Un Approccio Strutturato alla Sicurezza

Abbiamo sviluppato e implementato un insieme completo di policy, procedure e controlli per assicurare la riservatezza, l’integrità e la disponibilità dei tuoi dati.

Team specializzati in sicurezza, conformità e privacy
Retica dispone di team dedicati alla sicurezza, alla privacy e alla conformità, incaricati di progettare, gestire e migliorare continuamente i nostri sistemi di difesa. Questi team:

• Implementano misure avanzate di protezione dei dati,
• Monitorano costantemente le nostre reti per rilevare eventuali attività sospette,
• Forniscono consulenza specialistica ai nostri team di ingegneria.

Eseguiamo audit e valutazioni interne periodiche con il supporto di terze parti accreditate. Inoltre, abbiamo nominato un Responsabile della Protezione dei Dati (DPO) e adottato policy specifiche per la gestione, l’elaborazione, la conservazione e lo smaltimento dei dati, in conformità con il Regolamento Generale sulla Protezione dei Dati (GDPR). Per qualsiasi domanda sulla nostra politica sulla privacy o sulla conformità al GDPR, puoi contattare il nostro DPO all’indirizzo privacy@retica.ai.

Protezione Avanzata dei Dati

Rossum adotta misure tecniche e organizzative all’avanguardia per proteggere i dati da perdita accidentale, alterazione, accessi non autorizzati o violazioni. Tra queste:

• Controlli di accesso rigorosi, con autenticazione forte e privilegi limitati,
• Monitoraggio e formazione continua del personale,
• Backup regolari e procedure di recupero dati,
• Gestione degli incidenti di sicurezza,
• Restrizioni su archiviazione, stampa e smaltimento dei dati,
• Protezione tecnica dei dispositivi che ospitano i dati.

Tutte queste misure sono in linea con le migliori pratiche del settore e vengono costantemente aggiornate per garantire la massima sicurezza dei tuoi dati.

Certificazioni e Conformità

L’ambiente di Retica è conforme agli standard HIPAA e aderisce ai principi del GDPR, garantendo la massima protezione dei dati.

Il Health Insurance Portability and Accountability Act (HIPAA) è una legge federale degli Stati Uniti che stabilisce i requisiti per la gestione dei dati sanitari personali protetti. La conformità a questa normativa assicura che tutte le informazioni trattate in Retica siano gestite con il più alto livello di riservatezza.

Per gli utenti europei, i dati vengono trattati e conservati all’interno dell’Unione Europea, presso datacenter situati a Francoforte (Germania) e in Irlanda, nel pieno rispetto delle normative sulla protezione dei dati.

Ubicazione dei Data Center e Sicurezza

I dati dei clienti sono ospitati su server Amazon Web Services (AWS), un provider affidabile scelto da aziende leader come Netflix, Pfizer e Siemens. AWS garantisce i più elevati standard di sicurezza e possiede numerose certificazioni, tra cui SOC 1, 2, 3 e ISO/IEC 27001:2013, con audit periodici per garantirne la conformità.

Per rispondere ai requisiti di residenza dei dati, offriamo diverse opzioni di regioni AWS, ciascuna con più zone di disponibilità per assicurare elevata continuità operativa.

Architettura Multi-Tenant e Opzioni di Personalizzazione

Di default, utilizziamo un’architettura multi-tenant, in cui i dati dei clienti sono logicamente separati a riposo e protetti da rigidi filtri di sicurezza applicati a tutte le query del database. Per esigenze specifiche, offriamo anche un’implementazione single-tenant con database dedicato, disponibile come opzione commerciale.