US – English
UK – English
Canada – English
Australia – English
Danmark – Dansk
DACH - Deutsch
France – Français
España – Español
Sverige – Svenska
Italia – Italiano
Nederland – Nederlands
Portugal – Português
Suomi – Suomi
Norge – Norsk
日本 – 日本語
Romanian – Română
SOC2 Certified
TaxDome Trust Center
Scopri le nostre risorse per capire come proteggiamo i dati dei clienti. La sicurezza è una nostra priorità: adottiamo le migliori pratiche del settore e monitoriamo costantemente i nostri sistemi per garantire la conformità a tutti gli standard normativi.
CONFORMITÀ
Certificazioni e attestati
GDPR
eIDAS
SOC 2 Tipo II
PCI DSS Level 2
Gramm-Leach-Bliley Act
Scopri come applichiamo la sicurezza a ogni livello
Partecipa a una demo live per scoprire le principali misure di sicurezza adottate da TaxDome nel prodotto e nei processi.
Adottare soluzioni di sicurezza robuste e preventive
| Misure di sicurezza | Panoramica |
|
Sicurezza della rete |
TaxDome sfrutta le funzionalità di sicurezza di rete offerte da AWS e Cloudflare, come le VPC (Virtual Private Cloud), i gruppi di sicurezza, i firewall per applicazioni web e la protezione contro gli attacchi DDoS, per proteggere la piattaforma a livello di rete perimetrale. |
|
Sicurezza degli endpoint |
TaxDome applica la crittografia sui dispositivi dei dipendenti, richiede l’autenticazione a più fattori per l’accesso e impone il blocco automatico dei dispositivi in caso di inattività. |
|
Funzionalità di sicurezza del prodotto |
TaxDome pone la sicurezza del prodotto al primo posto, adottando pratiche di codifica sicura per prevenire vulnerabilità e validazione degli input per bloccare l’inserimento di dati dannosi. L’autenticazione a più fattori (MFA) e i controlli di accesso basati sui ruoli (RBAC) garantiscono che solo gli utenti autorizzati possano accedere ai dati di loro competenza. |
|
Controllo degli accessi |
TaxDome protegge i dati attraverso controlli di accesso granulari. Il suo sistema di controllo degli accessi basato sui ruoli (RBAC) limita l’accesso in base ai ruoli e alle autorizzazioni assegnate a ciascun utente. Questo approccio, fondato sul principio del "minimo privilegio", garantisce che ogni utente possa visualizzare solo i dati necessari alle proprie mansioni, riducendo così il rischio di minacce interne. |
|
Sicurezza delle applicazioni |
TaxDome adotta pratiche di codifica sicura, esegue regolarmente scansioni dell’applicazione per individuare vulnerabilità e si mantiene costantemente aggiornata sulle più recenti minacce alle applicazioni web. La piattaforma è protetta contro le vulnerabilità più comuni, come l’iniezione SQL e il cross-site scripting (XSS). |
|
Gestione dei rischi |
TaxDome ha collaborato con Chubb per rafforzare la propria strategia di gestione del rischio attraverso l’assicurazione DigiTech® Enterprise Risk Management. Questo piano offre una copertura completa contro minacce informatiche, violazioni dei dati e interruzioni operative, contribuendo a garantire la sicurezza e la continuità delle attività aziendali. |
|
Protezione dei dati |
TaxDome utilizza il protocollo TLS 1.2 per criptare i dati in transito e la crittografia AES-256 per proteggere i dati a riposo. Le chiavi di crittografia vengono ruotate regolarmente per garantire un livello di sicurezza elevato. |
|
Formazione sulla sicurezza |
TaxDome richiede a tutti i dipendenti di completare una formazione annuale sulla sicurezza, con l’obiettivo di riconoscere e segnalare eventuali problemi, comprendere le minacce in evoluzione e adottare pratiche sicure. Il programma formativo include temi come codifica sicura, protezione dei dati e sensibilizzazione alle minacce. |
Richiedi il report di conformità SOC 2 Tipo II di TaxDome
Grazie per la tua richiesta!
Ti abbiamo inviato il report SOC 2 Tipo II.
TaxDome garantisce un monitoraggio costante e interventi tempestivi
TaxDome protegge i tuoi dati con monitoraggio continuo, rigorosi controlli di sicurezza, protezione contro i ransomware e crittografia sicura tramite AWS.
-
Monitoraggio
TaxDome monitora costantemente l’infrastruttura, i servizi e gli eventi della propria piattaforma per rilevare eventuali attività sospette. A tal fine, utilizza una combinazione di strumenti e servizi di monitoraggio interni ed esterni, supportata da procedure ben definite per l’escalation e la risoluzione degli incidenti.
-
Monitoraggio delle vulnerabilità e verifiche esterne
TaxDome utilizza diversi strumenti e processi per identificare e mitigare le vulnerabilità, tra cui revisioni del codice, scansioni automatiche, applicazione di patch, audit di sicurezza indipendenti e un programma di bug bounty.
-
Valutazione di fornitori e clienti
TaxDome valuta il livello di sicurezza dei propri fornitori e richiede ai clienti di completare una revisione di sicurezza durante il processo di onboarding.
-
Difesa contro gli attacchi ransomware
Per proteggersi dai ransomware, TaxDome adotta una serie di misure di sicurezza, tra cui: backup regolari dei dati, formazione degli utenti sui rischi di phishing, protezione degli endpoint, crittografia dei dati in transito e a riposo per prevenire accessi non autorizzati, e rotazione periodica delle chiavi crittografiche. Grazie a queste soluzioni, TaxDome offre un sistema di archiviazione dei dati più sicuro rispetto ai dispositivi locali.
-
Crittografia e protezione dei dati
TaxDome utilizza il protocollo TLS 1.2 per proteggere i dati in transito, cifra i dati a riposo e ruota regolarmente le chiavi crittografiche.
-
Sicurezza del cloud
TaxDome si affida al cloud sicuro di Amazon Web Services (AWS) per archiviare e proteggere i tuoi dati. Secondo il modello di responsabilità condivisa di AWS, AWS garantisce la sicurezza dell’infrastruttura, mentre TaxDome utilizza servizi come IAM per il controllo degli accessi, KMS per la crittografia dei dati e CloudTrail e Config per il monitoraggio continuo.
Come proteggiamo i dati degli utenti
La sicurezza dei tuoi dati è la nostra priorità. Monitoriamo costantemente tutte le segnalazioni relative alla sicurezza e i nostri ingegneri collaborano con i team di prodotto per risolvere tempestivamente ogni problema. TaxDome adotta un approccio a più livelli per garantire la massima protezione delle tue informazioni.
-
La crittografia SSL a 256 bit protegge i tuoi dati
Tutte le comunicazioni tra te e TaxDome sono criptate utilizzando la crittografia SSL a 256 bit, conforme agli standard di sicurezza del settore.
-
Archiviazione sicura nei data center AWS
I tuoi dati vengono archiviati nei data center di Amazon Web Services (AWS), riconosciuti per le loro solide misure di sicurezza e i rigorosi controlli di accesso fisico.
-
Accesso limitato solo al personale autorizzato
Solo il personale autorizzato ha accesso ai tuoi dati. Rigorosi controlli di accesso e livelli di autorizzazione aggiuntivi garantiscono una protezione ancora maggiore delle tue informazioni.
-
Standard di sicurezza certificati SOC 2 Tipo II
TaxDome mantiene la certificazione SOC 2 Tipo II, a conferma della conformità a rigorosi standard di sicurezza verificati da auditor indipendenti. Questa certificazione attesta l’efficacia dei controlli di sicurezza della piattaforma e delle pratiche di gestione dei dati.
Articoli
Scopri di più sul nostro approccio alla sicurezza.
Domande frequenti
È possibile consultare le vostre politiche di sicurezza?
Consulta la Politica di Sicurezza e l’Informativa sulla Privacy di TaxDome.
Esiste una policy strutturata per la risposta agli incidenti?
Sì, TaxDome dispone di diversi piani di risposta agli incidenti, tra cui:
– Politica per la gestione degli incidenti di sicurezza
– Protocollo per incidenti in ambienti di produzione
– Protocollo per incidenti critici destinato ai team non tecnici
– Protocollo di emergenza per la risoluzione di bug critici
Avete una certificazione SOC 2?
Sì, TaxDome ha ottenuto la certificazione SOC 2 Tipo II, una conferma concreta del nostro impegno nel garantire a te e ai tuoi clienti sicurezza e privacy di alto livello, su più livelli, in linea con gli standard più rigorosi del settore.
TaxDome è conforme allo standard PCI DSS?
Sì, TaxDome è conforme allo standard PCI DSS tramite i suoi partner di pagamento, Stripe certificati PCI DSS Livello 1, il più alto livello di conformità disponibile.
Poiché TaxDome non memorizza né gestisce direttamente i dati delle carte di pagamento, la piattaforma eredita la conformità PCI grazie a integrazioni sicure con terze parti certificate.
Tutte le transazioni sono crittografate e gestite in modo sicuro, in linea con gli standard PCI.
TaxDome è conforme al Gramm-Leach-Bliley Act (GLBA)?
Sì, TaxDome è conforme al Gramm-Leach-Bliley Act (GLBA). Il GLBA impone alle istituzioni finanziarie di proteggere la privacy delle informazioni personali dei consumatori. In TaxDome adottiamo rigorose misure di protezione dei dati e solidi protocolli di sicurezza per garantire la conformità ai requisiti del GLBA. Questo impegno assicura che le informazioni sensibili dei nostri clienti e dei loro utenti siano protette da accessi non autorizzati e da potenziali violazioni.
Ottieni assistenza sull’utilizzo del Trust Center
Se hai bisogno di assistenza nell’utilizzo del Trust Center o desideri saperne di più sulle nostre misure di sicurezza, contatta il nostro la nostra assistenza.