Conformità
ISO
Il nostro data center è certificato ISO 27001. Per ulteriori informazioni, vedere i dettagli del nostro partner di hosting.
ISO 27001 è uno standard di sicurezza delle informazioni ampiamente riconosciuto e accettato a livello internazionale che specifica le migliori pratiche di gestione della sicurezza e controlli di sicurezza completi seguendo la guida alle best practice ISO 27002.
GDPR
In qualità di azienda norvegese, siamo pienamente conformi al GDPR. Puoi trovare le nostre politiche in materia di privacy e trattamento dei dati nei nostri termini di servizio. Il contratto di trattamento dei dati del nostro partner di hosting è disponibile online. Per un elenco dei nostri responsabili del trattamento, contattaci.
Il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) è un regolamento nel diritto dell'UE sulla protezione dei dati e la privacy nell'Unione europea (UE) e nello Spazio economico europeo (SEE). Affronta anche il trasferimento di dati personali al di fuori delle aree dell'UE e del SEE. Leggi il testo completo del regolamento.
NIS2
Il nostro partner di hosting è conforme alla direttiva NIS2. Per ulteriori informazioni, vedere i dettagli del nostro partner di hosting.
La direttiva NIS2 (UE) 2022/2555 è la legislazione dell'UE sulla cibersicurezza che stabilisce misure per un livello comune elevato di cibersicurezza nell'Unione. Leggi la direttiva completa.
PCI DSS
Makeplans non memorizza i dettagli della carta di credito ma si affida a partner certificati per la trasmissione e l'archiviazione sicura.
PCI DSS è lo standard di sicurezza globale per tutte le entità che archiviano, elaborano o trasmettono dati di titolari di carta e/o dati sensibili di autenticazione. Per ulteriori informazioni, vedere i dettagli del nostro partner di hosting.
Sviluppo sicuro
Controllo degli accessi
Makeplans considera la sicurezza una priorità assoluta. Il nostro processo di concessione degli accessi segue il principio del privilegio minimo e ci autentichiamo tramite SSO con token hardware come secondo fattore obbligatorio.
Sicurezza dei dispositivi
Utilizziamo come standard dispositivi macOS. Tutti i dispositivi sono crittografati e viene applicata una configurazione sicura.
Processo di sviluppo
Utilizziamo un approccio basato su pull request con revisioni del codice e pipeline CI/CD. Ogni modifica viene verificata con test automatizzati, le dipendenze vengono controllate per vulnerabilità note e il codice viene analizzato per problemi di sicurezza.
Sicurezza dell'infrastruttura
Ospitato in Norvegia
La nostra infrastruttura è ospitata su JCloud in Norvegia, il cui data center è certificato ISO 27001 e che è conforme a NIS2, GDPR e PCI DSS. Mantengono pratiche di sicurezza all'avanguardia e forniscono una protezione ambientale e fisica di prim'ordine per i servizi e l'infrastruttura. Scopri di più sulla sicurezza di JCloud nella loro pagina sulla politica di sicurezza.
Crittografia dei dati
Tutti i dati sono crittografati a riposo e in transito. Analizziamo regolarmente la nostra configurazione TLS e ci assicuriamo che i nostri servizi consentano solo traffico HTTPS con HSTS abilitato.
Separazione degli ambienti
Gli ambienti non di produzione sono separati dalla produzione, sia a livello di rete che di controllo degli accessi. I dati di produzione non vengono mai utilizzati a scopo di test.
Registrazione di audit
Ci assicuriamo di raccogliere i log dei nostri servizi per garantire un audit adeguato senza registrare dati sensibili.
Alta disponibilità
La nostra infrastruttura è progettata per l'alta disponibilità. I dati vengono sottoposti a backup in più località per almeno 30 giorni e disponiamo di piani di disaster recovery testati regolarmente.
Responsabili del trattamento
Eseguiamo la due diligence su tutti i responsabili del trattamento dei dati e riduciamo al minimo il numero di terze parti coinvolte. Il contratto di trattamento dei dati e l'informativa sulla privacy del nostro partner di hosting sono disponibili online. Per un elenco dei nostri responsabili del trattamento, contattaci.
Sicurezza organizzativa
Personale
Makeplans ha un team piccolo e altamente tecnico che considera la sicurezza una priorità assoluta. I dipendenti firmano un NDA, seguono le politiche di sicurezza e partecipano a formazione interna sulla sicurezza specifica per il proprio ruolo.
Risposta agli incidenti
Abbiamo procedure consolidate per rispondere agli incidenti di sicurezza e privacy relativi ai nostri prodotti e servizi. Pubblichiamo un punto di contatto per i ricercatori di sicurezza.
Gestione del rischio
Conduciamo valutazioni del rischio periodiche e valutazioni interne del nostro sistema di gestione della sicurezza delle informazioni, della nostra infrastruttura e di tutti i processi interni.
Segnalazione delle vulnerabilità di sicurezza
Se ritieni di aver trovato una vulnerabilità di sicurezza in Makeplans, o hai altre preoccupazioni relative alla sicurezza, consulta le informazioni sul bug bounty o contattaci all'indirizzo hello@makeplans.com.