La sicurezza e la privacy sono integrate nel modo in cui EqualWeb sviluppa, gestisce e fornisce le proprie soluzioni di accessibilità.
Il nostro approccio alla sicurezza combina solidi controlli degli accessi, prassi di sviluppo sicure, monitoraggio continuo, protezione dei dati e continuità operativa.
Standard internazionali di sicurezza
ISMS - Sistema di gestione della sicurezza delle informazioni
EqualWeb gestisce un sistema di gestione della sicurezza delle informazioni in linea con standard di sicurezza delle informazioni riconosciuti a livello internazionale.
Autenticazione forte
L'accesso ai sistemi è protetto tramite moderni controlli di gestione delle identità e degli accessi, tra cui:
Autenticazione a più fattori (MFA / 2FA)
Accesso con Single Sign-On (SSO)
Controllo degli accessi basato sui ruoli (RBAC)
Principio del privilegio minimo
Sviluppo sicuro
La sicurezza è integrata nell'intero ciclo di vita dello sviluppo software, tra cui:
Pratiche di programmazione sicura
Revisioni del codice
Test di sicurezza
Monitoraggio delle vulnerabilità
Distribuzioni controllate
Test di penetrazione periodici
Protezione dei dati
EqualWeb applica misure di sicurezza standard di settore progettate per proteggere informazioni e sistemi. I controlli di sicurezza includono:
Crittografia dei dati in transito
Crittografia dei dati inattivi, ove applicabile
Controlli di accesso sicuri
Minimizzazione dei dati
Principi di privacy by design
Sicurezza dell'infrastruttura
La nostra infrastruttura è protetta da più livelli di sicurezza, tra cui:
Firewall per applicazioni web
Protezione DDoS
Controlli di sicurezza della rete
Controlli di sicurezza dell'API
Monitoraggio continuo e avvisi
Continuità operativa
EqualWeb mantiene funzionalità di backup, ripristino, replica e disaster recovery progettate per sostenere la disponibilità del servizio e la resilienza operativa.
Sicurezza continua
La sicurezza è un processo continuo. EqualWeb monitora continuamente i rischi, esamina i controlli di sicurezza, esegue test di sicurezza e migliora le proprie pratiche di sicurezza.
Normative sulla privacy - GDPR e CCPA
EqualWeb aderisce alle migliori pratiche del settore e rispetta le normative pertinenti sulla protezione dei dati, come GDPR e CCPA, per mantenere i più elevati standard di riservatezza - proteggendo in ogni fase la riservatezza delle informazioni dei clienti.
Single Sign-On (SSO) aziendale
Acceda con la directory che già utilizza: SAML 2.0 e OpenID Connect con Entra ID, Okta, Ping o Google Workspace, sessioni erogate sul suo hostname e disattivazione degli utenti che ha effetto alla fonte - anche qui l'accesso è regolato dalle sue policy MFA e di accesso condizionale.
I Suoi documenti ricevono lo stesso trattamento: esposizione minima dei dati durante la correzione dei PDF, periodi di conservazione sotto il Suo controllo e file mai usati per addestrare modelli di IA.