---
title: Acronis Trust Center
description: Per rassicurare i clienti sul nostro impegno a sviluppare i prodotti in modo sicuro, riservato e professionale, Acronis si impegna costantemente a espandere l'elenco delle certificazioni conseguite e a sottoporre i processi interni ad audit condotti da enti terzi e indipendenti.
canonical_url: https://www.acronis.com/it/trust-center/compliance/
locale: it
last_updated: 2026-10-13
---

# Acronis Trust Center

## Impegno per la conformità

Per rassicurare i clienti sul nostro impegno a sviluppare i prodotti in modo sicuro, riservato e professionale, Acronis si impegna costantemente a espandere l'elenco delle certificazioni conseguite e a sottoporre i processi interni ad audit condotti da enti terzi e indipendenti.

### Serie ISO/IEC 27000

Serie ISO/IEC 27000

Acronis implementa un sistema ISMS (Information Security Management System) conforme al framework ISO/IEC [27001:2022](https://www.iso.org/standard/54534.html) per la sicurezza delle informazioni, che è diventato lo standard di riferimento nel settore. Acronis è stata certificata da auditor terzi indipendenti della [BSI (British Standards Institution)](https://www.bsigroup.com/). Acronis si impegna a migliorare costantemente il proprio profilo di sicurezza perfezionando e aggiornando il proprio sistema ISMS in base alle best practice più recenti.

Inoltre, Acronis ha acquisito due certificazioni che estendono i requisiti ISO 27001 generici a: Controlli di sicurezza delle informazioni per i servizi cloud ([ISO 27017:2015](https://www.iso.org/standard/43757.html)); Protezione delle informazioni di identificazione personale (PII) nel cloud ([ISO 27018:2019](https://www.iso.org/standard/76559.html)).

*   [Certification ISO/IEC 27001:2022 PDF, 0,9 Mo](https://staticfiles.acronis.com/downloads/a01c78e334f7cdaf2cbc320c1640f965 "Certification ISO/IEC 27001:2022")
*   [Certification ISO/IEC 27017:2015 PDF, 0,7 Mo](https://staticfiles.acronis.com/downloads/cea2a3de16c59623155a451ae868d778 "Certification ISO/IEC 27017:2015")
*   [Certification ISO/IEC 27018:2019 PDF, 0,7 Mo](https://staticfiles.acronis.com/downloads/59e78b51bf45b4a934b7cffcd0c73dd7 "Certification ISO/IEC 27018:2019")

![Image 2: Serie ISO/IEC 27000](https://staticfiles.acronis.com/images/content/c9b8de3e11cb3fb93acad7e059a0c8df.png)

### ISO 9001

ISO 9001

[ISO 9001](https://www.iso.org/standard/62085.html) è la norma internazionale di riferimento che definisce i requisiti per la gestione della qualità nelle organizzazioni. È parte della [serie di normative ISO 9000](https://www.iso.org/standards/popular/iso-9000-family) che si occupa dei principi essenziali dei processi di gestione della qualità. Lo standard ISO 9001 fornisce alle organizzazioni un framework per definire e gestire un sistema di gestione della qualità efficace e capace di garantire che i prodotti o i servizi erogati soddisfino in modo uniforme i requisiti del cliente e le normative di settore applicabili.

La norma ISO 9001 pone l'accento su alcuni principi chiave quali la leadership, il coinvolgimento delle risorse umane e il processo decisionale basato su dati fattuali. Essendo lo standard di gestione della qualità più diffuso al mondo, la certificazione ISO 9001 acquisita da Acronis dimostra l'impegno continuo alla qualità e all'aumento della fiducia dei partner. Il framework assicura l'uniformità dei principali processi e servizi di Acronis, e conferma anche la volontà di perseguire il miglioramento continuo e l'adattabilità a un panorama commerciale in continua evoluzione.

*   [Certificato ISO 9001 PDF, 0,9 MB](https://dl.acronis.com/u/rc/Certificate-FS-801213-001-19-Dec-2026.pdf "Certificato ISO 9001")

![Image 3: ISO 9001](https://staticfiles.acronis.com/images/content/6e096ca1a121d6c5713dc6d400a3bb2a.png)

### SOC 2

SOC 2

Acronis ha ottenuto il report System and Organization Controls 2 (SOC 2®) per le organizzazioni di servizi. Lo standard si basa sui criteri dei servizi fiduciari e sui requisiti per le organizzazioni che gestiscono i dati dei clienti. Acronis è certificata SOC 2 Type 2 per i servizi forniti tramite la piattaforma Acronis Cyber Cloud. Acronis implementa i controlli necessari per garantire sicurezza, disponibilità, riservatezza e integrità di elaborazione delle informazioni.
Se desideri consultare il nostro rapporto SOC 2 attuale, per favore [clicca qui](https://go.acronis.com/soc2-report).

![Image 4: SOC 2](https://staticfiles.acronis.com/images/content/c5da6a0438e6130492ff4392a7459ce0.png)

### PCI DSS

PCI DSS

Acronis ha superato con successo un audit condotto da un ente indipendente relativo agli standard [Payment Card Industry (PCI) Data Security Standard (DSS)](https://www.pcisecuritystandards.org/). Il valutatore Qualified Security Assessor ha confermato la conformità di Acronis agli standard PCI DSS 4.0 per i Service Provider di Livello 1.

Attualmente la certificazione riguarda Acronis Cyber Platform operativo in [modalità di conformità](https://www.acronis.com/support/documentation/CyberProtectionService/index.html#compliance-mode.html) in vari data center negli Stati Uniti e nell'area EMEA.

*   [Segnalazione PCI DSS AOC Acronis PDF, 0,4 MB](https://staticfiles.acronis.com/downloads/ead25c0abbab96208082f794fbf63f63 "Segnalazione PCI DSS AOC Acronis")

![Image 5: PCI DSS](https://staticfiles.acronis.com/images/content/8a7ca363295a4a5add0797b5bbe33f38.png)

### IEC 62443-4-1

IEC 62443-4-1

**IEC 62443-4-1: Ciclo di sviluppo sicuro dei prodotti (SSDLC)**

Acronis ha ottenuto la certificazione per il ciclo di sviluppo sicuro in conformità alla norma **IEC 62443-4-1**, uno standard internazionale sviluppato in origine per i sistemi di automazione e controllo industriale (IACS/OT), ma oggi ampiamente riconosciuto come norma di riferimento per lo sviluppo sicuro del software anche negli ambienti IT.

La certificazione conferma l'impegno di Acronis nell'adottare procedure di sicurezza rigorose lungo l'intero ciclo di vita dello sviluppo del prodotto, dalla progettazione e implementazione alle attività di test e manutenzione, per una sicurezza integrata sin dalla fase di progettazione. L'ambito della certificazione include i **prodotti Acronis Cyber Protect**, comprese le versioni **Cloud** e **le versioni in locale supportate**.

*   [Certificato IEC 62443-4-1 Acronis PDF, 0,8 MB](https://staticfiles.acronis.com/downloads/caca1ea2e00c74fcb6130c4434a3185a "Certificato IEC 62443-4-1 Acronis")

![Image 6: IEC 62443-4-1](https://staticfiles.acronis.com/images/content/19a3099598aa4f055c551ec16cdfccc4.png)

### IT-Grundschutz

IT-Grundschutz

IT-Grundschutz (tradotto come Protezione di base IT) è un quadro completo sviluppato dall'Ufficio Federale per la Sicurezza delle Informazioni (BSI) tedesco per aiutare le organizzazioni a implementare una gestione efficace della sicurezza delle informazioni.

Acronis ha sviluppato un concetto di sicurezza basato sulla metodologia BSI IT-Grundschutz, garantendo un approccio robusto e sistematico alla sicurezza delle informazioni.

La nostra conformità si basa sulla fondazione del nostro certificato ISO/IEC 27001, che dimostra il nostro impegno verso gli standard internazionali per la gestione della sicurezza delle informazioni. Integrando i principi di IT-Grundschutz, abbiamo rafforzato la nostra posizione di sicurezza attraverso:

*    Analisi completa dei rischi e valutazione delle esigenze di protezione.
*   Attuazione di misure di sicurezza tecniche, organizzative e del personale.
*   Miglioramento e monitoraggio continui delle misure di sicurezza.

![Image 7: IT-Grundschutz](https://staticfiles.acronis.com/images/content/c50d97df65aec382e05c44ec799782ff.png)

### Cyber Essentials

Cyber Essentials

Cyber Essentials è un programma sostenuto dal governo britannico, applicabile alle organizzazioni che operano nel Regno Unito. Include un insieme di controlli tecnici di base che le organizzazioni devono implementare per proteggersi dalle comuni minacce alla sicurezza online.

Acronis ha superato con successo il certificato Cyber Essentials. Puoi controllare il certificato anche su [https://iasme.co.uk/cyber-essentials/ncsc-certificate-search/](https://iasme.co.uk/cyber-essentials/ncsc-certificate-search/).

*   [Acronis Cyber Essentials certificate PDF, 284 KB](https://staticfiles.acronis.com/downloads/302b722992afae932befcd22abb0173a "Acronis Cyber Essentials certificate")

![Image 8: Cyber Essentials](https://staticfiles.acronis.com/images/content/81b2b9d4a494e69766397bbb5bc94bb3.png)

### ENS

ENS

[L'Esquema Nacional de Seguridad (ENS)](https://ens.ccn.cni.es/en/) è un framework di sicurezza informatica istituito dal governo spagnolo per garantire la protezione delle informazioni sensibili e delle infrastrutture critiche all'interno delle amministrazioni pubbliche. Il framework definisce l'insieme di misure e linee guida di sicurezza a cui le organizzazioni devono attenersi per mitigare le minacce informatiche e tutelare i dati. I fornitori della pubblica amministrazione devono presentare la certificazione ENS per dimostrare la conformità agli standard di sicurezza stabiliti e garantire l'integrità, la riservatezza, la disponibilità, l'autenticità e la rintracciabilità dei sistemi informativi.

Per ottenere la certificazione ENS per la categoria ad alto livello di rischio, Acronis ha superato con successo un audit di un ente terzo e indipendente che ha verificato l'esistenza di misure di protezione efficaci. La conformità al programma ENS si allinea agli obiettivi della direttiva NIS 2 e contribuisce alla resilienza complessiva della Cyber Security in Spagna e nell'Unione Europea.

*   [Acronis Cyber Platform – Introduzione alla direttiva NIS 2 per gli MSP PDF, 1,7 MB](https://dl.acronis.com/u/rc/White-paper-Acronis-Cyber-Protect-Cloud-NIS-2-Directive-EN-EU-240228.pdf "Acronis Cyber Platform – Introduzione alla direttiva NIS 2 per gli MSP")

![Image 9: Acronis](https://staticfiles.acronis.com/images/content/a4f64dd70c17e8349137317a33744587.png)

[Certificato ENS Acronis](https://staticfiles.acronis.com/downloads/e2015d8ab14a62141fdbc7c2aa65382e)

### Cloud Italia

Cloud Italia

[La procedura di qualificazione di Cloud Italia](https://cloud.italia.it/), gestite dall'[Agenzia per la cybersicurezza nazionale (ACN)](https://www.acn.gov.it/), svolge un ruolo fondamentale nel garantire la sicurezza e l'affidabilità dei servizi cloud offerti al settore pubblico italiano. In linea con la direttiva NIS 2, impone ai fornitori criteri rigorosi, tra cui la conformità alle normative sulla protezione dei dati e agli standard di sicurezza informatica. Rispettando questi requisiti, i fornitori contribuiscono alla resilienza delle infrastrutture e dei servizi digitali critici. Il processo di qualificazione favorisce la fiducia nelle soluzioni cloud, agevolandone l'adozione da parte di enti governativi e organizzazioni.

Avendo superato con successo il processo di qualifica, Acronis è presente nel [Cloud Italia Marketplace](https://www.acn.gov.it/portale/w/sa-3698), un catalogo che offre servizi cloud affidabili. Ciò non solo modernizza i servizi pubblici, ma migliora anche la cooperazione in materia di trasformazione digitale e sicurezza informatica a livello europeo, in linea con le direttive e le iniziative dell'Unione Europea di più vasta portata.

![Image 10: Cloud Italia](https://staticfiles.acronis.com/images/content/01794404f0fa1a72da99fb37ebbab7da.png)

### FIPS 140-2

FIPS 140-2

Acronis Cyber Platform include librerie di crittografia con convalida FIPS 140-2, per garantire che gli MSP soddisfino i rigorosi requisiti di conformità stabiliti da agenzie governative, fornitori di assistenza sanitaria, istituti finanziari e altri clienti attenti alla sicurezza. Questo supporto nativo protegge i dati sensibili con metodi di crittografia collaudati, in conformità a normative come FISMA, CJIS e HIPAA. L'adozione di Acronis Cyber Platform con conformità a FIPS 140-2 garantisce un vantaggio competitivo nei mercati regolamentati e una protezione informatica affidabile, sicura e conforme, senza complessità o costi aggiuntivi.

![Image 11: FIPS 140-2](https://staticfiles.acronis.com/images/content/303e63b879f07d697c1c1685d717df44.png)

### Regolamento IAR degli Emirati Arabi Uniti

Regolamento IAR degli Emirati Arabi Uniti

Negli Emirati Arabi Uniti è il Regolamento per la sicurezza delle informazioni (Information Assurance Regulation, IAR), emesso dall'autorità nazionale di regolamentazione delle telecomunicazioni e del digitale, a definire il quadro completo per la tutela delle informazioni e delle infrastrutture digitali della nazione. Il regolamento IAR degli EAU stabilisce best practice di gestione e controlli tecnici per la sicurezza delle informazioni indirizzati agli enti governativi, al fine di garantire la riservatezza, l'integrità e la disponibilità delle risorse dati.

Acronis ha superato con esito positivo un audit indipendente di terze parti in conformità al regolamento IAR degli EAU per i servizi che eroga tramite la piattaforma Acronis Cyber Cloud.

Per ricevere il nostro rapporto IAR per gli Emirati Arabi Uniti, contatta il tuo referente o il [supporto](https://support.acronis.com/) Acronis.

![Image 12: Regolamento IAR degli Emirati Arabi Uniti](https://staticfiles.acronis.com/images/content/cd80cd9d35e00bd60bdf70c7c4b8c757.png)

### HIPAA

HIPAA

La legge [HIPAA (Health Insurance Portability and Accountability Act) del 1996](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html) e la successiva legge [HITECH (Health Information Technology for Economic and Clinical) del 2009](https://www.hhs.gov/hipaa/for-professionals/privacy/laws-regulations/combined-regulation-text/omnibus-hipaa-rulemaking/index.html) sono le normative emanate dagli Stati Uniti per proteggere la privacy e la sicurezza delle informazioni mediche. Recentemente, i requisiti delle norme HIPAA sono finiti sotto i riflettori con il proliferare delle violazioni dei dati medici causate da attacchi informatici e ransomware indirizzati a società assicurative e aziende del settore sanitario. Attualmente non esiste un processo ufficiale e legalmente riconosciuto per la certificazione o l'accreditamento della conformità HIPAA. Per conformità HIPAA si intende pertanto un impegno costante che prevede l'implementazione di varie misure di sicurezza di tipo amministrativo, tecnico e fisico.
Acronis supporta numerosi servizi (o prodotti). Le singole [funzioni dei servizi Acronis e lo stato di conformità a HIPAA](https://kb.acronis.com/hipaa) possono variare a seconda del servizio e del data center utilizzati. Per informazioni sullo stato di conformità di particolari servizi e data center, ti consigliamo di rivolgerti al tuo referente.

![Image 13: HIPAA](https://staticfiles.acronis.com/images/content/29dd4779586fdbcdaf6d5916c820ff7e.png)

### PHIPA

PHIPA

In Canada esistono diverse normative che tutelano le informazioni sanitarie. A livello federale, [la legge PIPEDA sulla protezione delle informazioni personali e dei documenti elettronici](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/) si applica ai dati sanitari, mentre [la legge PHIPA sulla protezione delle informazioni sanitarie personali](https://www.ontario.ca/laws/statute/04p03) è la normativa specifica dell'Ontario in materia di privacy sanitaria, che stabilisce i principi generali per la raccolta, l'utilizzo e la divulgazione delle informazioni sanitarie personali (PHI).

La legge PHIPA non prevede un processo di certificazione o accreditamento ufficiale; tuttavia, Acronis ha valutato le proprie procedure di elaborazione dei dati in base ai requisiti PHIPA. Si noti che l'utilizzo dei prodotti Acronis in conformità a PHIPA è una responsabilità condivisa tra Acronis e i suoi clienti. Per verificare il modello di responsabilità condivisa che utilizziamo per garantire il rispetto degli obblighi previsti dalla PHIPA, consigliamo di leggere il white paper Acronis sulla legge PHIPA qui di seguito.

*   [White paper PHIPA PDF, 0,5 MB](https://staticfiles.acronis.com/downloads/ffe0f2fcf6ce576ef758988d52eb5354 "White paper PHIPA")

![Image 14: PHIPA](https://staticfiles.acronis.com/images/content/15000770804bd83895e6e606263fde2c.png)

### HDS

HDS

Acronis ha ottenuto la certificazione HDS per i suoi servizi cloud in Francia e Germania. La conformità con i requisiti HDS conferma la nostra offerta di un framework per le misure tecniche e di governance finalizzate a proteggere e tutelare i dati sanitari personali, così come previsto dalla legge francese. La certificazione HDS rilasciata da un auditor indipendente conferma che Acronis garantisce la riservatezza, l'integrità e la disponibilità dei dati ai propri clienti e Partner.

L'ambito della certificazione include le attività seguenti:

*   Il provisioning e la manutenzione in condizioni operative dei siti fisici che ospitano l'infrastruttura hardware del sistema informativo utilizzato per l'elaborazione dei dati sanitari personali.
*   Il provisioning e la manutenzione in condizioni operative dell'infrastruttura hardware del sistema informativo utilizzato per l'elaborazione dei dati sanitari personali.
*   Il provisioning e la manutenzione in condizioni operative dell'infrastruttura virtuale del sistema informativo utilizzato per l'elaborazione dei dati sanitari personali.
*   Il provisioning e la manutenzione in condizioni operative della piattaforma che ospita le applicazioni del sistema informativo.
*   La gestione e l'operatività del sistema informativo contenente i dati sanitari personali.
*   Il backup dei dati sanitari personali.

I dati sanitari personali sono protetti con crittografia avanzata. Acronis non trasferisce i dati sanitari personali verso paesi esterni allo Spazio economico europeo.

**Nota**: se desideri utilizzare i prodotti Acronis in conformità ai requisiti HDS e hai bisogno di sottoscrivere un Addendum HDS, contatta il referente Acronis.

*   [Certificato HDS Acronis PDF, 0,8 MB](https://staticfiles.acronis.com/downloads/077db65e9cb5760c32a948737bc90213 "Certificato HDS Acronis")

![Image 15: Acronis](https://staticfiles.acronis.com/images/content/ff09f42bb17863571af7668f567855ae.png)

### NEN 7510

NEN 7510

NEN 7510 è lo standard ufficiale olandese per la definizione e l'implementazione di sistemi di gestione della sicurezza delle informazioni destinato alle organizzazioni che trattano i dati dei pazienti nel settore sanitario. Nel 2018, lo standard è diventato obbligatorio per le organizzazioni sanitarie nei Paesi Bassi. Offre ulteriori interpretazione e responsabilizzazione rispetto al Regolamento generale sulla protezione dei dati (GDPR).

NEN 7510 si basa su ISO 27001:2022, ma introduce tre controlli aggiuntivi e alcune misure di conformità specifiche a integrazione dello standard ISO. Acronis non è soggetta allo standard NEN 7510, ma essendo certificata ISO 27001, ha già adottato la maggior parte dei controlli applicabili. Inoltre, i prodotti Acronis possono aiutare le organizzazioni del settore sanitario in Olanda a rispettare i requisiti di conformità di NEN 7510.

![Image 16: NEN 7510](https://staticfiles.acronis.com/images/content/c9f838fc4c0cb4c46151a44d84964c3c.png)

### 2G3M

2G3M

In Giappone, i sistemi che elaborano e/o archiviano informazioni personali identificabili di tipo sanitario devono rispettare due linee guida fondamentali:

*   le linee guida per la gestione della sicurezza dei sistemi informativi sanitari emanate dal Ministero della Sanità, del Lavoro e delle Politiche sociali;
*   le linee guida per la gestione della sicurezza dei sistemi informativi e dei service provider che trattano informazioni sanitarie, emanate dal Ministero dell'Economia, del Commercio e dell'Industria, dal Ministero degli Interni e dal Ministero delle comunicazioni.

Nel complesso, queste linee guida sono note come le "Due linee guida dei tre Ministeri" (Two Guidelines from Three Ministries, 2G3M). In Giappone, la conformità agli standard 2G3M è basata sostanzialmente sull'autoregolamentazione volontaria dei fornitori di assistenza sanitaria, anche se eventuali gravi violazioni possono comportare sanzioni amministrative.

Acronis si impegna a supportare i clienti nell'adempimento degli obblighi previsti dalle linee guida 2G3M. Il white paper 2G3M e la matrice dei controlli associata specificano come Acronis soddisfa i requisiti 2G3M e delineano come utilizzare Acronis Cyber Platform per adempiere agli obblighi relativi alla gestione delle informazioni sanitarie in conformità ai requisiti del governo giapponese.

*   [Linee guida 2G3M Acronis (in inglese)PDF, 6,0 MB](https://staticfiles.acronis.com/downloads/1549ee36b665a79f13a6de4aa8447786 "Linee guida 2G3M Acronis (in inglese)")
*   [White paper sulle linee guida 2G3M di Acronis (in inglese)PDF, 3,0 MB](https://staticfiles.acronis.com/downloads/65f84d1823ad157f2832169e626d850d "White paper sulle linee guida 2G3M di Acronis (in inglese)")
*   [Linee guida 2G3M Acronis (in giapponese)PDF, 3,0 MB](https://staticfiles.acronis.com/downloads/1619ef572ad63f60c525d6cb9243171d "Linee guida 2G3M Acronis (in giapponese)")
*   [White paper sulle linee guida 2G3M di Acronis (in giapponese)PDF, 6,0 MB](https://staticfiles.acronis.com/downloads/3afd1ded4fe0bdcb81a2dcd4ca731d13 "White paper sulle linee guida 2G3M di Acronis (in giapponese)")

![Image 17: 2G3M](https://staticfiles.acronis.com/images/content/12caaafc4336584badb4d6421a5ed83b.png)

### DPF

Programma Data Privacy Framework (DPF)

[Il quadro Data Privacy Framework (DPF)](https://www.dataprivacyframework.gov/) è un meccanismo per il trasferimento dei dati personali per il quale la Commissione europea [ha notificato la decisione di adeguatezza](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en). Il DPF è stato sviluppato per facilitare il commercio transatlantico, fornendo alle organizzazioni statunitensi un sistema per il trasferimento verso gli Stati Uniti dei dati personali provenienti dagli Stati dell'Unione europea/Spazio economico europeo, dal Regno Unito, da Gibilterra e dalla Svizzera, secondo modalità conformi alle leggi dell'UE, del Regno Unito e della Svizzera.

Il DPF è costituito da:

*   Quadro di riferimento per la privacy dei dati UE-USA (EU–U.S. DPF).
*   Estensione del Regno Unito del Quadro di riferimento per la privacy dei dati UE-USA (U.K. Extension to the EU–U.S. DPF).
*   Quadro di riferimento per la privacy dei dati Svizzera-Stati Uniti (Swiss–U.S. DPF).

Acronis ha autocertificato la propria conformità a tutti i principi dei DPF presso il Dipartimento del Commercio degli Stati Uniti. Puoi visualizzare il profilo completo di Acronis nell'elenco dei partecipanti attivi al DPF all'indirizzo: [https://www.dataprivacyframework.gov/list](https://www.dataprivacyframework.gov/list).

![Image 18: DPF](https://staticfiles.acronis.com/images/content/849a0f05abcbdbb89c91a2bd3fdebf32.png)

### STAR Livello 2

STAR Livello 2

**Il programma STAR (Security Trust, Assurance and Risk) della Cloud Security Alliance (CSA)** è l'iniziativa più importante del settore per la garanzia della sicurezza nel cloud.

Dal maggio 2020, Acronis è negli elenchi dei **Trusted Cloud Provider**, in conformità alla certificazione **STAR Livello 1 di CSA**, avendo inviato il questionario **Consensus Assessments Initiative Questionnaire (CAIQ)**, che fornisce una dettagliata autovalutazione dei controlli di sicurezza di Acronis Cyber Platform.

Inoltre, ha ottenuto la **Certificazione STAR Livello 2 di CSA** dopo aver superato l'audit indipendente di terze parti basato sul framework **Cloud Controls Matrix (CCM)** e allineato allo standard **ISO/IEC 27001**, che convalida l'efficacia delle nostre pratiche di sicurezza specifiche per il cloud.

Il questionario **CAIQ, l'attestazione del Livello 1** e la **certificazione del Livello 2** sono disponibili al pubblico nel [Registro STAR di CSA](https://cloudsecurityalliance.org/star/registry/acronis-international-gmbh/services/acronis-cyber-protect-cloud).

*   [Certificazione STAR di CSA per Acronis PDF, 1,5 MB](https://staticfiles.acronis.com/downloads/85414a25da2f15b03dbed19841dc998e "Certificazione STAR di CSA per Acronis")

![Image 19: Cloud Security Alliance (CSA)](https://staticfiles.acronis.com/images/content/82231b57d6c5f9da30594b6653fabd8e.png)

## Risorse

*   [White paper Data center Acronis Cloud ‒ Introduzione alla sicurezza, alla privacy e alla conformità](https://www.acronis.com/it/resource-center/resource/355/)
*   [White paper Garantire la conformità HIPAA con le soluzioni Acronis](https://www.acronis.com/it/resource-center/resource/383/)
*   [White paper Garantire la conformità PHIPA con le soluzioni Acronis](https://staticfiles.acronis.com/downloads/ffe0f2fcf6ce576ef758988d52eb5354)
*   [White paper Acronis Cyber Platform (già noto come Cyber Protect Cloud) – Introduzione alla direttiva NIS 2 per gli 21,000+ MSP](https://www.acronis.com/it/resource-center/resource/nis-2-directive-on-cybersecurity-for-msps/)
*   [White paper Acronis Cyber Platform (già noto come Cyber Protect Cloud) – Introduzione alla direttiva NIS 2 per le 750 000 aziende](https://www.acronis.com/it/resource-center/resource/nis-2-briefing-for-businesses/)
*   [White paper Ecosistema di conformità e BDCR](https://www.acronis.com/it/resource-center/resource/711/)
