Sicurezza di livello enterprise per la sicurezza della vostra azienda
Xoxoday dà priorità a solide misure di sicurezza per garantire un'esperienza sicura e protetta. Le nostre soluzioni sono progettate per proteggere e scalare le operazioni aziendali in modo efficiente, garantendo al contempo la privacy e la sicurezza dei dati dei clienti.
Affidato da oltre 5000 imprese in tutto il mondo
Le nostre certificazioni di conformità
.svg)
ISO 27001 ISMS
Sistema di gestione della sicurezza delle informazioni
La conformità alla norma ISO 27001 conferma il nostro impegno a proteggere le informazioni attraverso un solido sistema di gestione della sicurezza delle informazioni. I nostri processi aiutano a gestire i rischi per la sicurezza delle informazioni, a proteggere i dati e a migliorare continuamente le pratiche di sicurezza.
.svg)
SOC 2
SOC 2 Tipo 1 e SOC 2 Tipo 2
I rapporti SOC 2 assicurano l'esistenza di controlli per l'elaborazione e la gestione dei dati, affermando gli elevati standard di Xoxoday nella gestione dei dati basata su cinque "principi di servizio fiduciario": sicurezza, disponibilità, riservatezza, integrità dell'elaborazione e privacy.
ISO 14001
Sistema di gestione ambientale
La certificazione ISO 14001 sottolinea la dedizione di Xoxoday alla sostenibilità ambientale. Ci impegniamo a migliorare continuamente le nostre prestazioni ambientali, garantendo operazioni e pratiche eco-compatibili.
GDPR
Regolamento generale sulla protezione dei dati
Conduciamo regolarmente programmi di sensibilizzazione per la nostra tecnologia e le nostre operazioni per garantire l'adesione a tutti i principi chiave della privacy: Responsabilità, Privacy by Design e Default, Minimizzazione dei dati e Diritti di accesso dei soggetti.
.svg)
CCPA E CPRA
Legge sulla privacy dei consumatori della California e legge sui diritti alla privacy della California
La nostra conformità al CCPA e al CPRA garantisce la privacy delle informazioni personali sensibili (SPI) e delle informazioni personali (PI), che sono regolamentate separatamente per rafforzare i diritti dei residenti in California.
HIPAA
Legge sulla portabilità e la responsabilità dell'assicurazione sanitaria
La conformità di Xoxoday all'HIPAA dimostra il nostro impegno a proteggere le informazioni sanitarie sensibili. Impieghiamo solide misure di salvaguardia durante la gestione delle informazioni mediche, fornendo alle organizzazioni la necessaria fiducia nei nostri sistemi.
Caratteristiche di sicurezza aggiuntive
Test di vulnerabilità regolari (VAPT)
Attraverso regolari test completi, identifichiamo le potenziali vulnerabilità di sicurezza e le attenuiamo in modo proattivo, assicurando che la nostra piattaforma rimanga resiliente contro le minacce informatiche in evoluzione.
SSO sicuro senza soluzione di continuità
Semplificate l'accesso degli utenti con la nostra funzionalità Single Sign-On (SSO), che consente un'autenticazione senza soluzione di continuità tra più servizi e sistemi, migliorando la sicurezza e l'esperienza degli utenti.
2FA migliorato
Utilizziamo solidi meccanismi di autenticazione abbinati all'autenticazione a due fattori (2FA), aggiungendo un ulteriore livello di sicurezza per verificare l'identità degli utenti e impedire accessi non autorizzati.
Controllo della posizione dei dati
Le nostre capacità di distribuzione multiregionale assicurano che il vostro servizio rimanga solido e conforme in tutte le località geografiche, con i dati che risiedono nella località di vostra scelta.
Distribuzione sicura in loco
Per le aziende che richiedono il massimo controllo dei dati, offriamo opzioni di implementazione on-premise per alcuni dei nostri prodotti, in linea con le loro politiche interne di conformità e sicurezza.
Controlli di accesso basati sui ruoli
Con RBAC è possibile definire e limitare l'accesso al sistema in base ai singoli ruoli all'interno dell'organizzazione, assicurando che gli utenti vedano solo ciò di cui hanno bisogno per svolgere il proprio lavoro.
Connessioni criptate
I nostri prodotti utilizzano HTTPS con protocolli TLS/SSL per creare una connessione sicura e criptata per tutti i trasferimenti di dati, salvaguardando da intercettazioni e manomissioni.
.svg){kind=icon}
Tracciabilità con tracce di controllo
Mantenere audit trail dettagliati per tutte le interazioni tra sistemi e dati, fondamentali per la conformità, il monitoraggio e l'analisi forense della sicurezza.
Integrazione sicura dei dati
Integrazioni senza soluzione di continuità con CRM, data warehouse e data lake tramite canali sicuri come SFTP, HTTPS, API REST autorizzate da OAuth e tunnel VPN da sito a sito.
Domande frequenti su sicurezza e conformità
1. Dove vengono archiviati i miei dati? Posso scegliere dove saranno collocati il mio account e i miei dati?
Sì, offriamo alle aziende la flessibilità opzionale di decidere dove collocare i propri dati. Nella maggior parte dei casi, la nostra infrastruttura può accogliere implementazioni speciali in base alle esigenze dell'azienda.
2. Se abbiamo esigenze specifiche di sicurezza e di impostazioni della privacy, è possibile incorporarle nelle soluzioni di Xoxoday?
È possibile contattare un rappresentante di Xoxoday per verificare la presenza di requisiti specifici. Siamo conformi a un'ampia gamma di standard riconosciuti a livello internazionale e saremo aperti a valutare qualsiasi richiesta specifica.
3. Possiamo ottenere una copia dei certificati e dei rapporti di conformità di Xoxoday?
Sì, è possibile contattare un rappresentante per richiedere queste informazioni. Tuttavia, le seguenti risorse potrebbero richiedere un NDA su file: Rapporto di conformità SOC 2, Riepilogo della valutazione delle vulnerabilità e dei test di penetrazione (VAPT), Rapporto California Consumer Privacy Act (CCPA) / California Privacy Rights Act (CPRA), Rapporto Health Insurance Portability and Accountability Act (HIPAA), Rapporto GDPR Data Privacy Impact Assessment.
.webp)
.webp)
.webp)
.webp)
.svg)
.webp)
.webp)
.svg)
.webp)
