Conformità

ISO

Il nostro data center è certificato ISO 27001, 27017, 27018. Per ulteriori informazioni, vedere i dettagli del nostro partner di hosting .

ISO 27001 è uno standard di sicurezza delle informazioni ampiamente riconosciuto e accettato a livello internazionale che specifica le migliori pratiche di gestione della sicurezza e controlli di sicurezza completi seguendo la guida alle best practice ISO 27002.

ISO 27017 è uno standard che fornisce ulteriori indicazioni e consigli di implementazione sugli aspetti della sicurezza delle informazioni specifici per il cloud computing.

ISO 27018 stabilisce obiettivi di controllo, controlli e linee guida comunemente accettati per l'implementazione di misure per proteggere le informazioni di identificazione personale (PII) in conformità con i principi di privacy definiti per gli ambienti di cloud computing pubblico.

GDPR

In qualità di azienda norvegese, siamo pienamente conformi al GDPR. Puoi trovare le nostre politiche in materia di privacy e trattamento dei dati nei nostri termini di servizio . Per un elenco dei nostri subprocessori, contattaci.

Il Regolamento generale sulla protezione dei dati (UE) 2016/679 (GDPR) è un regolamento nel diritto dell'UE sulla protezione dei dati e la privacy nell'Unione europea (UE) e nello Spazio economico europeo (SEE). Affronta anche il trasferimento di dati personali al di fuori delle aree dell'UE e del SEE.

SOC

Rapporti su sicurezza, disponibilità e riservatezza. Per ulteriori informazioni, vedere i dettagli del nostro partner di hosting .

SOC1 Tipo 2 è un esame indipendente dei controlli generali IT e dei controlli sulla disponibilità, riservatezza e sicurezza dei dati dei clienti elaborati rilevanti per il reporting finanziario dei clienti.

Il rapporto SOC2 di tipo 2 limitato all'uso è un esame indipendente dell'equità di presentazione e dell'idoneità della progettazione dei controlli rilevanti per la sicurezza, la disponibilità e la riservatezza dei dati dei clienti elaborati.

Il rapporto SOC3 per uso generale è un esame indipendente dell'equità di presentazione e dell'idoneità della progettazione dei controlli rilevanti per la sicurezza, la disponibilità e la riservatezza dei dati dei clienti trattati.

PCI DSS

MakePlans non memorizza i dettagli della carta di credito ma si affida a partner certificati per la trasmissione e l'archiviazione sicura.

PCI DSS è lo standard di sicurezza globale per tutte le entità che archiviano, elaborano o trasmettono dati di titolari di carta e / o dati sensibili di autenticazione