Acronis Trust Center

Acronis gestisce un ISMS allineato alla norma ISO/IEC 27001:2022 e certificato da auditor indipendenti di terze parti. Miglioriamo costantemente il nostro livello di sicurezza in linea con le best practice attuali.

Acronis è inoltre certificata secondo la norma ISO 27017:2015 per i controlli di sicurezza specifici per il cloud e secondo la norma ISO 27018:2019 per la protezione dei dati personali negli ambienti cloud pubblici.

La norma ISO 9001 è uno standard internazionale per i sistemi di gestione della qualità e fa parte della famiglia delle norme ISO 9000. Pone l’accento sulla leadership, sul coinvolgimento dei dipendenti e sul processo decisionale basato su dati concreti.

La certificazione ISO 9001 di Acronis riflette il nostro impegno per la qualità, la coerenza dei processi e il miglioramento continuo.

Acronis ha ottenuto la conformità SOC 2 Tipo 2 per i servizi di Acronis Cyber Platform. Il rapporto applica i criteri dei servizi di fiducia per le organizzazioni che gestiscono i dati dei clienti e copre i controlli relativi a sicurezza, disponibilità, riservatezza e integrità del trattamento.

Il link apre un accordo di riservatezza da firmare tramite DocuSign. Dopo la firma, l’accordo di riservatezza firmato e il report SOC di Acronis saranno inviati all’indirizzo e-mail inserito nel primo passaggio. Per domande, contatta il tuo referente Acronis o il supporto.

Il programma Security Trust, Assurance and Risk (STAR) della Cloud Security Alliance (CSA) è un programma di riferimento per la garanzia della sicurezza cloud.

Dal maggio 2020, Acronis è elencata come Trusted Cloud Provider. CSA STAR Livello 1 è stato ottenuto tramite l’autovalutazione CAIQ dei controlli di sicurezza di Acronis Cyber Platform, e CSA STAR Livello 2 tramite un audit indipendente basato sul CCM e allineato alla norma ISO/IEC 27001.

Acronis ha ottenuto la certificazione IEC 62443-4-1: Secure Product Development Lifecycle (SSDLC) per il proprio ciclo di vita di sviluppo sicuro, uno standard sempre più riconosciuto come best practice per lo sviluppo sicuro del software.

Questa certificazione conferma che Acronis adotta misure di sicurezza durante l’intero ciclo di vita del prodotto, dalla progettazione e dallo sviluppo fino ai test e alla manutenzione.

Il programma Data Privacy Framework (DPF) è un meccanismo per il trasferimento dei dati personali riconosciuto dalla Commissione europea come idoneo a garantire un adeguato livello di protezione per i trasferimenti dall’UE/SEE, dal Regno Unito e dalla Svizzera agli Stati Uniti, in conformità con il diritto dell’UE, del Regno Unito e della Svizzera.

Acronis ha autocertificato la propria conformità a tutti i principi dei DPF presso il Dipartimento del Commercio degli Stati Uniti.

Acronis ha superato un audit indipendente rispetto allo standard di sicurezza dei dati del settore delle carte di pagamento (PCI) (PCI DSS). Un Qualified Security Assessor ha convalidato la conformità di Acronis a PCI DSS 4.0 in qualità di service provider di Livello 1.

Questa certificazione conferma che Acronis applica misure di sicurezza per supportare la conformità allo standard PCI DSS.

IT-Grundschutz (tradotto come Protezione di base IT) è un quadro completo sviluppato dall’Ufficio Federale per la Sicurezza delle Informazioni (BSI) tedesco per aiutare le organizzazioni a implementare una gestione efficace della sicurezza delle informazioni.

Acronis ha sviluppato un modello di sicurezza basato sullo standard BSI IT-Grundschutz e supportato dalla certificazione ISO/IEC 27001. Questo modello rafforza il nostro livello di sicurezza attraverso l’analisi dei rischi, misure di protezione tecniche, organizzative e relative al personale, nonché il miglioramento continuo.

Cyber Essentials è un sistema di certificazione sostenuto dal governo del Regno Unito, basato su controlli tecnici di base per aiutare le organizzazioni a proteggersi dalle minacce online più comuni.

Acronis ha ottenuto il certificato Cyber Essentials, a dimostrazione dell’implementazione di queste misure di sicurezza di base.

L’Esquema Nacional de Seguridad (ENS) è un quadro di Cyber Security del governo spagnolo per la protezione delle informazioni sensibili e delle infrastrutture critiche nelle pubbliche amministrazioni.

Acronis ha ottenuto la certificazione ENS al livello High / Alta tramite un audit indipendente di terza parte. La conformità a ENS è in linea con gli obiettivi della Direttiva NIS 2 e supporta la resilienza della Cyber Security in Spagna e nell’UE.

Il processo di qualificazione Cloud Italia, gestito dall’ACN, Agenzia per la Cybersicurezza Nazionale, contribuisce a garantire la sicurezza e l’affidabilità dei servizi cloud offerti al settore pubblico italiano. Allineato alla Direttiva NIS 2, definisce i requisiti per i provider.

Acronis ha completato con successo il processo di qualificazione ed è presente nel Marketplace Cloud Italia.

La certificazione HDS, rilasciata da un ente indipendente, conferma che Acronis adotta misure tecniche e di governance conformi alla legislazione francese per proteggere i dati sanitari personali e garantirne la riservatezza, l’integrità e la disponibilità.

Se prevedi di utilizzare prodotti Acronis in conformità ai requisiti HDS, è necessario un Addendum HDS. I dati sanitari personali sono sottoposti a crittografia avanzata e non vengono trasferiti al di fuori dello Spazio economico europeo.

NEN 7510 è lo standard olandese per la sicurezza delle informazioni sanitarie. Obbligatorio nei Paesi Bassi dal 2018 e basato su ISO 27001:2022, aggiunge controlli e misure di conformità specifici per il settore sanitario.

Sebbene Acronis non sia direttamente soggetta al NEN 7510, la nostra certificazione ISO 27001 supporta la maggior parte dei controlli applicabili e i nostri prodotti possono aiutare le organizzazioni sanitarie olandesi a soddisfare i requisiti NEN 7510.

Il Regolamento sugli Emirati Arabi Uniti in materia di sicurezza delle informazioni (UAE IAR), emanato dall’Autorità di regolamentazione delle telecomunicazioni e dell’amministrazione digitale degli Emirati Arabi Uniti, stabilisce i controlli e le best practice in materia di sicurezza delle informazioni per proteggere le risorse informative e le infrastrutture digitali.

Acronis ha superato un audit indipendente di terza parte rispetto al regolamento UAE IA per i servizi Acronis Cyber Platform.

Acronis Cyber Platform include librerie di crittografia convalidate FIPS 140-2 per aiutare gli MSP a soddisfare i requisiti di conformità nei settori regolamentati. Questo supporto nativo protegge i dati sensibili ed è in linea con normative quali FISMA, CJIS e HIPAA.

Aiuta gli MSP a fornire una cyber protection sicura e conforme alle normative nei mercati regolamentati, senza aggiungere complessità o costi.

L’Health Insurance Portability and Accountability Act del 1996 (HIPAA) e l’Health Information Technology for Economic and Clinical Health (HITECH) Act sono leggi statunitensi che proteggono la privacy e la sicurezza delle informazioni mediche, sempre più rilevanti a causa dell’aumento degli attacchi informatici e delle violazioni dei dati nel settore sanitario.

Non esiste una certificazione HIPAA ufficiale; la conformità è continua ed è supportata da misure di protezione amministrative, tecniche e fisiche. L’utilizzo dei prodotti Acronis in conformità ai requisiti HIPAA richiede un Business Associate Agreement (BAA).

In Canada, il Personal Information Protection and Electronic Documents Act (PIPEDA) si applica a livello federale, mentre il Personal Health Information Protection Act (PHIPA) è la legge dell’Ontario sulla privacy specifica per le informazioni sanitarie personali (PHI).

PHIPA non prevede un processo di certificazione formale, ma Acronis ha valutato le proprie pratiche di elaborazione dei dati rispetto ai requisiti PHIPA. L’utilizzo dei prodotti Acronis conforme a PHIPA è una responsabilità condivisa tra Acronis e i clienti.

In Giappone, i sistemi che trattano o conservano informazioni mediche identificabili personalmente (PII mediche) devono seguire due linee guida sulla gestione della sicurezza emanate dal Ministero della Salute, del Lavoro e del Welfare (MHLW), dal Ministero dell’Economia, del Commercio e dell’Industria (METI) e dal Ministero degli Affari Interni e delle Comunicazioni (MIC), note collettivamente come le “Due linee guida dei tre ministeri” (2G3M).

La conformità a 2G3M si basa principalmente sull’autoregolamentazione volontaria da parte degli operatori sanitari, sebbene le violazioni gravi possano comportare sanzioni amministrative.