Compliance e Sicurezza

Tutti i dati sono archiviati su infrastruttura cloud in Unione Europea (AWS eu-central-1, Francoforte). I dati non lasciano mai i confini dell'UE.

• Data center certificati ISO 27001, SOC 2
• Crittografia AES-256 at-rest
• Crittografia TLS 1.3 in-transit
• Isolamento dati per organizzazione

I tuoi dati sono protetti da backup automatici e piani di ripristino robusti.

• Backup automatici giornalieri
• Point-in-time recovery fino a 7 giorni
• RPO < 24 ore, RTO < 4 ore
• Replica geografica in EU per alta disponibilità

CertifyService è progettato per rispettare pienamente il Regolamento Generale sulla Protezione dei Dati (GDPR).

• Il titolare del trattamento (owner) agisce come Data Controller
• Data Processing Agreement (DPA) disponibile su richiesta
• Diritti degli interessati: accesso, rettifica, cancellazione, portabilità
• Registro dei trattamenti mantenuto e aggiornato
• Privacy by design e by default

Implementiamo misure tecniche e organizzative all'avanguardia per proteggere i tuoi dati.

• Autenticazione multi-fattore (MFA)
• Row Level Security (RLS) su ogni tabella
• Audit log di tutte le operazioni sensibili
• Penetration test periodici
• Accesso basato su ruoli (RBAC)