Ultima modifica: 27 Aprile 2021
Privacy > Nuvola

Nuvola

POLICY DI SICUREZZA DEL PORTALE NUVOLA
Premessa
Madisoft SpA è impegnata costantemente a pianificare e monitorare le proprie azioni per la gestione dei dati e dei processi interni nell’ottica della salvaguardia dell’integrità e della disponibilità delle informazioni stesse. Madisoft SpA adotta tutti gli accorgimenti organizzativi, le soluzioni tecniche e procedurali idonee al ripristino delle condizioni di funzionamento e di operatività antecedenti ad eventuali eventi disastrosi ed è impegnata, con continuità, ad adottare tutte le misure di sicurezza che trovano fondamento e riferimento in un quadro normativo ampio e complesso (codice della privacy, t.u. sulla sicurezza del lavoro, regole
tecniche del Codice dell’Amministrazione Digitale).
Il presente documento descrive la policy di Madisoft SpA in materia di sicurezza informatica, continuità operativa e trattamento dei dati personali contenuti negli archivi delle scuole fruitrici dei servizi web di Madisoft SpA
Criteri di selezione delle server farm
Madisoft SpA si affida esclusivamente a server farm di comprovata affidabilità ed esperienza in materia di sicurezza informatica, e comunque previa verifica delle misure fisiche, logiche e organizzative poste in capo
all’infrastruttura informatica.
Tipologia dei dati gestiti dalla Madisoft SpA
I dati gestiti dalla Madisoft SpA riguardano i dati contenuti negli archivi delle scuole fruitrici del servizio Nuvola In riferimento a quest’ultimi, la natura dei dati varia in base alle caratteristiche del servizio attivato
dalla scuola.
Modalità di gestione dei dati e di erogazione del servizio
Per quanto riguarda la gestione dei servizi e dei dati, Madisoft SpA garantisce vari livelli di ridondanza: sia le applicazioni che il database dell’infrastruttura principale sono replicati in maniera sincrona su un server della stessa infrastruttura (ossia i dati vengono specularmente memorizzati sui due server) e su un server dell’infrastruttura secondaria. Madisoft SpA effettuata a intervalli regolari copie di back-up La Madisoft SpA è inoltre dotata di uno strumento di monitoraggio continuo degli applicativi web che fornisce in tempo reale, indicatori sulle prestazioni degli stessi, inclusi eventuali picchi di carico.
Modalità di trasmissione dei dati
I dati viaggiano sulla rete criptati, secondo il protocollo SSL (Secure Sockets Layer) che garantisce il massimo livello di sicurezza a protezione delle trasmissioni telematiche. La connessione è protetta a crittografia 256-
bit. La connessione utilizza TLS 1.2. La connessione è crittografata utilizzando AES_256_CBC, con SHA1 per l’autenticazione dei messaggi e DHERSA come meccanismo principale di scambio delle chiavi.
Risoluzione dei contratti e fruibilità dei dati
In caso di risoluzione del contratto del servizio Nuvola, Madisoft SpA garantisce la reversibilità dei dati secondo le modalità indicate nel documento “Allegato C – Policy per la cancellazione e restituzione dei dati”
rinvenibile nella sezione “Privacy e policy di sicurezza”.




Avviso: su questo sito si utilizzano i cookie! Cliccando qualsiasi link su questa pagina si auorizza l'utilizzo dei cookie. Maggiori informazioni

Questo sito abilita l'utilizzo dei cookie per fonire la migliore esperienza di navigazione possibile. Se vuoi saperne di più sull’utilizzo dei cookie nel sito e leggere come disabilitarne l’uso, leggi la nostra informativa estesa sull’uso dei cookie.

Chiudi