Sicurezza in Replug

Replug adotta misure organizzative e tecniche complete, denominate «Pratiche di sicurezza», per proteggere le informazioni che fornisci, denominate «Informazioni del Cliente» (inclusi, a titolo esemplificativo, URL originali, link abbreviati, dati di tracciamento, analisi, credenziali dell’account ed eventuali metadati o contenuti associati, come le CTA). Queste misure sono pensate per prevenire la perdita, l’uso improprio, l’accesso non autorizzato o la divulgazione dei tuoi dati. L’efficacia di queste misure di sicurezza viene valutata costantemente, tenendo conto della sensibilità dei dati che raccogliamo, trattiamo e conserviamo, dell’evoluzione dello stato della tecnologia, dei costi di implementazione, nonché della natura, dell’ambito, del contesto e delle finalità specifiche delle attività di trattamento dei dati svolte da Replug.

In questo contesto, i «Servizi Replug» comprendono tutti i servizi offerti da Replug, come descritto nei termini del contratto che regola il tuo utilizzo dei Servizi Replug. I termini con iniziale maiuscola non definiti in questo documento sulle Pratiche di sicurezza hanno il significato loro attribuito nel contratto.

Le Pratiche di sicurezza di Replug sono pensate per rispettare le leggi applicabili in materia di protezione dei dati e privacy, tra cui il Regolamento generale sulla protezione dei dati dell’UE (GDPR), il California Consumer Privacy Act (CCPA/CPRA) e altri quadri normativi internazionali.

Replug ha nominato un responsabile della sicurezza designato e/o un team dedicato alla sicurezza. Questa funzione si occupa dello sviluppo, dell’implementazione e della manutenzione continua delle Pratiche di sicurezza di Replug.

Tutti i dipendenti e i collaboratori a contratto di Replug sono tenuti ad attenersi rigorosamente alle politiche interne sul trattamento riservato delle Informazioni del Cliente.

• Ricevono una formazione su sicurezza e privacy pertinente al proprio ruolo durante l’inserimento e seguono corsi di aggiornamento periodici (ad esempio, ogni anno).
• Tutto il personale deve prendere atto e accettare le politiche di sicurezza delle informazioni, che sottolineano la riservatezza, l’integrità, la disponibilità e la resilienza dei sistemi e dei servizi utilizzati per fornire i Servizi Replug.
• Replug applica controlli rigorosi per limitare l’accesso del personale alle Informazioni del Cliente, garantendo che tale accesso sia concesso solo in base al principio della necessità di sapere, a persone autorizzate e per legittime finalità operative.
• Ove consentito dalla legge e opportuno in base alla delicatezza del ruolo, Replug effettua verifiche preassuntive.

Replug mantiene solide politiche di controllo degli accessi che coprono l’inserimento, l’uscita e i cambi di ruolo del personale.

• Queste politiche prevedono revisioni periodiche degli accessi, la limitazione e il controllo dei privilegi amministrativi e meccanismi per ridurre i rischi legati alle sessioni inattive.
• La separazione dei compiti viene applicata ove opportuno per ridurre al minimo conflitti e rischi per la sicurezza.
• Viene mantenuto un inventario dei sistemi critici e degli account utente con accesso privilegiato.
• Vengono applicati i principi del «privilegio minimo» e della «necessità di sapere».
• Possono essere adottati controlli per limitare le sessioni di accesso simultanee o i tentativi di accesso eccessivi.
• Vengono applicate politiche complete sulle password, che richiedono una complessità minima, la modifica obbligatoria al primo accesso o dopo un reset e la rotazione periodica con limitazioni al riutilizzo.

L’accesso ai sistemi interni critici utilizzati dal personale di Replug è protetto tramite autenticazione a più fattori. Replug mette inoltre l’MFA a disposizione dei propri clienti per migliorare la sicurezza dei loro account.

Replug utilizza internamente la tecnologia single sign-on, ove opportuno, per semplificare e proteggere gli accessi.

• In transito: Replug supporta suite di cifratura e protocolli sicuri attuali (ad esempio, TLS 1.2 e TLS 1.3) per crittografare tutte le Informazioni del Cliente trasmesse da e verso i Servizi Replug.
• A riposo: le Informazioni del Cliente sensibili (come credenziali dell’account, chiavi API ed eventualmente specifici dati di configurazione) vengono crittografate a riposo ove opportuno, tenendo conto della natura dei dati e dei rischi associati. Replug monitora costantemente il panorama crittografico per adattarsi a nuove vulnerabilità, mantenendo la necessaria compatibilità.

Replug valuta costantemente gli standard crittografici e dismette i cifrari obsoleti in linea con le migliori pratiche del settore (ad esempio, le linee guida NIST).

I sistemi di Replug (inclusi server, firewall e applicazioni critiche) sono configurati per registrare gli eventi rilevanti su sistemi centralizzati e sicuri, così da facilitare il monitoraggio, l’analisi e le revisioni della sicurezza.

• Questo ambiente di registrazione raccoglie dati relativi a sicurezza, accessi, disponibilità e prestazioni. I log vengono analizzati per individuare eventi rilevanti per la sicurezza tramite strumenti di monitoraggio e vengono esaminati dal team di sicurezza.
• Replug utilizza sistemi di rilevamento delle intrusioni (di rete e/o basati su host) e Web Application Firewall (WAF) per monitorare in modo proattivo le intrusioni non autorizzate e proteggersi da esse.

Replug utilizza misure di sicurezza di rete, tra cui firewall e gruppi di sicurezza. Le porte di rete non essenziali per l’erogazione dei Servizi Replug sono bloccate a livello di infrastruttura.

Replug esegue regolarmente scansioni delle vulnerabilità sulla propria infrastruttura di produzione e compie sforzi commercialmente ragionevoli per correggere le vulnerabilità individuate che comportano un rischio significativo. I dispositivi endpoint forniti dall’azienda (come i laptop) sono gestiti con misure di sicurezza quali il blocco dello schermo e la crittografia completa del disco.

L’infrastruttura che supporta i Servizi Replug è progettata per la tolleranza ai guasti e l’alta disponibilità, in linea con gli impegni del nostro Service Level Agreement (SLA), per garantire una gestione e un reindirizzamento dei link affidabili.

Replug mantiene un piano di continuità operativa (BCP) documentato, testato periodicamente per garantire la disponibilità del servizio anche in caso di interruzioni significative.

Le Informazioni del Cliente sono archiviate in modo ridondante in più sedi fisiche all’interno dei data center del provider di hosting di Replug, per garantire la resilienza.

• Replug applica solide procedure di backup e ripristino pensate per il recupero da interruzioni significative.
• I team operativi ricevono avvisi in caso di guasti dei sistemi. I backup vengono eseguiti regolarmente e le procedure di ripristino vengono testate periodicamente (ad esempio, ogni trimestre) per verificarne l’efficacia.
• In caso di disastro, gli obiettivi di ripristino di Replug sono pensati per soddisfare o superare gli standard del settore per il Recovery Time Objective (RTO) e il Recovery Point Objective (RPO).

Replug si avvale di fornitori leader di infrastrutture cloud per ospitare i Servizi Replug. Questi fornitori adottano misure di sicurezza fisica e ambientale all’avanguardia per i propri data center e in genere possiedono certificazioni come ISO 27001, SOC 1/2/3 e PCI DSS.

Replug mantiene politiche e procedure di sicurezza interne, eventualmente allineate a framework riconosciuti. Queste regolano le attività, garantendo la gestione sicura delle credenziali (ad esempio, tramite hashing con salt per le password), la conservazione dei log di accesso e l’assenza di registrazione di dati sensibili come le password in chiaro.

Replug segue un framework di ciclo di vita dello sviluppo sicuro (SDLC), che garantisce che le considerazioni sulla sicurezza siano integrate dalla progettazione fino al rilascio. Tutte le release principali sono soggette a revisione tra pari, test automatizzati e validazione della sicurezza.

Le nuove funzionalità e le modifiche significative alla piattaforma Replug sono sottoposte a un processo di revisione della sicurezza. Il codice viene testato e sottoposto a revisione tra pari prima del rilascio. Le considerazioni sulla sicurezza sono integrate nel ciclo di vita dello sviluppo del prodotto.

Replug mantiene un programma di divulgazione delle vulnerabilità per incoraggiare la segnalazione responsabile dei problemi di sicurezza da parte di clienti, partner o ricercatori di sicurezza.

In caso di violazione dei dati personali o di divulgazione non autorizzata di Informazioni del Cliente sotto il controllo di Replug, Replug informerà i clienti interessati senza ingiustificato ritardo ed entro i tempi previsti dalla legge applicabile, inclusi il GDPR (articoli 33 e 34) e il CCPA/CPRA.

Replug conserva le Informazioni del Cliente solo per il tempo necessario a fornire i Servizi Replug o per quanto richiesto dalla legge applicabile. Quando i dati non sono più necessari, vengono eliminati in modo sicuro o resi anonimi. I clienti possono richiedere la cancellazione dei propri dati in conformità con la nostra Informativa sulla privacy.