Cosa facciamo · Operations: Certificazioni ISO e pacchetti di garanzia
I vostri auditor vi chiederanno come il vostro provider di hosting gestisce sicurezza, qualità, ambiente e integrità. Noi possiamo rispondere con dei certificati. EuroVPS possiede la ISO/IEC 27001 con ISO/IEC 27017 e 27018, la ISO 9001, la ISO 14001 e la ISO 37001, e assembliamo in un giorno un pacchetto di garanzia completo per il vostro auditor.
Cos'è
- h2: Cos'è
Quattro certificazioni di sistemi di gestione, rilasciate nel settembre 2026 da RIGCERT, organismo di certificazione accreditato da ESYD, l'Hellenic Accreditation System, tutte con lo stesso campo di applicazione: «Managed datacenter hosting service». I certificati sono validi fino a settembre 2027, all'interno di un ciclo di certificazione che arriva al 2029, con audit di sorveglianza annuali.
- ISO/IEC 27001, gestione della sicurezza delle informazioni, inclusi i controlli della ISO/IEC 27017 (sicurezza per i servizi cloud) e della ISO/IEC 27018 (protezione dei dati personali nei servizi cloud).
- ISO 9001, gestione della qualità.
- ISO 14001, gestione ambientale.
- ISO 37001, gestione per la prevenzione della corruzione.
Accanto ai nostri certificati, gli operatori dei nostri datacenter forniscono i propri. Digital Realty Athens mette a disposizione i propri rapporti di audit indipendenti (SOC 2 Type II, PCI DSS) sotto NDA, insieme ai propri certificati ISO. Il nostro datacenter di Amsterdam pubblica le proprie certificazioni, e ne otteniamo copia su richiesta.
Come lo costruiamo
- h2: Come lo costruiamo
La certificazione è l'audit di un sistema che già gestiamo, non una cartella di policy scritte per l'auditor. I controlli richiesti dagli standard sono quelli descritti in queste pagine:
- Controllo degli accessi e segregazione: una rete di gestione completamente isolata (air-gapped), accesso amministrativo solo con chiavi attraverso i nostri gateway, livelli di fiducia separati che non condividono mai oggetti firewall.
- Integrità dei backup: backup pull-only, dove il lato backup preleva e la produzione non ha alcun percorso verso il piano di backup, applicato al firewall.
- Sicurezza operativa: SELinux in enforcing, firewall host e perimetrali, patch applicate in giornata dal nostro mirror di pacchetti, aggiornamenti di piattaforma di routine con un rollback scritto.
- Monitoraggio e logging: monitoraggio della flotta con allarmi agli ingegneri in pochi secondi, logging centrale da ogni dispositivo, rilevamento DDoS al confine, e watchdog sui sorveglianti.
- Gestione degli asset: ogni dispositivo, porta, cavo e indirizzo tracciato da un capo all'altro nel nostro DCIM.
- Gestione delle modifiche: backup prima di ogni modifica, una modifica alla volta, verificata in produzione, con un rollback dichiarato.
Il pacchetto di garanzia
- h2: Il pacchetto di garanzia
Quando l'auditor di un cliente, una gara o il team di compliance di un gruppo ha bisogno di evidenze, assembliamo un pacchetto:
- Un indice di ciò che è incluso e di ciò che ogni documento dimostra.
- Una dichiarazione firmata di una pagina su nostra carta intestata: i servizi che forniamo, le sedi, le certificazioni e il loro campo di applicazione, e i controlli chiave.
- I nostri quattro certificati, con i certificati di accreditamento dell'organismo che li ha rilasciati.
- I pacchetti di garanzia degli operatori dei datacenter, con l'indicazione della gestione sotto NDA.
- Una nota di accompagnamento indirizzata al vostro auditor o al team di gara.
Da cosa vi protegge
-
h2: Da cosa vi protegge
-
Un rilievo di audit contro il vostro provider che diventa un rilievo contro di voi.
- Una gara persa perché i documenti di garanzia sono arrivati tardi.
- Certificati il cui campo di applicazione non copre il servizio che acquistate.
- Un provider che dichiara la conformità senza una certificazione indipendente.
- Settimane di tira e molla per assemblare le evidenze pezzo per pezzo.
In pratica
- h2: In pratica
La gara di un partner, risposta in giornata. Un'agenzia digitale aveva bisogno di garanzie per una gara nel settore pubblico entro pochi giorni. Abbiamo consegnato un pacchetto completo lo stesso giorno: la dichiarazione firmata, i nostri quattro certificati appena rilasciati, le prove di accreditamento e il pacchetto di garanzia di Digital Realty, pronto da presentare.
Perché EuroVPS
-
h2: Perché EuroVPS
-
Quattro certificazioni ISO, un campo di applicazione chiaro: managed datacenter hosting.
- Controlli ISO/IEC 27017 e 27018 per la sicurezza cloud e i dati personali.
- Evidenze SOC 2 Type II e PCI DSS degli operatori dei datacenter disponibili.
- Un pacchetto di garanzia completo in un giorno, non in settimane.
Domande frequenti
- h2: Domande frequenti
Posso vedere i certificati? Sì. Chiedeteceli e vi inviamo le copie con i certificati di accreditamento dell'organismo emittente.
Il campo di applicazione copre il servizio che acquisto? Il campo di applicazione è «Managed datacenter hosting service». Diteci cosa acquistate e vi confermiamo come rientra in quel campo.
Potete compilare il nostro questionario di sicurezza? Sì. Rispondiamo ai questionari di sicurezza con le stesse evidenze che sostengono le nostre certificazioni.
Se il vostro auditor ha bisogno di risposte, Parla con un ingegnere.
Il vostro prossimo partner per l'infrastruttura
Guardiamo la vostra infrastruttura.
Raccontateci cosa fate girare oggi e cosa deve migliorare. Un ingegnere esaminerà la vostra richiesta e vi aiuterà a pianificare il passo successivo.
+357 222 32280
Partiamo dalla vostra infrastruttura.
Un po' di contesto ci aiuta a iniziare la conversazione giusta.