Certificato di sicurezza di Suisse IT

Valore legale

Cosa attesta il certificato

• Che l'organizzazione è stata sottoposta a un'analisi completa delle minacce da parte di Suisse IT nel perimetro concordato
• Che tutte le vulnerabilità di livello «critico» e «alto» sono state risolte e verificate durante il re-test
• La data di completamento della contro-verifica, da cui decorre la validità di 12 mesi
• Un identificativo univoco che consente a terze parti di verificarne l'autenticità in tempo reale

Cosa non attesta

Che i sistemi siano «inattaccabili» in eterno. La sicurezza fotografa uno stato temporale preciso. Per questo il certificato ha una validità definita e raccomandiamo il monitoraggio continuo.

Ambiti di impiego

• Appalti pubblici e questionari di qualifica per fornitori della Confederazione e dei Cantoni
• Attestazione di conformità tecnica per la stipula e il rinnovo di polizze cyber
• Riscontro del dovere di diligenza ai sensi dell'art. 8 della nLPD e controlli ISO/IEC 27001
• Elemento di fiducia verso pazienti, clienti e assistiti

Registro pubblico dei certificati

Ogni certificato emesso contiene un QR code e un codice identificativo univoco riscontrabili nel nostro registro ufficiale.

Registro gestito da Suisse IT GmbH, Kesslernmattstrasse 20, 8965 Berikon.