Compliance
Versione in vigore dal January 2022
Quadro normativo
Eliama & Otileo BV progetta, realizza e distribuisce software e sistemi AI in conformità con i quadri normativi applicabili, incluso il Regolamento Generale sulla Protezione dei Dati (GDPR), la Legge belga del 30 luglio 2018 relativa alla protezione delle persone fisiche con riguardo al trattamento dei dati personali, e le normative di settore ove pertinenti.
Standard e certificazioni
Manteniamo e miglioriamo continuamente misure di sicurezza tecniche e organizzative allineate a standard riconosciuti a livello industriale come ISO/IEC 27001 e SOC 2. Lavoriamo con i clienti per soddisfare requisiti specifici di settore, inclusi HIPAA, GDPR e normative sui servizi finanziari, nell’ambito di ogni progetto.
Misure tecniche e organizzative
Le nostre misure includono controlli di accesso basati sui ruoli, crittografia in transito e a riposo, segmentazione della rete tramite VPC privati, pratiche di sviluppo software sicuro, valutazioni regolari delle vulnerabilità, logging e monitoraggio, procedure di backup e disaster recovery, e formazione del personale su sicurezza e privacy.
Accordi di trattamento dei dati
Quando trattiamo dati personali per conto dei clienti, stipuliamo un Accordo di Trattamento dei Dati (DPA) che definisce le responsabilità di ciascuna parte, la natura e la finalità del trattamento, i tipi di dati coinvolti e le misure di sicurezza richieste. I subfornitori sono soggetti a obblighi contrattuali equivalenti.
Risposta agli incidenti
Manteniamo una procedura di risposta agli incidenti per rilevare, valutare e gestire gli incidenti di sicurezza in modo tempestivo. Ove richiesto dalla legge o dal contratto, informiamo i clienti interessati senza ingiustificato ritardo e collaboriamo con le autorità di controllo.
Audit e due diligence
I clienti possono richiedere informazioni sulle nostre misure di sicurezza e compliance nell’ambito di un processo di due diligence. I diritti di audit dettagliati sono regolati dall’accordo applicabile e da eventuali obblighi di riservatezza associati.
Contatti
Per domande relative alla compliance, contattaci all’indirizzo contact@eliama.agency o scrivi a Eliama & Otileo BV, Zavelstraat 84, 3010 Kessel-Lo, Belgio.