Sicurezza e conformità
Fornitore certificato ISO 27001 e ISO 9001
Veniamo dal mondo bancario e ne portiamo il rigore. Le nostre certificazioni sono rilasciate da Q-CERT (QMSCERT), un ente terzo accreditato, e mantenute nel tempo.
Certificazioni
ISO 27001
Sistema di gestione per la sicurezza delle informazioni
- Norma:
- ISO/IEC 27001:2022
- Certificato:
- N° 200526-3
- Campo di applicazione:
- Sviluppo, produzione e commercializzazione di piattaforme cloud e software per enti pubblici e privati
- Dichiarazione di applicabilità:
- revisione 0 del 9 febbraio 2026
- Prima certificazione:
- 20 maggio 2026
- Scadenza:
- 19 maggio 2029
- Ente:
- Q-CERT (QMSCERT), Salonicco, Grecia
- Accreditamento:
- ESYD, MS Certification n° 110
ISO 9001
Sistema di gestione per la qualità
- Norma:
- ISO 9001:2015
- Certificato:
- N° 200526-2
- Campo di applicazione:
- Sviluppo, produzione e commercializzazione di piattaforme cloud e software per enti pubblici e privati
- Settore IAF/EA:
- 33
- Prima certificazione:
- 20 maggio 2026
- Scadenza:
- 19 maggio 2029
- Ente:
- Q-CERT (QMSCERT), Salonicco, Grecia
- Accreditamento:
- ESYD, MS Certification n° 110
Ogni certificato dura tre anni e l'ente lo conferma ogni anno con un audit di sorveglianza. Il link di verifica è lo stesso del codice QR stampato sul certificato.
Dove stanno i dati
Il nostro cloud è in Unione Europea, con data center a Bergamo, Francoforte, Falkenstein e Helsinki. I backup sono gestiti. Se serve, installiamo il software anche nei tuoi server.
Test di sicurezza
Facciamo penetration test e vulnerability assessment su applicazioni web, API e infrastruttura cloud, solo con un incarico scritto. Sicurezza applicativa
Hai trovato una vulnerabilità nei nostri sistemi? Scrivici a info@elevenhats.it: le istruzioni sono anche nel nostro security.txt.
Normative di riferimento
Operiamo secondo le normative europee e italiane. Le portiamo dentro il software fin dalla progettazione.
GDPR
General Data Protection Regulation
NIS2
Network & Information Security Directive
DORA
Digital Operational Resilience Act
PSD2
Payment Services Directive, Open Banking
AML/KYC
Anti Money Laundering & Know Your Customer
KYB
Know Your Business