Non fidatevi della nostra parola. Verificate.
Conformità dimostrabile, certificazioni verificabili e infrastruttura verificabile tramite audit: la documentazione che serve al vostro DPO, al vostro auditor o a una commissione di gara pubblica.
- GDPR
- eIDAS
- Decreto-legge 12/2021
- FIPS 140-2 Level 3
Quadro normativo
Costruito all’interno del diritto europeo, non adattato a posteriori.
I tre pilastri giuridici che inquadrano il servizio, e cosa garantisce ciascuno nella pratica.
GDPR: Regolamento (UE) 2016/679
Trattamento dei dati nell’UE (Portogallo), senza trasferimenti verso Paesi terzi. Tracciabilità completa, minimizzazione dei dati e registri dei trattamenti a disposizione dei clienti che devono includerli nella propria documentazione di conformità.
eIDAS: Regolamento (UE) n. 910/2014
L’E-mail raccomandata si basa su marche temporali e certificati qualificati emessi da prestatori presenti nell’elenco di fiducia dell’UE, riconosciuti in ogni Stato membro.
Decreto-legge portoghese 12/2021
La norma che attua eIDAS in Portogallo e definisce il quadro per i servizi elettronici di recapito certificato. La piattaforma opera all’interno di tale quadro, con prove di invio e di consegna dotate di valore probatorio in tribunale.
Certificazioni tecniche
La crittografia non è una promessa. È hardware sottoposto ad audit.
Le certificazioni tecniche alla base delle comunicazioni certificate, verificabili da qualsiasi auditor.
HSM Thales: FIPS 140-2 Livello 3
Le operazioni crittografiche per le comunicazioni certificate vengono eseguite su Hardware Security Module certificati FIPS 140-2 Livello 3, lo stesso standard usato nel settore bancario. Le chiavi non lasciano mai l’hardware, nemmeno in caso di attacco.
Autorità di certificazione qualificate
Le marche temporali qualificate e i certificati sono emessi da Asseco e Multicert, prestatori di servizi fiduciari presenti nella Trust List dell’UE, vigilati dalle autorità nazionali competenti.
Certificati SSL/TLS
Sooma collabora inoltre con le autorità di certificazione Asseco e Multicert per rilasciare certificati SSL/TLS Wildcard ai clienti: la stessa catena di fiducia che protegge la nostra infrastruttura.
Due diligence
Documentazione per il vostro processo di valutazione.
Se state valutando Sooma in una procedura di acquisto, un audit o una gara pubblica, il team fornisce la documentazione di conformità necessaria: descrizione tecnica dell’infrastruttura, accordo sul trattamento dei dati, informativa sulla privacy e prove delle certificazioni applicabili. Contattateci e indicateci cosa richiede il vostro processo.
Richiedi la documentazione →Domande frequenti
Certificazioni e conformità
Le domande che DPO, auditor e commissioni di gara ci pongono più spesso.
L’E-mail raccomandata di Sooma ha la stessa validità legale di una raccomandata?
Non ha l’equivalenza formale, ma ha valore probatorio in tribunale: ai sensi dell’articolo 43 del Regolamento eIDAS, i dati inviati tramite un servizio elettronico di recapito certificato non possono essere rifiutati come prova per il fatto di essere elettronici, e la data e l’ora sono attestate da una marca temporale qualificata. L’equivalenza formale alla raccomandata con ricevuta di ritorno, stabilita dal Decreto-legge portoghese 12/2021, si applica ai servizi qualificati.
Chi rilascia i certificati qualificati?
Prestatori di servizi fiduciari qualificati (Asseco e Multicert), presenti nella Trusted List dell’UE e vigilati dalle autorità competenti.
Posso usare la documentazione di Sooma nel mio audit GDPR?
Sì. Forniamo le informazioni necessarie per i registri dei trattamenti e le valutazioni di conformità dei nostri clienti. Rivolgetevi al team di assistenza.
Sooma è soggetta al CLOUD Act statunitense?
No. Sooma è un’azienda dell’UE (Portogallo), con infrastruttura nell’UE, soggetta esclusivamente al diritto europeo, a differenza dei fornitori soggetti alla giurisdizione statunitense, indipendentemente da dove si trovano i loro server.
Conformità verificata, non timbrata per formalità.
Richiedete al nostro team in Europa la documentazione di cui il vostro processo ha bisogno.