Copyleaks Conformità e certificazioni

In Copyleaks, i nostri prodotti vengono regolarmente sottoposti a verifiche indipendenti di privacy, sicurezza e controllo di conformità nel tentativo di ottenere certificazioni rispetto agli standard globali per guadagnare e mantenere la fiducia di milioni di utenti Copyleaks in tutto il mondo.

Di seguito troverai le attuali certificazioni Copyleaks e gli standard di conformità.

Nastro di certificazione

SOC 2 Tipo II

Copyleaks si impegna a garantire la privacy e la protezione dei dati personali e ha ottenuto la certificazione SOC 2, uno standard globale verificato da revisori esterni, a dimostrazione di questo impegno. Si prega di visitare il nostro Pratiche di sicurezza pagina per saperne di più sull'impegno di Copyleaks per la privacy e la sicurezza, i nostri data center, l'architettura del sistema e altro ancora.  

La conformità SOC 2 garantisce alle aziende di gestire in modo sicuro tutti i dati raccolti per proteggere gli interessi delle organizzazioni e la privacy dei loro clienti. Le aziende conformi al SOC 2 sono tenute a mostrare tempestivamente le proprie misure di protezione dei dati e la sicurezza della loro conservazione.

Il nostro rapporto SOC 2 delinea il sistema ad alta potenza di Copyleaks e la nostra aderenza alla sicurezza, alla privacy e alla riservatezza.

Certificato SOC 2 Tipo II
GDPR

Regolamento generale sulla protezione dei dati (GDPR)

Copyleaks si impegna ad aderire alle linee guida delineate nel GDPR dell'UE e lo fa seguendo queste pratiche:

Non divulgheremo mai i tuoi dati personali.
Promettiamo di non utilizzare mai i tuoi dati personali per pubblicità mirata.
I tuoi dati sono archiviati in modo sicuro e crittografati.
I tuoi dati personali vengono raccolti esclusivamente per migliorare la tua esperienza e il nostro servizio.
Promettiamo di lasciare il controllo dei tuoi dati personali nel tuo controllo consentendoti di eliminare i contenuti caricati. 
Promettiamo di continuare a evolvere le nostre pratiche e procedure per conformarsi agli standard normativi.

Il lancio del nostro sito copyleaks.eu, con i suoi server situati in Germania, ci ha anche aiutato a raggiungere il nostro obiettivo di essere pienamente conformi al GDPR e soddisfare le richieste dei clienti europei di avere i loro dati e il loro trattamento solo in Europa.

Standard di sicurezza dei dati del settore delle carte di pagamento PCI

Copyleaks elabora tutti i pagamenti tramite Stripe e non accede ai dati della carta di credito personale o a qualsiasi informazione della carta di credito memorizzata all'interno del sistema Copyleaks. Per garantire ulteriormente la sicurezza dei clienti, Copyleaks si impegna ad aderire alle linee guida della conformità PCI, un insieme di 12 standard di sicurezza che le aziende devono utilizzare quando accettano, trasmettono, elaborano e archiviano i dati delle carte di credito. 

La conformità PCI prevede requisiti come la crittografia dei dati dei titolari di carta, la gestione dei firewall, l'aggiornamento del software antivirus e l'assegnazione di ID univoci a ogni persona con accesso al computer. 

Il Payment Card Industry Security Standards Council, un organismo indipendente creato dalle reti di carte nel 2006, gestisce gli standard di sicurezza PCI applicando questi standard alle reti di carte e ai processori di pagamento. Indipendentemente dal numero di transazioni con carta elaborate, ogni commerciante deve essere conforme a PCI. Le reti di carte (Visa, Mastercard, American Express, ecc.) possono essere contattate direttamente per informazioni sui loro specifici programmi di conformità PCI.

PCI
nist rmf

Linee guida del quadro di gestione del rischio (RMF) del NIST

Copyleaks soddisfa le linee guida del NIST Risk Management Framework (RMF), un processo sistematico per la gestione del rischio per la sicurezza delle informazioni sviluppato dal National Institute of Standards and Technology (NIST) negli Stati Uniti. Il framework fornisce un approccio strutturato e flessibile per le organizzazioni per gestire, monitorare e controllare i rischi per la sicurezza delle informazioni.

Per il sito del NIST:

L'approccio basato sul rischio per controllare la selezione e la specifica considera l'efficacia, l'efficienza e i vincoli dovuti a leggi, direttive, ordini esecutivi, politiche, standard o regolamenti applicabili. La gestione del rischio organizzativo è fondamentale per efficaci programmi di sicurezza delle informazioni e privacy; l'approccio RMF può essere applicato a sistemi nuovi e legacy, qualsiasi tipo di sistema o tecnologia (ad es. IoT, sistemi di controllo) e all'interno di qualsiasi tipo di organizzazione, indipendentemente dalle dimensioni o dal settore.

Impegno di Copyleaks per l'accessibilità

In Copyleaks crediamo fermamente che la tecnologia debba essere accessibile a tutti, senza eccezioni. Pertanto, il nostro obiettivo è incorporare l'accessibilità all'interno della nostra intera piattaforma di prodotti, rendendo il nostro sito Web e i nostri prodotti accessibili e di facile utilizzo per tutti, indipendentemente dalle loro circostanze, disabilità o situazione.

Per visualizzare i nostri modelli volontari di accessibilità dei prodotti (VPAT), visita il nostro Accessibilità pagina. 

Ulteriori domande?

Se hai ulteriori domande sulla conformità e/o sull'accessibilità Copyleaks o desideri richiedere rapporti o certificati di certificazione, ti preghiamo di contatta il nostro team di supporto. 

Costruire la fiducia e la fiducia nel digitale:
È il modo Copyleaks