- Certificazioni • compliance acn
Le fondamenta: certificazioni e compliance normativa.
Anche i pilastri più solidi rischiano di crollare se il terreno su cui poggiano non è stabile. Per garantire la tenuta del sistema di sicurezza, è necessario costruire su una base indistruttibile.
- Il terreno stabile
Una base indistruttibile sotto i tre pilastri.
Anche i pilastri più solidi rischiano di crollare se il terreno su cui poggiano non è stabile. Per garantire la tenuta del sistema di sicurezza — Fisica, Cyber e Operativa — è necessario costruire su una base indistruttibile: quella delle certificazioni e delle prescrizioni normative.
Physical
- pilastro 01
Cyber
- pilastro 02
Operation
- pilastro 03
Certificazioni & Compliance normativa
- le fondamenta
- Filosofia CEFITEC
Il fornitore software non è più un'entità esterna, ma un'estensione critica del vostro perimetro aziendale.
- L'errore comune
Funzionalità e costi non bastano: il vero rischio è il fornitore.
Troppo spesso, la selezione di una piattaforma tecnologica si limita a valutare funzionalità e costi (TCO). È un approccio rischioso.
In uno scenario di totale interconnessione, il fornitore software non è più un’entità esterna, ma un’estensione critica del vostro perimetro aziendale.
- il rischio
Integrare una piattaforma priva di certificazioni, o sviluppata da un partner non qualificato, equivale a inserire nel motore del vostro business un ingranaggio di cui ignorate la resistenza.
- Gli standard più rigidi
Compliance ACN: sovranità digitale come baseline.
Per questo CEFITEC adotta, nell’implementazione dei vostri progetti di sicurezza, gli standard più rigidi. L’Agenzia per la Cybersicurezza Nazionale (ACN) ha stabilito che “non tutto il Cloud è uguale”. Per garantire la Sovranità Digitale, i dati sono classificati in categorie con requisiti di sicurezza crescenti — la Qualificazione Cloud (QC).
QC1 · Dati Ordinari
Ordinari
Requisiti di sicurezza base
Dati la cui gestione richiede il rispetto di requisiti di sicurezza standard. Il livello d’ingresso della qualificazione cloud.
QC2 · Dati Critici
Critici
Requisiti di sicurezza crescenti
Dati che richiedono livelli di sicurezza superiori. La compromissione comporta un impatto significativo per l’organizzazione.
QC3 · Dati Strategici
Strategici
Massimi requisiti di sicurezza
Dati di rilevanza nazionale. Gestione vincolata a Sovranità Digitale e ai più alti standard di protezione previsti dall’ACN.
- Filosofia CEFITEC
Stesso livello di eccellenza per Cloud, on-premise e ibrido.
I nostri progetti devono rispondere agli standard ACN per il Cloud, garantendo lo stesso livello di eccellenza e sicurezza blindata anche per le installazioni on-premise o ibride.