In Webfleet, siamo costanΒteΒmente impegnati a garantire la sicurezza delle inforΒmaΒzioni e la privacy delle inforΒmaΒzioni. Investiamo costanΒteΒmente nella nostra progetΒtaΒzione, in tecnologie testate, processi e persone per essere certi di offrire sempre il servizio telematico piΓΉ affidabile sul mercato. In qualitΓ di uno dei piΓΉ grandi fornitori al mondo di servizi telematici, Γ¨ essenziale per noi investire costanΒteΒmente nei nostri servizi. Siamo sempre al lavoro per migliorarci ed essere il miglior partner per i nostri clienti, oggi e in futuro.
Motivi per utilizzare Webfleet
CertiΒfiΒcaΒzione di sicurezza delle inforΒmaΒzioni ISO/IEC 27001:2017
Ulteriori inforΒmaΒzioniβDispoΒniΒbilitΓ di servizio del 99,95%
SSL secure login
Assistenza locale
Jan-Maarten De Vries, CEO WebfleetOffrendo soluzioni affidabili per la gestione dei parchi veicoli da piΓΉ di 25 anni, la privacy dei dati e la sicurezza delle inforΒmaΒzioni sono sempre state fondaΒmentali per noi di Webfleet. La certiΒfiΒcaΒzione ISO/IEC 27001:2017 afferma che abbiamo il pieno controllo dei nostri processi e, cosa ancora piΓΉ importante, che i dati dei nostri clienti sono protetti e in mani sicure
Sistema di gestione della sicurezza delle inforΒmaΒzioni
L'elemento chiave dell'impegno di Webfleet per la sicurezza delle inforΒmaΒzioni Γ¨ costituito dalla nostra serie di programmi e criteri di sicurezza. Sulla base del nostro rigoroso programma di gestione dei rischi, la nostra politica si allinea alla sicurezza con operazioni che comprendono i seguenti argomenti:
Criteri di sicurezza delle inforΒmaΒzioni
Una serie dettagliata di criteri di sicurezza apposiΒtaΒmente studiati per fornire istruzioni di gestione e assistenza per il sistema di gestione delle inforΒmaΒzioni e tutte le attivitΓ operative basate sulla piattaforma di servizi Webfleet.
OrganizΒzaΒzione della sicurezza delle inforΒmaΒzioni
La sicurezza delle inforΒmaΒzioni Γ¨ un problema di tutti. L'impiego di un team di sicurezza delle inforΒmaΒzioni a tempo pieno che assicuri la conformitΓ e la governance della normativa ISO/IEC 27001:2017, oltre al Regolamento generale sulla protezione dei dati (GDPR) e ad altre normative pertinenti. Tutti i nostri dipendenti e partner esterni costiΒtuiΒscono una parte integrante nel supporto del sistema ISMS.
Risorse umane
Nel ciclo di vita dell'occupazione Γ¨ fondaΒmentale garantire la sicurezza prima, durante e dopo il termine del periodo di impiego.
Gestione di asset
Γ importante assicurare l'inventario, la proprietΓ e la gestione di tutti gli asset per tutto il ciclo di vita affinchΓ© siano catalogati, etichettati e assegnati ai responΒsabili dei rischi in modo da assicurare la gestione sicura di tutti gli asset, inclusi quelli con l'IP della societΓ o con i dati del cliente.
Controllo degli accessi
Attraverso controlli di autenΒtiΒcaΒzione/autorizΒzaΒzione e gestione delle identitΓ , tutti gli accessi sono limitati in base alle necessitΓ . Ulteriori controlli impediscono accessi non autorizzati, ad esempio la registraΒzione del sistema e il monitoΒraggio con rilevamento in tempo reale sul perimetro di sicurezza.
CrittoΒgrafia
Investiamo in soluzioni hardware e software all'avanguardia, tra cui tecnologie di crittoΒgrafia comprovate, per proteggere la riserΒvaΒtezza, l'integritΓ e la dispoΒniΒbilitΓ dei dati dei nostri clienti cosΓ¬ come i nostri sistemi operativi.
Sicurezza fisica e ambientale
Attribuiamo grande importanza al manteΒniΒmento della separazione fisica e logica nella piattaforma di servizi Webfleet. Ad esempio, ci preocΒcuΒpiamo che la posizione fisica in cui si trovano gli asset informativi sia protetta dall'accesso non autorizzato e che l'apparecΒchiatura sia protetta da influssi ambientali per evitare problemi nei servizi offerti ai nostri clienti.
Sicurezza delle comuniΒcaΒzioni
La protezione degli asset fisici e virtuali Γ¨ fondaΒmentale per una soluzione di servizi telematici sicura. CiΓ² comprende anche la gestione di una rete di comuniΒcaΒzioni sicura e delle strutture di hosting della rete per il trasfeΒriΒmento sicuro dei dati tra il veicolo e il back-end della nostra piattaforma di servizi Webfleet.
Sicurezza operativa
Webfleet gestisce due data center indipenΒdenti nell'Unione Europea proprio per rispettare gli standard elevati richiesti in materia di protezione dei dati. La nostra confiΒguΒraΒzione active-active garantisce la massima dispoΒniΒbilitΓ , anche in caso di recupero di emergenza.
- Prevenzione del malware
- MonitoΒraggio
- Gestione delle vulneΒraΒbilitΓ e delle patch
- Test di penetraΒzione
- Gestione dei problemi
- Sicurezza delle reti
- ArchiΒviaΒzione su nastro sicura, fuori sede
- RafforΒzaΒmento dei sistemi
AcquiΒsiΒzione, sviluppo e manutenΒzione dei sistemi
Come azienda software, tutti i nostri prodotti si basano su processi e principi di codifica sicura per assicurare un ciclo di vita del prodotto agile.
1. ProgetΒtaΒzione
Analisi del design del software
2. Sviluppo completato
Ispezione statica del codice
3. Quality Assurance
Analisi dinamica dell'appliΒcaΒzione
4. DistriΒbuΒzione
ImpleΒmenΒtaΒzione e stabiΒlizΒzaΒzione dell'appliΒcaΒzione
La piattaforma di servizi Webfleet Life Cycle include:
- Codifica e progetΒtaΒzione con revisione analitica (peer-ΒreΒviewed)
- Linee guida sullo stile
- Test di carico/QA
- Gestione delle versioni
- Verifiche dei codici statici: Top 10 OWASP e Top 25 SANS
Inoltre, promuoviamo i seguenti programmi per la protezione del nostro perimetro di progetΒtaΒzione:
- Formazione sulla sicurezza per la forza lavoro di progetΒtaΒzione
- Verifica e test di sicurezza a livello di impleΒmenΒtaΒzione
- RafforΒzaΒmento dei sistemi
- Gestione delle vulneΒraΒbilitΓ e delle patch
- Test di penetraΒzione
Rapporti con i fornitori
Mantenendo i rischi esterni ai margini del nostro campo di appliΒcaΒzione, possiamo avere la garanzia che non vengano aggiunti ulteriori rischi nell'organizΒzaΒzione da parte di partner o fornitori. Laddove possibile, scegliamo fornitori con certiΒfiΒcaΒzione ISO/IEC 27001:2017 e li monitoriamo attivamente al fine di mantenere relazioni di lavoro sicure ed essere sempre informati sui cambiamenti nei sistemi di tali fornitori che potrebbero comproΒmettere la sicurezza delle nostre operazioni.
Gestione degli attentati alla sicurezza delle inforΒmaΒzioni
In caso di attentati alla sicurezza, Γ¨ fondaΒmentale adottare un approccio efficace per la gestione del problema, che preveda la comuniΒcaΒzione a tutte le parti interessate e la segnaΒlaΒzione interna dei punti deboli della sicurezza in modo da poter delineare un perimetro sicuro.
Aspetti della sicurezza delle inforΒmaΒzioni per la gestione della continuitΓ aziendale
Il nostro piano dettagliato di continuitΓ aziendale e di sicurezza delle inforΒmaΒzioni ci permette di assicurare la dispoΒniΒbilitΓ della piattaforma di servizi Webfleet ai nostri clienti, anche in caso di emergenza. Grazie alla confiΒguΒraΒzione active-active del data center, Γ¨ davvero improbabile che si verifichi un problema grave in entrambi i data center, poichΓ© ognuno di essi Γ¨ in grado di gestire l'intera operazione, se necessario. CiΓ² significa che puoi fare affidamento sulla dispoΒniΒbilitΓ dei servizi della piattaforma Webfleet quando ne hai bisogno.
ConformitΓ e privacy dei dati
Webfleet utilizza un funzionario a tempo pieno (DPO, Data Protection Officer) che si occupa di dare consigli sulle questioni relative alla protezione dei dati e di superΒviΒsionare la conformitΓ al GDPR e ad altre normative sulla privacy locali.
Il nostro team ISMS Security effettua verifiche periodiche dei requisiti relativi alla sicurezza o alle inforΒmaΒzioni legali che possono avere un impatto sulla piattaforma di servizi Webfleet o sul nostro sistema di gestione della sicurezza delle inforΒmaΒzioni.
Massima sicurezza e integritΓ
I tuoi dati sono in buone mani con il nostro sistema certificato ISO/IEC 27001:2017.
ElimiΒnaΒzione dei dati
In caso di elimiΒnaΒzione dei dati, questi ultimi vengono contrasΒseΒgnati come derefeΒrenΒziati e sovraΒscritti per impedire che siano accessibili da terze parti.
Scegli l'integritΓ . Proteggi l'ambiente
Facciamo del nostro meglio per offrire una piattaforma sicura, che permetta di risparmiare sui costi e rispettare l'ambiente.
Protezione della privacy del conducente
ConcenΒtrandoci sulla protezione dei dati, Webfleet ha collaborato con associaΒzioni specifiche e comitati di impresa per dimostrare il suo impegno per la privacy.
ConserΒvaΒzione dei dati
Per impostaΒzione predefinita, Webfleet conserva tutti i dati dettagliati, comprese le tracce dati accurate, per massimo novanta (90) giorni, e l'anno corrente piΓΉ due (2) anni precedenti per i nostri logbook, dashboard e report. Questa condizione puΓ² variare a seconda delle normative vigenti nel paese specifico.
Γ necessario il tuo consenso
In questa sezione, il contenuto esterno viene incorporato daΒ .
Per visuaΒlizzare il contenuto, Γ¨ necessario il tuo consenso per le seguenti categorie di cookie:
- PubblicitΓ mirata
- Analisi e persoΒnaΒlizΒzaΒzione
- Essenziali
Per ulteriori dettagli, consulta la nostra informativa sulla privacy.Β Se ti interessa come ###vendor_name### tratta i tuoi dati, consulta la relativa informativa sulla privacy.
