Misure tecniche e organizzative
Come proteggiamo i dati che ci affidate, ai sensi dell'articolo 32 del Regolamento generale sulla protezione dei dati (GDPR).
Il presente testo è una traduzione fornita per comodità. In caso di divergenza prevale il testo inglese, disponibile all'indirizzo /technical-and-organizational-measures/.
Le presenti misure tecniche e organizzative descrivono come Euclid Services Ltd, operante con il marchio EuroVPS, protegge i dati personali trattati sui servizi che forniamo: dedicated server, private cloud, storage, backup e disaster recovery, servizi di rete e firewall, e le piattaforme che gestiamo per i nostri clienti. Il documento completo è fornito su richiesta ai clienti, ai loro auditor e ai loro responsabili della protezione dei dati.
In sintesi
Certificazioni indipendenti.
ISO/IEC 27001 (con ISO/IEC 27017 e ISO/IEC 27018), ISO 9001, ISO 14001 e ISO 37001, rilasciate da un organismo di certificazione accreditato e sottoposte a audit ogni anno.
Infrastruttura di nostra proprietà.
I servizi dei clienti girano su server, storage, rete e sistemi di backup di nostra proprietà, nelle nostre gabbie presso Digital Realty ad Atene e Amsterdam, e a Toronto. I clienti che richiedono un trattamento esclusivamente nell'UE sono collocati ad Atene o Amsterdam. Nessun dato personale dei clienti è trattato su piattaforme di public cloud.
Sicurezza fisica.
Datacenter gestiti professionalmente e sottoposti ad audit indipendenti, con accessi controllati e registrati e sorveglianza 24 ore su 24.
Controllo degli accessi.
Autenticazione a più fattori e accesso amministrativo esclusivamente tramite chiavi, attraverso i nostri gateway, su una rete di gestione air-gapped.
Cifratura.
Cifratura a riposo per impostazione predefinita e collegamenti cifrati tra le nostre sedi.
Backup.
Backup pull-only sulla rete out-of-band, copie offline su nastro e restore testati con cadenza anche settimanale.
Dismissione sicura.
Ogni disco che esce dal servizio viene sanificato con Blancco, con un certificato di cancellazione conservato per ciascuno.
Gestione delle modifiche e degli incidenti.
Runbook scritti, un backup prima di ogni modifica e ingegneri reperibili 24 ore su 24.