Fiducia e sicurezza

e20 by Eighty20 Risk Systems è un software di gestione della sicurezza che gestisce dati critici per la sicurezza di organizzazioni nell'edilizia, nelle utility, nell'abitare e non solo. Lo prendiamo sul serio. Ecco come proteggiamo i tuoi dati e i tuoi team.

Sicurezza organizzativa

Eighty20 Risk Systems è certificata Cyber Essentials Plus, con verifica indipendente e rinnovo annuale. La certificazione copre l'organizzazione, i dispositivi e i processi interni.

Applichiamo il privilegio minimo all'interno. Le persone che possono accedere ai dati di produzione sono poche, identificate e sottoposte ad audit.

Infrastruttura

e20 gira su infrastruttura cloud di livello enterprise presso un grande operatore hyperscale, con cifratura in transito e a riposo su calcolo, archiviazione e autenticazione. Il livello edge offre di serie mitigazione DDoS, gestione dei bot e web application firewall.

Identità e autenticazione sono affidate a servizi di identità cloud gestiti, non a uno stack sviluppato in casa.

Tutti gli ambienti sono separati. Sviluppo, staging e produzione non condividono mai risorse o credenziali.

Sicurezza applicativa

La piattaforma e20 applica controlli di accesso per ruolo a ogni livello. I permessi sono granulari: decidi tu chi vede cosa, fino al singolo modulo, dashboard e libreria di documenti.

Le sessioni sono gestite con token secondo gli standard di settore. L'autenticazione si adatta ai tuoi processi e ogni accesso viene registrato.

Svolgiamo valutazioni di sicurezza periodiche della piattaforma, inclusi test indipendenti sulla nostra API. I problemi rilevati vengono classificati e risolti in base al rischio.

Catena di fornitura

Gestiamo attivamente la nostra catena di fornitura software. Le dipendenze di terze parti sono verificate, bloccate a una versione e soggette a una politica di età minima prima dell'adozione. Monitoriamo le vulnerabilità note e agiamo rapidamente sugli avvisi.

Proprietà dei dati

I tuoi dati sono tuoi.

• Esporta quando vuoi tramite API REST o download CSV. Nessun vincolo, nessun costo di uscita.
• La conservazione è sotto il tuo controllo. Decidi tu cosa resta e cosa no.
• Non vendiamo, non condividiamo e non sfruttiamo i tuoi dati. Servono ai tuoi team, non ai nostri.

Disponibilità

e20 è pensato per squadre sul campo che hanno bisogno che funzioni. La piattaforma è costruita per l'alta disponibilità con ridondanza tra i servizi. L'app mobile funziona anche offline. Le valutazioni si sincronizzano da sole al ritorno della connessione.

Protezione dei dati

Eighty20 Risk Systems rispetta il UK GDPR e il Data Protection Act 2018. Trattiamo i dati personali solo nella misura necessaria per erogare la piattaforma e supportare i tuoi team.

Teniamo un registro delle attività di trattamento, svolgiamo valutazioni d'impatto quando opportuno e abbiamo accordi di trattamento con i nostri sub-responsabili.

Il nostro responsabile della protezione dei dati è raggiungibile a dpo@eighty20risk.com.

Domande

Se il tuo ufficio acquisti o la sicurezza informatica hanno bisogno di più dettagli, ne parliamo volentieri. Possiamo fornire informazioni aggiuntive sotto NDA quando serve.

Contatto: dpo@eighty20risk.com