Politica di sicurezza
In Weecover, la sicurezza delle informazioni e la protezione dei dati personali sono pilastri fondamentali della nostra attività. In qualità di azienda tecnologica al servizio del settore assicurativo, comprendiamo che la fiducia dei nostri clienti e partner dipende dal nostro impegno concreto e verificabile verso la sicurezza delle informazioni che ci affidano.
Il nostro approccio
Disponiamo di un Sistema di Gestione della Sicurezza delle Informazioni (SGSI) basato sullo standard internazionale ISO/IEC 27001, nell’ambito del quale sottoponiamo ad audit e miglioriamo costantemente i nostri controlli tecnici e organizzativi. Questo sistema copre l’intera infrastruttura tecnologica e i nostri processi di sviluppo e operativi. La nostra infrastruttura è ospitata esclusivamente in data center situati all’interno dell’Unione Europea, con crittografia delle informazioni sia in transito che a riposo e controlli di accesso rigorosi basati sul principio del privilegio minimo (least privilege). Rispettiamo il Regolamento Generale sulla Protezione dei Dati (GDPR) in tutti i nostri trattamenti di dati personali e allineiamo la nostra gestione del rischio tecnologico ai requisiti del Regolamento DORA (Digital Operational Resilience Act), compresa la supervisione della nostra catena di fornitori e subappaltatori tecnologici.
Gestione dei fornitori
Tutti i nostri fornitori tecnologici vengono valutati e qualificati in conformità a criteri di sicurezza delle informazioni e protezione dei dati prima di avviare qualsiasi rapporto di servizio, e sono soggetti a revisioni periodiche.
Trasparenza e verifica
Mettiamo a disposizione dei nostri clienti e partner la documentazione comprovante le nostre politiche, i controlli e lo stato di conformità attraverso il nostro Trust Center: 👉ACCESSO TRUST CENTER
Per qualsiasi richiesta relativa alla sicurezza delle informazioni o alla protezione dei dati, è possibile contattare il nostro Responsabile della Protezione dei Dati (DPO) all’indirizzo security@weecover.com.