Sicurezza

La sicurezza dei dati e dei sistemi dei nostri clienti riveste per planix la massima priorità. Facciamo tutto il possibile per garantire la riservatezza, l’integrità e la disponibilità di tutte le informazioni. Il presente documento fornisce una panoramica dei nostri principi di sicurezza e delle misure che adottiamo per proteggere i Suoi dati.

planix dispone di un sistema completo di gestione della sicurezza delle informazioni, basato su standard riconosciuti quali i requisiti della Legge federale svizzera sulla protezione dei dati (LPD) nonché – per quanto applicabile – del Regolamento generale sulla protezione dei dati (RGPD). Ruoli, responsabilità e processi chiari garantiscono che gli aspetti di sicurezza siano integrati in tutti i settori aziendali.

La protezione dei dati personali è al centro del nostro operato. L’accesso alle informazioni personali è disciplinato in modo rigoroso ed è consentito soltanto ai collaboratori autorizzati, soggetti a un obbligo di riservatezza. Raccogliamo e trattiamo unicamente i dati necessari alla fornitura dei nostri servizi.

Utilizziamo moderne tecnologie di cifratura per proteggere i dati durante la trasmissione (TLS/SSL) e in fase di conservazione. L’accesso ai nostri sistemi è protetto da meccanismi di autenticazione a più livelli. Firewall, sistemi di protezione della rete e regolari verifiche di sicurezza contribuiscono a individuare ed eliminare potenziali vulnerabilità. Chiavi di accesso e segreti sono archiviati cifrati e non compaiono in alcun registro. Tutti i processi di sviluppo del software presso planix seguono il principio della «security by design».

I nostri sistemi sono gestiti in centri di calcolo certificati, che soddisfano i più elevati standard di sicurezza e di conformità. L’accesso fisico ai server è rigorosamente controllato e consentito soltanto al personale autorizzato. L’infrastruttura è protetta da interruzioni di corrente, incendi e altri rischi. Sistemi ridondanti e backup assicurano un esercizio continuo. Tutti i dati vengono salvati automaticamente; il ripristino dai backup è collaudato. I registri tecnici vengono cancellati dopo 30 giorni.

Sorvegliamo i nostri sistemi 24 ore su 24 al fine di individuare tempestivamente le anomalie. La gestione delle vulnerabilità nonché i processi di patch e di aggiornamento fanno sì che il nostro software resti sempre allo stato più recente. I dati vengono salvati regolarmente per consentire un rapido ripristino in caso di emergenza.

planix supporta politiche di password robuste e offre l’autenticazione a più fattori (MFA). I diritti degli utenti sono attribuiti secondo il principio del privilegio minimo e verificati regolarmente. Le sessioni vengono terminate automaticamente quando sono inattive, al fine di impedire accessi non autorizzati. L’amministrazione di planix è protetta da autenticazione a due fattori. I collaboratori di planix vedono i contenuti dei progetti solo se il cliente lo richiede espressamente; ogni progetto è separato dagli altri progetti e clienti.

In caso di incidente di sicurezza entra in vigore il nostro piano di risposta agli incidenti. Analizziamo immediatamente gli incidenti, eliminiamo le cause e informiamo – se necessario – i clienti e le autorità interessati. Grazie a processi di emergenza documentati garantiamo che i sistemi possano essere ripristinati rapidamente.

Tutti i collaboratori di planix sono formati regolarmente sui temi della protezione dei dati, della sicurezza delle informazioni e del comportamento sicuro nella quotidianità digitale. Una forte consapevolezza in materia di sicurezza è una componente centrale della nostra cultura aziendale.

planix verifica regolarmente l’efficacia delle proprie misure di sicurezza, orientandosi alle norme ISO/IEC 27001 e ISO/IEC 42001. Le conoscenze acquisite da analisi dei rischi, audit e incidenti di sicurezza confluiscono costantemente nell’ulteriore sviluppo della nostra gestione della sicurezza.

Per domande o segnalazioni relative a temi di sicurezza o di protezione dei dati, il nostro Security & Privacy Team è a Sua disposizione in qualsiasi momento:

Bineo Systems GmbH
Stauberbergstrasse 15
8610 Uster