Sicurezza e Certificazioni
Proteggi le tue risorse digitali e garantisci la protezione dei dati, la conformità e l'accessibilità con AIDA.
In un mondo sempre più digitalizzato, la protezione delle informazioni e la conformità alle normative diventano aspetti essenziali per le aziende di qualsiasi dimensione.
Il nostro obiettivo è fornirti una soluzione affidabile e sicura per l'archiviazione, il recupero e la condivisione dei tuoi documenti nel cloud, garantendo la massima privacy e il rispetto delle normative vigenti.
AIDA è progettato per offrire un'esperienza utente intuitiva e ad alte prestazioni, senza compromettere la sicurezza dei dati. Grazie all'utilizzo delle tecnologie di crittografia più avanzate, di un'affidabile infrastruttura cloud e di rigorose politiche di conformità, possiamo garantire che le tue informazioni siano sempre protette e accessibili solo a persone autorizzate.
Certificazioni
L'ambiente di AIDA è conforme a HIPAA e aderisce ai principi GDPR .
L'Health Insurance Portability and Accountability Act (HIPAA) è una legge federale degli Stati Uniti che definisce i requisiti per la gestione dei dati sanitari personali protetti: ciò garantisce che ogni informazione in AIDA sia trattata con il più elevato livello di privacy.
In caso di domande relative alla nostra politica sulla privacy e alle nostre conformità, contatta il nostro responsabile della protezione dei dati: privacy@tclab.it.
Infrastruttura
AIDA è ospitato interamente nel cloud di AWS.
Ogni parte dell'infrastruttura è intrinsecamente ridondante, sempre disponibile e si adatta ai carichi di lavoro utilizzando sia la scalabilità orizzontale che il monitoraggio continuo con routine di ripristino automatico.
L'infrastruttura si trova nelle regioni AWS di Irlanda, Londra (Regno Unito), Francoforte (Germania) e North Virginia (Stati Uniti).
L'applicazione browser AIDA (www.aidacloud.com) viene distribuita tramite una rete CDN fornita da AWS per garantire tempi di accesso più rapidi e scalabilità illimitata in tutto il mondo.
Crittografia
Crittografia dei dati
Password dell'account utente
Tutte le password degli utenti sono salvate con un forte algoritmo di hashing unidirezionale che è uno standard del settore e sarà aggiornato in base all'emergere di nuovi standard.Audit e monitoraggio
Abbiamo messo in atto notifiche automatiche che vengono inviate ai nostri ingegneri non appena viene rilevato un problema o un errore, in modo che possano identificarli rapidamente e risolverli in modo proattivo.
Registriamo i KPI dell'infrastruttura al fine di consentirci di intervenire ogni qualvolta si verifichino anomalie.
Best practices di programmazione e Continuous Deployment
Seguiamo le migliori pratiche di programmazione come OWASP Secure Coding Practices per garantire la qualità del codice e la facilità di manutenzione. Ogni volta che il codice cambia, viene sottoposto a revisione sia automatica che manuale, in per assicurarsi che possa essere distribuito in modo sicuro in produzione.
Seguiamo anche principi TDD (Test-driven development), come unit test, test di integrazione e test automatici dell'interfaccia utente.
Crediamo fortemente nello sviluppo agile e abbiamo sviluppato tecniche che ci consentono di aggiornare continuamente il software in produzione senza interrompere le operazioni dell'utente (Continuous Deployment)
10121 Torino TO
Italy
infotclab.it
