Certificato ISO 27001:2022
La certificazione che garantisce che le informazioni dei clienti sono protette con sistemi formali e verificabili.
Cos'è
La ISO/IEC 27001:2022 definisce i requisiti per implementare, monitorare, mantenere e migliorare continuamente un Sistema di Gestione della Sicurezza delle Informazioni (SGSI). È lo standard internazionale di riferimento per la protezione delle informazioni aziendali e dei dati dei clienti.
Cosa garantisce concretamente
La certificazione impone che Memori gestisca la sicurezza delle informazioni attraverso un approccio basato sul rischio, documentato e sottoposto ad audit periodici. In particolare:
Controllo degli accessi: solo le persone autorizzate accedono alle informazioni, con permessi differenziati per lettura, scrittura, modifica ed eliminazione
Protezione contro malware: sistemi di rilevamento e prevenzione delle minacce attivi sull'infrastruttura cloud e sui file caricati in piattaforma
Backup delle informazioni: backup conservati su infrastruttura cloud in Europa (EU)
Registrazione e monitoraggio: log delle attività degli utenti e degli amministratori di sistema, con alert per comportamenti anomali
Gestione delle vulnerabilità tecniche: processo continuo di rilevazione, analisi e correzione delle vulnerabilità, tracciato nel sistema di gestione
Sviluppo sicuro: principi "security by design" applicati a tutto il ciclo di vita del software AIsuru, dalla progettazione al rilascio
Come si applica ad AIsuru
Nel contesto della piattaforma AIsuru, la ISO 27001 governa la protezione di:
Codice sorgente e configurazioni degli ambienti cloud
Dati delle conversazioni degli utenti finali degli Agenti AI
Credenziali e segreti applicativi (API key, token di accesso ai provider LLM)
Informazioni di configurazione dei tenant aziendali (PaaS)
Log applicativi generati durante l'esecuzione del servizio
La separazione logica degli ambienti (sviluppo → staging → produzione) e le pipeline CI/CD automatizzate su Bitbucket garantiscono che nessuna modifica al codice raggiunga la produzione senza passare per processi di review e test documentati.
Audit e mantenimento
La certificazione è soggetta ad audit periodici da parte di un ente terzo accreditato. Memori mantiene la certificazione attraverso:
Riesami di direzione periodici
Gestione documentata delle non conformità e delle azioni correttive
Aggiornamento continuo della valutazione del rischio
Formazione e sensibilizzazione del personale
Ultimo aggiornamento
È stato utile?