Prendiamo molto sul serio le recenti notizie relative agli attacchi informatici subiti da un fornitore di software di diverse Cassa pensioni della Confederazione, Publica. Tali incidenti dimostrano che la protezione dei dati personali e dei sistemi informativi richiede la massima attenzione e misure di sicurezza adeguate.
Previs non è coinvolta in questo incidente
I dati dei nostri clienti non vengono né memorizzati né trattati presso l’azienda interessata. Per i nostri sistemi informatici ci avvaliamo della collaborazione di altri fornitori. Il nostro sistema gestionale è inoltre ospitato in un ambiente proprio e protetto presso un partner di hosting svizzero.
In che modo proteggiamo i dati personali?
Innanzitutto va detto che oggi nessuna organizzazione è in grado di garantire una protezione completa contro gli attacchi informatici.
Previs adotta diverse misure tecniche e organizzative per ridurre tali rischi e proteggere al meglio i dati che le vengono affidati. Fra tali misure rientrano:
- Accesso riservato ai soggetti autorizzati: i membri del personale possono accedere solo ai dati di cui necessitano per il loro lavoro. L’accesso è protetto da ulteriori procedure di sicurezza.
- Monitoraggio continuo: i nostri sistemi sono monitorati 24 ore su 24 al fine di rilevare possibili problemi di sicurezza.
- Verifiche regolari: specialisti interni ed esterni esaminano i nostri sistemi alla ricerca di punti deboli.
- Misure di protezione aggiornate: manteniamo i nostri sistemi costantemente aggiornati e risolviamo tempestivamente le vulnerabilità di sicurezza riscontrate.
- Protezione dei dati nella quotidianità lavorativa: disposizioni specifiche e un servizio interno dedicato alla protezione dei dati assicurano che la tutela dei dati personali rivesta la massima priorità.
- Formazione del personale: i nostri membri del personale svolgono periodicamente moduli di formazione dedicati alla gestione sicura dei dati e ai potenziali rischi informatici.
Anche i nostri fornitori di software e infrastrutture adottano comprovati standard di sicurezza e di protezione dei dati. Il fornitore di software del nostro sistema gestionale fa sottoporre regolarmente i propri sistemi e processi a verifiche da parte di enti indipendenti e si orienta a norme riconosciute (ISO 27001 e ISO 27017).
Non abbassiamo la guardia
Previs segue con grande attenzione gli sviluppi in materia di sicurezza dei dati e attacchi informatici. La protezione dei dati delle nostre persone assicurate costituisce per noi la massima priorità.