Sicurezza e conformità

Certificazioni di conformità

OMC Cloud possiede certificazioni indipendenti di terze parti per la sicurezza dei dati, i controlli specifici per il cloud e le pratiche operative.

Sicurezza fisica

Tutti i data center di OMC Cloud operano in strutture di livello carrier con controlli di accesso fisico su più livelli:

• Sicurezza in sede 24/7 con monitoraggio continuo e risposta agli incidenti
• Controlli di accesso a più fattori – autenticazione biometrica, badge e PIN
• Videosorveglianza a circuito chiuso con conservazione delle registrazioni per 90 giorni
• Bussole di sicurezza e visitatori accompagnati per tutti gli accessi di persone esterne
• Alimentazione ridondante con UPS N+1, generatori diesel e doppia linea di alimentazione
• Controlli ambientali – rilevamento e soppressione incendi, monitoraggio climatico
• Strutture Tier 3+ in tutte le 25 sedi di data center nel mondo

Sicurezza di rete

• Protezione DDoS a livello di rete inclusa su tutti i server – mitiga automaticamente gli attacchi volumetrici, di protocollo e a livello applicativo
• Web Application Firewall (WAF) disponibile, con protezione dalla OWASP Top 10
• Rete cloud privata (VPC) per comunicazioni isolate tra server
• TLS 1.2+ obbligatorio su tutti gli endpoint di gestione e sull’API
• Segmentazione di rete tra gli ambienti dei clienti a livello di hypervisor
• Scansione continua delle vulnerabilità dell’infrastruttura esposta al pubblico
• Ridondanza geografica su 25 data center in 4 continenti

Protezione dei dati

• Crittografia in transito – TLS 1.2+ per tutto il traffico API e di gestione
• Crittografia a riposo disponibile per backup e object storage
• Backup giornalieri automatici con 14 punti di ripristino
• Storage di backup georidondante su più data center
• Disaster recovery con failover gestito e SLA di uptime del 99,95%
• Isolamento dei dati dei clienti a livello di hypervisor e di storage
• Cancellazione sicura dei dati alla chiusura del server, secondo i requisiti ISO 27001

Sicurezza operativa

• NOC e SOC 24/7 con monitoraggio umano e risposta agli incidenti
• Personale sottoposto a verifica dei precedenti con controllo degli accessi basato sui ruoli
• Principio del privilegio minimo applicato in tutti i sistemi interni
• Formazione sulla sicurezza per tutti i dipendenti
• Piano di risposta agli incidenti testato ogni anno
• Gestione delle modifiche con revisione tra pari su tutte le modifiche in produzione
• Penetration test annuali eseguiti da terze parti indipendenti

GDPR e privacy

OMC Cloud è pienamente conforme al Regolamento generale sulla protezione dei dati dell’UE (GDPR):

• Accordo sul trattamento dei dati (DPA) disponibile su richiesta per i clienti che trattano dati personali
• Data center nell’UE disponibili per i requisiti di residenza dei dati (Francoforte, Amsterdam, Londra, Madrid, Milano, Stoccolma, Bucarest)
• Diritto alla cancellazione – i clienti possono eliminare i propri dati tramite API o dashboard in qualsiasi momento
• Richieste di accesso degli interessati evase entro 30 giorni
• Notifica delle violazioni entro 72 ore dalla scoperta
• Elenco dei sub-responsabili disponibile su richiesta

Ti serve un DPA firmato o vuoi discutere requisiti di conformità specifici? Contatta il nostro team compliance.

Divulgazione responsabile

Hai trovato un problema di sicurezza in OMC Cloud? Apprezziamo la divulgazione responsabile da parte dei ricercatori di sicurezza.

Segnala le vulnerabilità di sicurezza a: security@omc.cloud

Ti chiediamo di darci un tempo ragionevole per risolvere il problema prima di renderlo pubblico. Al momento non abbiamo un programma di bug bounty formale, ma riconosciamo e citiamo i ricercatori che segnalano vulnerabilità verificate.

Ti servono i nostri certificati o il DPA?

Certificati di conformità, report di audit e l’Accordo sul trattamento dei dati sono disponibili su richiesta per clienti attuali e potenziali.