MTF nella vostra zona
MTF Solutions +

 Cloud  Compliance 

Cloud Compliance

SICUREZZA CERTIFICATA PER LA VOSTRA CONFORMITÀ 

Quando ci si sposta verso il cloud, ci sono carichi di lavoro sensibili da proteggere mentre si rispettano i complessi requisiti normativi, i quadri e le politiche. MTF vi aiuta a soddisfare la conformità obbligatoria o desiderata attraverso la sicurezza leader del settore, gli audit e le certificazioni di terze parti e la documentazione completa e gli obblighi legali.

I vostri vantaggi 

  • Ecosistema di cloud privato con alta conformità
  • Centri dati cloud conformi a Finma e Bafin
  • Trasparenza attraverso test e valutazioni indipendenti
  • Conformità con l'EU-DSGVO e la legge svizzera sulla protezione dei dati
  • Numerose certificazioni garantiscono i nostri standard
  • Tutti i dati completamente criptati secondo lo standard FIPS 104-2

Controlli indipendenti regolari 

I nostri prodotti sono regolarmente sottoposti a verifiche indipendenti da parte di esperti esterni, per quanto riguarda le linee guida di sicurezza, protezione dei dati e conformità, e hanno le corrispondenti certificazioni, certificati di conformità o conferme di conformità con gli standard globali.

 ISO 9001 

La norma ISO 9001:2015 "Sistemi di gestione della qualità" è la norma centrale della serie di norme ISO 9000 e seguenti e contiene gli standard per il sistema di gestione della qualità nei confronti dei nostri clienti.

 ISO 27001 

La serie di standard ISO/IEC 27000 aiuta le organizzazioni a proteggere le risorse informative. ISO/IEC 27001 stabilisce i requisiti per un sistema di gestione della sicurezza delle informazioni (ISMS). Inoltre, questo standard fornisce una serie di buone pratiche e dettagli sui controlli di sicurezza per affrontare i rischi informatici.

 ISO 27017 

ISO/IEC 27017:2015 (International Electrotechnical Commission, IEC) fornisce linee guida per i controlli di sicurezza delle informazioni che si applicano alla fornitura e all'uso di servizi cloud.

 ISO 27018 

ISO/IEC 27017:2015 (International Electrotechnical Commission, IEC) fornisce linee guida per i controlli di sicurezza delle informazioni che si applicano alla fornitura e all'uso di servizi cloud.

 GDPR 

Il rispetto del GDPR è una priorità assoluta per MTF e i nostri clienti. L'obiettivo del GDPR è quello di rafforzare la protezione dei dati personali in Europa. Per tutti noi, questo influenza il modo in cui facciamo affari. MTF adotta un approccio strettamente incentrato sul cliente per la protezione, il controllo e la conformità. Vogliamo aiutarvi a implementare il GDPR nel miglior modo possibile.

 Circolare FINMA 2018/3 

L'Autorità federale di vigilanza sui mercati finanziari (FINMA) è responsabile dei mercati finanziari svizzeri e quindi dell'audit e della supervisione di banche, compagnie assicurative e istituzioni finanziarie. Nella Circolare 2018/3, la FINMA definisce i requisiti di vigilanza per le soluzioni di outsourcing offerte da banche, assicurazioni e istituti finanziari.

 HIPAA 

L'Health Insurance Portability and Accountability Act (HIPAA) degli Stati Uniti del 1996 stabilisce i requisiti di privacy e sicurezza per le organizzazioni responsabili di mantenere la riservatezza delle informazioni sanitarie protette (PHI) degli individui. Queste organizzazioni soddisfano la definizione di "entità coperte" o "business associate" secondo l'HIPAA.

 PCI DSS 

Il Payment Card Industry Security Standards Committee (PCI Security Standards Council) è un forum globale dedicato al continuo sviluppo, miglioramento, conservazione, diffusione e implementazione di standard di sicurezza per la protezione dei dati dei conti.

 FIPS-140-2-Validated 

Il National Institute of Standards and Technology (NIST) ha sviluppato la Federal Information Processing Standard (FIPS) Publication 140-2 come standard di sicurezza. Questo elenca i requisiti per i moduli di crittografia, compresi hardware, software e firmware, per le agenzie federali statunitensi. La certificazione FIPS 140-2 è stata stabilita per proteggere le informazioni memorizzate digitalmente, non classificate, ma ancora riservate.

 Legge svizzera sulla protezione dei dati 

La legge federale sulla protezione dei dati: RS 235.1 regola la protezione della sfera privata delle persone e delle imprese. MTF è una società svizzera che è completamente soggetta alla legge svizzera sulla protezione dei dati. Stiamo già lavorando su un modello per la prossima nuova protezione dei dati affiliata DSGVO della Svizzera.

Avete Domande?

Beat Ammann
Managing Director Region Schaffhausen
+41 62 205 97 07