Sicurezza informatica e NIS2

Bozza di partenza da completare con i dati aziendali e da far verificare al proprio consulente legale o DPO prima della pubblicazione.

Il nostro impegno

Gestiamo i dati dei clienti e i dispositivi in rete adottando misure tecniche e organizzative coerenti con il D.Lgs. 138/2024 (recepimento della direttiva NIS2), nella misura in cui la nostra organizzazione rientra nel suo ambito.

Misure adottate sulla piattaforma

• Connessione cifrata HTTPS e intestazioni di sicurezza.
• Password conservate con algoritmi di hashing robusti, limitazione dei tentativi di accesso.
• Autenticazione a due fattori per gli operatori del backoffice.
• Documenti dei clienti in area protetta, accessibili solo a utenti autorizzati.
• Registro non modificabile degli accessi e delle operazioni.
• Aggiornamenti verificati con controllo d’integrità e backup automatico prima dell’installazione.

Dispositivi a noleggio

Firmware aggiornati, cancellazione sicura dei dati dalla memoria interna a fine contratto, configurazione con credenziali non predefinite.

Segnalazione di vulnerabilità o incidenti

Scrivi a [sicurezza@dominio]: rispondiamo entro [72 ore].