Centro fiducia
Sicurezza, privacy e conformità sono fondamentali per Zof. Scopri le nostre pratiche e certificazioni.
Certificazioni e conformità
SOC2 Tipo II
Controllato annualmente per sicurezza, disponibilità e riservatezza.
ISO 27001
Sistema di gestione certificato della sicurezza delle informazioni.
GDPR
Piena conformità con le normative UE sulla protezione dei dati.
HIPAA
Pronti per gli accordi sul trattamento dei dati sanitari.
Pratiche di sicurezza
Crittografia dei dati
Tutti i dati sono crittografati a riposo (AES-256) e in transito (TLS 1.3). Il codice cliente e i risultati dei test sono isolati e crittografati con chiavi specifiche del cliente.
Controllo degli accessi
Controllo degli accessi basato sui ruoli, integrazione SSO e registrazione di audit per tutti gli accessi. MFA richiesta per tutti gli accessi privilegiati.
Sicurezza delle infrastrutture
Ospitato su infrastruttura cloud certificata SOC 2 Tipo II con isolamento della rete, rilevamento delle intrusioni e monitoraggio continuo.
Test di penetrazione
Test annuali di penetrazione di terze parti con scansione continua delle vulnerabilità. Tutti i risultati vengono risolti tempestivamente.
Risposta all'incidente
Procedure documentate di risposta agli incidenti con team di sicurezza reperibile 24 ore su 24, 7 giorni su 7. I clienti vengono informati di eventuali incidenti di sicurezza in base allo SLA.
Gestione dei fornitori
Rigoroso processo di valutazione della sicurezza del fornitore. Tutti i sub-responsabili del trattamento sono sottoposti a revisione della sicurezza e sono contrattualmente vincolati ai nostri standard di sicurezza.
Documentazione
Libro bianco sulla sicurezza
Panoramica dettagliata della nostra architettura e delle nostre pratiche di sicurezza.
Rapporto SOC2
Richiedi l'accesso al nostro ultimo report SOC 2 Tipo II.
politica sulla riservatezza
Come raccogliamo, utilizziamo e proteggiamo i tuoi dati.
Addendum sul trattamento dei dati
DPA standard per i clienti aziendali.
Domande sulla sicurezza?
Il nostro team di sicurezza è disponibile per rispondere a domande e fornire documentazione.
Contatta il team di sicurezza