CERTIFICAZIONI
D-Service Italia è rivenditore autorizzato e partner Amazon AWS.
(Amazon Web Services).
I server sono garantiti da certificati AgID.
E rispettano, oltre alle certificazioni ISO:9001 e ISO:27001, anche le certificazioni ISO:27017 e ISO:27018.
- Certificazione AgID
- Certificazione ISO/IEC 27001:2013
- Cerificazione ISO 9001:2015
- Certificazione ISO/IEC 27017 e ISO/IEC 27018
- Certificazione AWS
La D-Service Italia ha ottenuto da AglD, l’Agenzia per l’Italia digitale, la qualificazione CSP, per i servizi IAAS PAAS e SAAS ed è inserita nel Catalogo Agld per la Pubblica amministrazione. AglD con la determina 408 del 19 dicembre 2018 ha infatti previsto che tutti i servizi cloud offerti alle pubbliche amministrazioni debbano essere certificati e, al contempo, ha imposto a tutti gli enti, a partire dal 1 aprile 2019, di acquistare servizi solo da aziende che hanno ottenuto la certificazione.
L’azienda adotta lo Standard Internazionale ISO/IEC 27001:2013, redatto dall’Organizzazione Internazionale ISO in materia di sicurezza informatica. Lo Standard raggruppa un insieme di norme internazionali che hanno lo scopo di proteggere le informazioni mantenute ed elaborate da un’organizzazione.
In più lo standard 27001:2013 (ultima versione disponibile) è uno standard di sicurezza che include la sicurezza logica, fisica ed organizzativa.
L’impostazione dello standard ISO/IEC 27001 è coerente con quella del Sistema di Gestione per la Qualità ISO 9001:2015 – di cui peraltro, l’azienda ha riconosciuto la certificazione – basato sull’approccio per processi e strutturato in politica per la sicurezza, identificazione, analisi dei rischi, valutazione e trattamento dei rischi, riesame e rivalutazione dei rischi secondo il modello PDCA (Plan-Do-Check-Act).
L’utilizzo sempre più diffuso del cloud per l’archiviazione delle informazioni ha incrementato l’attenzione sulla protezione di tali informazioni, soprattutto nel caso di cloud che archiviano dati personali. Proprio in relazione a ciò, le norme UNI CEI EN ISO/IEC 27017:2021 “Codice di condotta per i controlli di sicurezza delle informazioni basati su ISO/IEC 27002 per i servizi in cloud” e UNI CEI EN ISO/IEC 27018:2020 “Codice di condotta per la protezione delle informazioni di identificazione personale (PII) in cloud pubblici che agiscono come responsabili PII” specificano i controlli di sicurezza da implementare quando si gestiscono servizi cloud. Questi due standard ampliano i controlli della ISO/IEC 27001 e introducono specifici controlli aggiuntivi. In particolare, la ISO/IEC 27017 rappresenta il riferimento per i controlli di sicurezza generali per gli utilizzatori e i fornitori di servizi cloud, mentre la ISO/IEC 27018 fa riferimento ai controlli per i fornitori di servizi cloud pubblici che agiscono come responsabili del trattamento.
L’utilizzo sempre più diffuso del cloud per l’archiviazione delle informazioni ha incrementato l’attenzione sulla protezione di tali informazioni, soprattutto nel caso di cloud che archiviano dati personali. Proprio in relazione a ciò, le norme UNI CEI EN ISO/IEC 27017:2021 “Codice di condotta per i controlli di sicurezza delle informazioni basati su ISO/IEC 27002 per i servizi in cloud” e UNI CEI EN ISO/IEC 27018:2020 “Codice di condotta per la protezione delle informazioni di identificazione personale (PII) in cloud pubblici che agiscono come responsabili PII” specificano i controlli di sicurezza da implementare quando si gestiscono servizi cloud. Questi due standard ampliano i controlli della ISO/IEC 27001 e introducono specifici controlli aggiuntivi. In particolare, la ISO/IEC 27017 rappresenta il riferimento per i controlli di sicurezza generali per gli utilizzatori e i fornitori di servizi cloud, mentre la ISO/IEC 27018 fa riferimento ai controlli per i fornitori di servizi cloud pubblici che agiscono come responsabili del trattamento.
D-Service Italia fa parte della rete dei partner AWS (APN, AWS Partner Network), la community globale di partner che si avvalgono di Amazon Web Services per creare soluzioni e servizi per i clienti. I partner AWS rivestono il ruolo perfetto per aiutare le aziende a trarre il massimo beneficio da tutto ciò che AWS ha da offrire e ad accelerare il viaggio verso il cloud.
