Protezione dei dati
Panoramica
La protezione dei dati è al centro dell'approccio alla sicurezza di MyQ Roger, che garantisce che ogni aspetto della sua soluzione di stampa e scansione basata su cloud sia conforme ai più elevati standard del settore. Un principio fondamentale di MyQ Roger è che nessun dato relativo ai lavori di stampa o scansione venga mai trasferito attraverso i suoi server. MyQ Roger limita invece rigorosamente la raccolta dei dati ai metadati essenziali, come i nomi dei file di lavoro, le dimensioni dei file e le informazioni sul numero di pagine. Ciò garantisce l'efficienza operativa salvaguardando al contempo la privacy degli utenti.
Sicurezza cloud multi-tenant
Essendo un prodotto cloud multi-tenant, MyQ Roger offre ai clienti un ambiente logicamente isolato per impedire l'esposizione dei dati tra tenant.
Per garantire la resilienza, MyQ Roger si affida ad Azure SQL e Azure Cosmos DB, che offrono entrambi funzionalità di sicurezza integrate come la crittografia dei dati inattivi e in transito, il rilevamento automatico delle minacce e il monitoraggio degli accessi. L'infrastruttura cloud è sottoposta a continue valutazioni di sicurezza per mitigare i rischi associati agli ambienti multi-tenant.
Crittografia e comunicazione sicura
La sicurezza è integrata in ogni livello delle operazioni di MyQ Roger. Tutte le comunicazioni tra client, servizi cloud e stampanti sono crittografate utilizzando TLS (Transport Layer Security) per impedire accessi non autorizzati o manomissioni.
Per rafforzare ulteriormente la sicurezza, tutte le certificazioni utilizzate all'interno di MyQ Roger sono firmate da autorità di certificazione (CA) pubblicamente affidabili, garantendo il massimo livello di affidabilità. Inoltre, le certificazioni vengono sostituite ogni tre mesi, riducendo il rischio di potenziali compromissioni e mantenendo la conformità alle migliori pratiche di sicurezza.
Conformità e gestione delle identità
MyQ Roger è conforme agli standard di sicurezza riconosciuti a livello internazionale e possiede la certificazione ISO 27001, a dimostrazione del suo impegno nell'implementazione di solide pratiche di gestione della sicurezza delle informazioni.
Per applicare controlli di accesso rigorosi, viene implementato il controllo degli accessi basato sui ruoli (RBAC), che garantisce che agli utenti vengano concesse solo le autorizzazioni necessarie per il loro ruolo. Ciò riduce al minimo l'esposizione a dati sensibili e riduce il rischio di uso improprio accidentale o intenzionale.
Conformità al GDPR
Garantire la conformità al Regolamento generale sulla protezione dei dati (GDPR) è una priorità assoluta per MyQ Roger. In conformità con i principi del GDPR, MyQ Roger segue rigorose misure di protezione dei dati per salvaguardare la privacy degli utenti:
Minimizzazione dei dati: vengono raccolti solo i metadati essenziali, eliminando il rischio di archiviare documenti sensibili degli utenti.
Diritti e controllo degli utenti: gli utenti hanno la possibilità di richiedere l'accesso, la correzione, la cancellazione o l'anonimizzazione dei propri dati personali, come previsto dal GDPR.
Trasparenza nel trattamento dei dati: politiche sulla privacy chiare e concise descrivono come vengono gestiti, archiviati e protetti i metadati.
Archiviazione sicura dei dati: tutti i dati sono crittografati sia in fase di archiviazione che di trasmissione, garantendo la piena conformità ai rigorosi requisiti di sicurezza del GDPR.
Misure di anonimizzazione: quando necessario, MyQ Roger implementa tecniche di anonimizzazione dei dati per garantire che i dati personali non possano più essere attribuiti a un utente specifico, rafforzando la protezione della privacy.
Queste misure garantiscono che MyQ Roger sia pienamente conforme ai requisiti fondamentali del GDPR, offrendo agli utenti il controllo sui propri dati personali e mantenendo al contempo un ambiente sicuro e conforme.
Backup dei dati
Per proteggere dalla perdita di dati e garantire l'affidabilità del servizio, MyQ Roger implementa una strategia completa di backup dei dati. Ciò include:
Backup automatici: backup incrementali e completi programmati regolarmente garantiscono che i dati rimangano recuperabili in caso di incidente.
Archiviazione sicura: i backup sono crittografati utilizzando la crittografia AES-256, garantendo che anche nel caso improbabile di un accesso non autorizzato, i dati rimangano illeggibili.
Politiche di conservazione: i backup vengono conservati per un periodo definito in linea con i requisiti di conformità, consentendo un recupero efficiente in caso di guasti del sistema o scenari di ripristino di emergenza.
Test e verifica dell'integrità: vengono condotti regolarmente test di integrità dei backup per confermare che i backup archiviati siano funzionali e affidabili, garantendo un ripristino dei dati senza interruzioni quando necessario.
Implementando queste solide misure di sicurezza, conformità e backup, MyQ Roger fornisce una soluzione di stampa e scansione basata su cloud sicura, privata e altamente efficiente che soddisfa i più elevati standard di protezione dei dati del settore.