Sicurezza e compliance
Proteggiamo i dati del tuo studio con la massima cura.
Uno studio ci affida scadenze, pratiche e dati dei propri clienti: la fiducia è fondamentale. Delegu è un prodotto di Masomilla e gira sulla stessa piattaforma di Relafi, protetta da un sistema di gestione della sicurezza delle informazioni che monitora di continuo tecnologie e processi, per garantire riservatezza, integrità e disponibilità dei dati.
Certificazione
Certificati ISO/IEC 27001:2022.
Masomilla ha ottenuto la certificazione ISO/IEC 27001:2022 dall'ente DNV, accreditato ACCREDIA, per la progettazione e lo sviluppo di software in modalità SaaS: la prova di un impegno costante verso i più elevati standard di sicurezza internazionali. È un sistema rigoroso di gestione della sicurezza delle informazioni, già implementato e in continuo miglioramento, con cui progettiamo e sviluppiamo la piattaforma su cui girano Relafi e Delegu.
Hosting in UE
Data center a Francoforte e Amsterdam, fornitore certificato ISO 27001 e SOC 2/3.
Cifratura
Dati cifrati in transito (TLS 1.2+) e a riposo. Rifiutiamo cifrari e protocolli insicuri.
Autenticazione a due fattori
2FA disponibile, accessi al minimo privilegio e autenticazione forte.
Backup multi-sito
Backup in più sedi, ripristino testato regolarmente e piano d'emergenza documentato.
Pratiche di sicurezza
Come proteggiamo i tuoi dati.
Conformità al GDPR
Rispetto pieno del framework GDPR e valutazioni d'impatto (DPIA) periodiche.
Controllo degli accessi
Accesso ai sistemi limitato al personale autorizzato, principio del minimo privilegio.
Penetration testing
Test di sicurezza periodici con agenzie esterne per rilevare e correggere vulnerabilità.
Monitoraggio continuo
SIEM per analizzare log e segnalazioni in tempo reale, DLP contro l'esposizione di dati.
Sviluppo e deploy sicuri
Secure-by-design, privacy-by-design e OWASP Top 10, con revisioni di codice fra pari.
Protezione malware e dispositivi
Inventario dei dispositivi, crittografia completa del disco, blocco schermo, password robuste.
Risk management
Analisi e valutazioni dei rischi periodiche, con un piano di miglioramento continuo.
Formazione e verifiche
Corsi di sicurezza periodici per tutto il personale e controlli di background sugli accessi.
Incident response
Processo strutturato, contenere, eliminare, ripristinare, notificare, con referenti aggiornati.
Tutti i documenti, in un posto solo.
Condizioni, informative e dati della società: li trovi nell'area legale.
Hai dubbi o curiosità sulla sicurezza?
Scrivici: ti rispondiamo entro la giornata, con una persona, non con un ticket.
Contattaci