Guida alla certificazione della parità di genere in Italia | Scarica il nostro e-book gratuito
Sicurezza del software
Sicurezza del software
Sappiamo che i tuoi dati sono estremamente sensibili e garantire la loro riservatezza è una priorità assoluta. Rispettiamo i seguenti standard:
- ISO/IEC 27001:2013
- GDPR
Le nostre prassi di sicurezza
La sicurezza dei dati è alla base della piattaforma PayAnalytics. Progettata per garantire la massima tranquillità, la nostra soluzione software è certificata secondo uno standard di sicurezza elevato e segue le migliori pratiche del settore per quanto riguarda la riservatezza, l'archiviazione e l'autenticazione.
Sicurezza del Cloud
Seguiamo le migliori pratiche del settore per garantire la riservatezza dei tuoi dati. Ad esempio, utilizziamo la crittografia in-transit (HTTPS/TLSv1.3) e la crittografia at-rest (crittografia a livello di disco). Tutte le azioni dell'amministratore di sistema vengono verificate per garantire ulteriormente la riservatezza dei dati. Se smetti di usare PayAnalytics, tutti i tuoi dati saranno definitivamente rimossi dai nostri sistemi dopo la scadenza del periodo di conservazione dei backup (30 giorni).
Archiviazione dei dati
A ogni cliente PayAnalytics viene assegnata una specifica istanza di sistema, con tutti i dati archiviati in un namespace di database dedicato, separato da quello degli altri clienti. A seconda dell'ubicazione del cliente, i dati vengono archiviati e trattati in centri dati situati in Irlanda (UE), nella Virginia settentrionale (USA) o a Montreal (Canada), ciascuno dei quali rispetta le leggi e le normative locali.
Autenticazione
Le istanze dei clienti di PayAnalytics possono essere configurate con una delle seguenti due modalità:
- Autenticazione con nome utente e password, con criteri di password multipli e configurabili. Inoltre, PayAnalytics supporta l'autenticazione a due fattori (2FA) per una maggiore sicurezza. Le password degli utenti vengono memorizzate solo in forma hash/salt.
- L'autenticazione con single sign-on (SAML o OIDC) consente di gestire l'accesso degli utenti a PayAnalytics attraverso una soluzione di autenticazione esterna. Supportiamo Azure AD, Ping Identity, Okta e altre soluzioni.
Hai altre domande sulla sicurezza dei tuoi dati?
Per maggiori dettagli sulla sicurezza, contatta il nostro team di sicurezza, che saranno lieti di rispondere a tutte le vostre domande.
Risorse consigliate
