro team di sicurezza e conformità Pagamenti garantiti
ClicData è controllata da SecurityMetrics e supera costantemente tutte le certificazioni pertinenti (PCI DSS) relative all'uso delle carte di pagamento in ClicData.
Non memorizziamo le informazioni di pagamento in ClicData e ci affidiamo a Braintree, una società di PayPal, per l'elaborazione e la memorizzazione di tutte le informazioni di pagamento.
Domande?
Forse la risposta è qui e, in caso contrario, contattaci.
Dove posso trovare i vostri ultimi documenti sulla compliance?
Il nostro Trust Center è disponibile sul sito https://trust-center.clicdata.com. Qui puoi richiedere l’accesso per scaricare diversi documenti sulla compliance, come i nostri ultimi rapporti di audit SOC e ISO, i risultati dei test di vulnerabilità e penetrazione e altro ancora.
Esegui regolarmente test di penetrazione e vulnerabilità?
Sì, ClicData conduce regolarmente test di penetrazione e valutazioni di vulnerabilità come parte del nostro impegno per la sicurezza. Questi test vengono eseguiti da esperti di sicurezza indipendenti che ci aiutano a garantire che il nostro sistema rimanga solido contro le potenziali minacce. Identificando e risolvendo le vulnerabilità in modo proattivo, manteniamo un ambiente sicuro per tutti i nostri utenti e i loro dati.
Posso verificare le misure di sicurezza e compliance di ClicData?
Siamo consapevoli dell’importanza della trasparenza per creare un rapporto di fiducia con i nostri clienti. ClicData accoglie con favore le verifiche di sicurezza da parte dei nostri clienti. Su richiesta, forniamo una documentazione dettagliata delle nostre pratiche di sicurezza e delle certificazioni di compliance e possiamo facilitare gli audit di terze parti in base ad accordi specifici per garantire che le nostre misure di sicurezza soddisfino i requisiti della tua organizzazione.
In che modo ClicData gestisce le violazioni dei dati?
Nell’improbabile caso di una violazione dei dati, ClicData dispone di un solido piano di risposta agli incidenti che viene immediatamente attivato. Informiamo tempestivamente gli utenti interessati e adottiamo azioni rapide per mitigare ogni potenziale impatto. Il nostro team lavora a stretto contatto con esperti di sicurezza informatica per indagare sulla violazione, prevenire eventi futuri e garantire un miglioramento continuo delle nostre pratiche di sicurezza.