Panoramica di Esadax Security & Compliance

Esadax si impegna a mantenere i più alti standard di sicurezza, privacy e conformità. Questo documento descrive le misure che abbiamo implementato per proteggere i dati dei clienti, rispettare le normative globali e garantire l'affidabilità dell'infrastruttura.

Standard di conformità

Esadax si allinea con i principali standard e regolamenti del settore:

• SOC 2 Tipo 2: abbiamo completato un audit SOC 2 Tipo 2, convalidando che i nostri controlli interni sono progettati in modo efficace e funzionano come previsto.
• ISO 27001:2013: Il nostro sistema di gestione della sicurezza delle informazioni (ISMS) si basa sulla norma ISO 27001:2013, che riflette un approccio strutturato alla gestione dei rischi per la sicurezza delle informazioni.
• GDPR: Ci atteniamo al Regolamento generale sulla protezione dei dati (GDPR), garantendo un trattamento dei dati lecito, trasparente e sicuro.
• PCI DSS: Esadax aderisce al Payment Card Industry Data Security Standard per proteggere i dati del titolare della carta.
• HIPAA: sono in atto misure per garantire la conformità ai requisiti HIPAA per la salvaguardia delle informazioni sanitarie.

Infrastrutture

La nostra infrastruttura è progettata pensando a sicurezza, scalabilità e affidabilità:

• Cloud Provider: sfruttiamo Amazon Web Services (AWS) per la sua piattaforma cloud robusta e sicura.
• Data Center: i dati vengono replicati in più regioni per garantire disponibilità e resilienza contro i guasti localizzati.
• Sicurezza della rete: Firewall, sistemi di rilevamento delle intrusioni e crittografia sono impiegati per proteggere dalle minacce.

Misure di sicurezza

Per garantire la riservatezza, l'integrità e la disponibilità dei dati, implementiamo:

• Criptazione: AES-256 per i dati a riposo e HTTPS/TLS 1.3 per i dati in transito.
• Controllo degli accessi: l'accesso basato sui ruoli garantisce che solo il personale autorizzato acceda ai sistemi sensibili.
• Backup e ripristino: i backup regolari vengono archiviati in modo sicuro e isolati per il ripristino di emergenza.

Trattato UE-USA Quadro della privacy dei dati

Esadax è certificata ai sensi del EU-U.S. Data Privacy Framework, che facilita i trasferimenti di dati conformi dall'UE, dal Regno Unito e dalla Svizzera agli Stati Uniti.

Account per le imprese

I team Enterprise beneficiano di un'infrastruttura di build dedicata e isolata, che garantisce la separazione dai livelli Hobby e Pro.

Test di penetrazione e audit

Eseguiamo regolarmente test di penetrazione di terze parti e manteniamo valutazioni di sicurezza continue attraverso:

• Revisioni quotidiane del codice
• Controlli di analisi statica
• Scansione continua delle vulnerabilità

Gestione dei dati e sicurezza Sommario

Ecco una panoramica consolidata di come gestiamo e proteggiamo i dati dei clienti:

1. Infrastrutture e regioni

   • Funziona su AWS in 18 regioni globali.
   • Utilizza una rete Anycast per instradare in modo intelligente il traffico e ridurre al minimo la latenza.
   • Le distribuzioni serverless predefinite vengono eseguite negli Stati Uniti, con opzioni regionali disponibili.

2. Archiviazione e trasferimento dei dati

   • I dati risiedono in varie sedi globali a seconda dei servizi utilizzati.
   • Opera secondo un modello di responsabilità condivisa: noi proteggiamo l'infrastruttura, i clienti gestiscono la configurazione e l'accesso.

3. Crittografia

   • Crittografia AES-256 a riposo.
   • TLS 1.3 con HTTPS per tutti i dati in transito.

4. Backup

   • Backup orari conservati per 30 giorni e replicati globalmente.
   • I backup non sono accessibili all'utente e vengono utilizzati esclusivamente per il ripristino interno.

5. Pratiche di sicurezza

   • Include test di penetrazione e audit regolari.
   • Gli ambienti aziendali sono completamente isolati dagli altri tipi di account.

6. Tempi di attività e resilienza

   • AWS Global Accelerator e Anycast garantiscono il failover automatico.
   • La ridondanza multiregione e i test di resilienza riducono al minimo il rischio di downtime.

7. Responsabilità del cliente

   • I clienti sono responsabili della gestione delle loro configurazioni di dati e dei backup esterni, poiché i backup di Esadax sono solo interni.

---

Esadax investe continuamente in sicurezza, conformità e resilienza dell'infrastruttura per proteggere i dati e supportare la continuità aziendale.