Sicurezza e conformità

Certificati in modo indipendente

I nostri sistemi di gestione sono sottoposti ad audit e certificati da RIGCERT, organismo di certificazione accreditato da ESYD, l'Hellenic Accreditation System (il sistema nazionale greco di accreditamento), firmatario dell'accordo della European co-operation for Accreditation (EA). Ogni certificato è rilasciato a Euclid Services Ltd, la società dietro EuroVPS, con un unico campo di applicazione: managed data center hosting service. Ciascuno è sottoposto ad audit ogni anno, e le copie, insieme al certificato di accreditamento dell'organismo emittente, sono disponibili su richiesta.

ISO/IEC 27001:2022, con ISO/IEC 27017 e ISO/IEC 27018

Sicurezza delle informazioni, per i servizi cloud e i dati personali che contengono.

La ISO/IEC 27001 certifica il modo in cui gestiamo la sicurezza delle informazioni: valutazione dei rischi, controllo degli accessi, sicurezza operativa, gestione dei fornitori, gestione degli incidenti e miglioramento continuo, tutto verificato rispetto all'edizione 2022, compreso l'emendamento del 2024. Il nostro certificato copre anche i controlli della ISO/IEC 27017, sicurezza per i servizi cloud, e della ISO/IEC 27018, protezione dei dati personali trattati nei servizi cloud. Per voi significa che la piattaforma su cui risiedono i vostri dati, e le persone che la gestiscono, rispondono a uno standard di sicurezza verificato e scritto per i provider di hosting.

Certificato 1710GR1330IS. Valido fino al 25 settembre 2027.

ISO 9001:2015

Gestione della qualità.

La ISO 9001 certifica che il modo in cui eroghiamo e supportiamo il nostro servizio è definito, misurato e migliorato: processi documentati, responsabilità chiare, feedback dei clienti tracciato e azioni correttive portate a termine. È il motivo per cui le nostre installazioni, migrazioni e assistenza seguono ogni volta lo stesso metodo collaudato, chiunque sia di turno.

Certificato 1710GR1330Q. Valido fino al 25 settembre 2027.

ISO 14001:2015

Gestione ambientale.

La ISO 14001 certifica che gestiamo il lato ambientale dell'operare una piattaforma di hosting: uso efficiente di energia e spazio, gestione responsabile dell'hardware lungo tutto il suo ciclo di vita, e cancellazione certificata dei dati e riciclo quando le apparecchiature escono dal servizio.

Certificato 1710GR1330E. Valido fino al 25 settembre 2027.

ISO 37001:2025

Gestione anticorruzione.

La ISO 37001 certifica che preveniamo, rileviamo e rispondiamo alla corruzione: due diligence su partner e fornitori, regole chiare su regali e ospitalità, controlli finanziari e un canale per sollevare preoccupazioni. Certificata secondo l'edizione corrente del 2025, offre ai team acquisti e compliance, comprese le gare pubbliche, le evidenze di integrità che sono chiamati a raccogliere.

Certificato 1710GR1330AB. Valido fino al 29 settembre 2027.

I nostri datacenter hanno le proprie

Accanto ai nostri certificati, i datacenter in cui operiamo hanno le proprie certificazioni, che includiamo su richiesta in un dossier di garanzia per il vostro auditor.

Gli operatori dei nostri datacenter dispongono di attestazioni PCI DSS, e supportiamo i vostri ambiti PCI DSS con segmentazione di rete, logging ed evidenze di hardening.

GDPR

Protezione dei dati

GDPR by design. Un'azienda di proprietà europea. I dati nei nostri siti di Atene e Amsterdam restano all'interno dell'UE, su hardware di nostra proprietà. DPA e misure tecniche e organizzative disponibili su richiesta.

Sicurezza fisica

Digital Realty Athens

Personale di sicurezza in loco 24/7
Controllo accessi biometrico (impronta digitale + badge)
Videosorveglianza CCTV con conservazione di 90 giorni
Ingresso con mantrap e autenticazione a due fattori
Cage dedicati con chiusura individuale
Alimentazione ridondata (UPS 2N + generatori diesel)

Digital Realty Amsterdam

Personale di sicurezza in loco 24/7
Controllo accessi multilivello (badge + PIN + biometria)
Copertura CCTV
Cage privati con linee di alimentazione dedicate
Spegnimento incendi (a gas, sicuro per i server)

Architettura di sicurezza della rete

Difesa perimetrale

Firewall di nuova generazione Cisco Firepower con IPS/IDS, visibilità applicativa e protezione avanzata dal malware all'edge dei nostri datacenter.

Segmentazione della rete

Fabric EVPN/VXLAN con isolamento VRF per tenant. I tenant sono isolati a livello di rete: non esiste alcun percorso configurato tra le VRF dei clienti.

Mitigazione DDoS

Rilevamento delle anomalie di traffico sui router edge. Blackhole routing automatizzato per gli attacchi volumetrici. Capacità di scrubbing per gli attacchi a livello applicativo.

Transito cifrato

Tutto il traffico tra datacenter è cifrato con AES-256. Mesh DMVPN con IPsec tra tutti i siti. Tunnel WireGuard per le estensioni L2 ad alta velocità.

Backup e protezione dei dati

Backup automatici giornalieri, inclusi con ogni managed server
Conservazione concordata per carico di lavoro, con 30 giorni come impostazione predefinita
Replica offsite: i backup sono conservati in una sede fisica separata
Flusso dati unidirezionale: i server di backup prelevano i dati, la produzione non può raggiungere i backup
Cifratura a riposo: tutti i dati di backup sono cifrati su storage dedicato
Ripristino testato: i restore vengono testati anche ogni settimana

Hardening del server, incluso

Ogni server che installiamo passa dalla nostra checklist di hardening prima della consegna.

Hardening del sistema operativo

SELinux in enforcing, parametri del kernel ottimizzati, aggiornamenti di sicurezza automatici configurati.

Controllo degli accessi

Autenticazione SSH solo con chiave, login root limitato, fail2ban configurato.

Audit trimestrali

Revisioni di sicurezza periodiche della configurazione del vostro server, dello stato delle patch e dei log di accesso. I risultati vengono riportati insieme ai passi di correzione.

Vi serve documentazione di conformità?

Forniamo accordi DPA, documentazione delle misure tecniche (art. 32 GDPR) e copie dei certificati ISO su richiesta.