Certificazioni online e conformità ISL
ISL Online (XLAB) si impegna a rispettare tutte le leggi e le normative vigenti, a mantenere i più alti standard di sicurezza e ad aderire al nostro codice di condotta, nonché alle nostre politiche di responsabilità sociale e di sostenibilità.
ISO/IEC 27001:2022 Sicurezza delle informazioni, cybersecurity e protezione della privacy
Certificato dal 2017, questo standard riconosciuto a livello internazionale fornisce un solido quadro di riferimento per la creazione, l'implementazione e il miglioramento continuo di un Sistema di Gestione della Sicurezza delle Informazioni (ISMS), garantendo un'efficace gestione del rischio, una maggiore protezione dei dati e una maggiore fiducia da parte di clienti e partner.
ISO 14001:2015 Sistemi di gestione ambientale
Certificata dal 2024, la norma ISO 14001 dimostra il nostro impegno per la sostenibilità e la riduzione della nostra impronta ambientale. Questo standard spinge al miglioramento continuo del nostro Sistema di Gestione Ambientale (SGA), sottolineando l'uso efficiente delle risorse, la minimizzazione dei rifiuti e la conformità alle normative ambientali.
ENS: Quadro di sicurezza nazionale spagnololink
Certificata con misure di sicurezza di alto livello dal 2024, la certificazione ENS (Esquema Nacional de Seguridad) dimostra la nostra dedizione al mantenimento dei più alti standard di cybersecurity e di conformità normativa. Allineata al framework SOG-IS, facilita un approccio unificato alla gestione dei rischi e alla protezione dei dati sensibili.
Sostenibilità e impatto sociale
ESG
Il nostro impegno nei confronti dei principi ESG è alla base di pratiche sostenibili, governance etica e impatto sociale positivo. Integrando i principi ESG nelle nostre operazioni, vi aiutiamo a raggiungere gli obiettivi di sostenibilità, a rafforzare la fiducia degli stakeholder e a contribuire a un futuro migliore.
Protezione dei dati personali
GDPR
Sviluppati e basati nell'UE, la nostra azienda e i nostri prodotti sono pienamente conformi al Regolamento generale sulla protezione dei dati (GDPR), garantendo i più alti standard di protezione dei dati e della privacy per voi e i vostri utenti.
Creazione di esperienze digitali inclusive
WCAG/Accessibilità
I nostri prodotti consentono alle organizzazioni di raggiungere e mantenere la conformità alle linee guida per l'accessibilità dei contenuti web (WCAG), garantendo esperienze digitali accessibili a tutti gli utenti, compresi quelli con disabilità.
Rafforzare la sicurezza informatica dell'UE
NIS-2
Le entità essenziali e importanti possono mantenere la conformità alla direttiva NIS-2, garantendo una solida sicurezza informatica, una migliore gestione degli incidenti e l'allineamento ai requisiti normativi dell'UE specifici per le infrastrutture critiche e i servizi digitali.
Salvaguardia dei dati sanitari
HIPAA
Garantire la privacy e la sicurezza dei dati sensibili dei pazienti durante l'utilizzo delle nostre soluzioni. Un team dedicato alla protezione dei dati può assistervi con la documentazione necessaria per dimostrare la conformità.
Legge sulla resilienza operativa digitale
DORA
Consentiamo ai nostri clienti finanziari di mantenere la conformità con il Digital Operational Resilience Act (DORA), garantendo che le loro operazioni digitali rimangano sicure, resilienti e allineate agli standard normativi in evoluzione.
Rafforzare la sicurezza e la privacy dei dati
SOC 2
Le organizzazioni di servizi possono mantenere la conformità con il framework SOC 2, garantendo una solida sicurezza dei dati, una migliore gestione del rischio e l'allineamento con gli standard di settore per la riservatezza, l'integrità e la disponibilità delle informazioni dei clienti.
Rafforzare la sicurezza dei pagamenti
PCI DSS
Le organizzazioni che gestiscono i dati dei titolari di carta possono mantenere la conformità con il quadro PCI DSS, garantendo un'elaborazione sicura dei pagamenti, una maggiore prevenzione delle frodi e l'allineamento con gli standard del settore per la protezione dei dati e la sicurezza delle transazioni.
Conformità informatica nel Regno Unito
Cyber Essentials
Mantenendo la certificazione Cyber Essentials, garantiamo che i clienti con sede nel Regno Unito possano fidarsi che i loro dati siano protetti in linea con gli standard di sicurezza britannici, i requisiti governativi e le best practice del settore.
Sistema di protezione del clientelink
Il Sistema di Protezione Clienti (CPS) di ISL Online è progettato per rilevare e prevenire in modo proattivo le attività sospette di connessione remota, salvaguardando gli utenti da azioni potenzialmente dannose. Sebbene il CPS aumenti la vostra sicurezza, rimanere vigili, comprendere i rischi potenziali e riconoscere i segnali delle truffe è essenziale per garantire la vostra protezione.
Prevenzione dell'abusoConformità agli standard del settorelink
Grazie alla gestione sicura dei dati, alla crittografia, alla gestione proattiva dei rischi e agli audit indipendenti, ISL Online garantisce la riservatezza, l'integrità e la disponibilità dei vostri dati in conformità alle normative globali.
Per saperne di più sulla sicurezzaCentri dati verificati
I server principali di ISL Online sono ospitati in centri dati di livello III, certificati ISO/IEC 27001, all'interno dell'Unione Europea, e le sessioni criptate passano attraverso server in centri dati professionali in tutto il mondo.
Continuità aziendale & DR
ISL Online ha implementato e mantiene piani di Business Continuity e Disaster Recovery che garantiscono la continuità del servizio e la resilienza operativa durante le interruzioni.
Sistema di gestione degli incidenti
Il sistema di gestione degli incidenti (IMS) è una parte fondamentale del nostro ISMS certificato ISO/IEC 27001. Garantisce un rilevamento, una classificazione, un'indagine, una risoluzione e una documentazione efficienti degli incidenti, supportando al contempo l'analisi delle cause principali e il miglioramento continuo del servizio.
Convalida di terze parti
ISL Online si sottopone a regolari verifiche esterne, tra cui valutazioni del proprio Sistema di Gestione della Sicurezza delle Informazioni (ISMS) e test di penetrazione indipendenti, che garantiscono la conformità agli standard del settore e alle più elevate pratiche di sicurezza.
Ciclo di vita dello sviluppo del software sicuro (SDLC)
ISL Online segue un ciclo di vita di sviluppo del software sicuro (SDLC), incorporando la sicurezza in ogni fase dello sviluppo e aderendo ai principi di sicurezza per progettazione e sicurezza per impostazione predefinita.
Analisi della sicurezza e test di penetrazione
ISL Online effettua regolarmente verifiche di sicurezza interne ed esterne. I test di penetrazione sono eseguiti da esperti indipendenti, commissionati da ISL Online o dai nostri clienti, e ISL Online fornisce piena collaborazione e supporto.
Privacy
Con sede nell'UE, ISL Online dà priorità alla privacy attraverso la minimizzazione dei dati e una forte crittografia a riposo e in transito. A seconda del prodotto, i clienti possono generare o fornire le proprie chiavi di crittografia per un maggiore controllo sui propri dati.
Diritti dell'interessato
ISL Online consente agli utenti di esercitare i propri diritti di soggetti interessati dal GDPR ed estende tali diritti ai propri clienti, sostenendo la conformità e la trasparenza.
Controllo degli accessi
ISL Online utilizza internamente un controllo granulare degli accessi e autorizzazioni basate sui ruoli ed estende queste funzionalità ai nostri prodotti, compreso il supporto per i sistemi Single Sign-On (SSO).
Misure di sicurezza informatica
ISL Online implementa misure di cybersecurity all'avanguardia, dando priorità alla gestione del rischio, al rilevamento delle minacce in tempo reale e alla risposta agli incidenti. Le principali misure di salvaguardia includono il controllo degli accessi, la crittografia a riposo e in transito, la segmentazione della rete e regolari revisioni della sicurezza con test di penetrazione indipendenti per identificare e ridurre le vulnerabilità.
Gestione della catena di approvvigionamento
ISL Online segue un approccio “agnostico” nei confronti dei fornitori, riducendo al minimo la dipendenza da fornitori esterni per la sicurezza. Selezioniamo con cura i fornitori per i servizi critici e conduciamo revisioni e valutazioni regolari per garantire l'affidabilità, la sicurezza e la conformità agli standard del settore.
Misure tecniche e organizzative
ISL Online implementa misure tecniche e organizzative (TOM) in linea con l'articolo 32 del GDPR per garantire la riservatezza, l'integrità e la disponibilità dei dati. Le nostre misure includono una forte crittografia, il controllo degli accessi, la registrazione degli audit, un'architettura di sistema ridondante e protocolli di risposta agli incidenti.
Segnalazione e comunicazione degli incidenti
ISL Online mantiene canali di comunicazione aperti con le autorità di regolamentazione, i centri di sicurezza nazionale e i commissari per le informazioni per consentire la segnalazione tempestiva degli incidenti e lo scambio di informazioni, sostenendo la trasparenza, la conformità alle normative e la risposta coordinata agli incidenti.
Red Teaming interno
ISL Online ha istituito un Red Team interno come parte del suo Security Operations Center (SOC) per testare e convalidare attivamente la sicurezza dei sistemi e dei prodotti interni.
Alta disponibilità e resilienza
ISL Online garantisce un'elevata disponibilità e resilienza grazie a una rete di nodi distribuita a livello globale. La nostra infrastruttura, indipendente dai provider, prevede il bilanciamento automatico del carico, consentendo un servizio ininterrotto e riducendo al minimo il rischio di interruzioni.
Documentilink
Certificati, conformità e documentazione legale.
Certificati
CertificatoISO/IEC 27001:2022 Sistemi di gestione della sicurezza delle informazioniCertificato
CertificatoISO 14001:2015 Sistemi di gestione ambientaleCertificato
CertificatoENS: Garantire gli standard di sicurezza informaticaCertificato
Documenti
ISL Online Security Statement
Una panoramica dettagliata delle misure di sicurezza tecniche e organizzative di ISL Online, che garantiscono soluzioni di accesso remoto sicure e affidabili.
Scarica la Dichiarazione di sicurezzaConsigliato dai nostri utentilink
Prova gratis per 15 giorni
Goditi la nuova esperienza di desktop remoto!
Tutte le caratteristiche incluse. Nessuna carta di credito richiesta.
