Fiducia e conformità
La nostra posizione sulla compliance.
La trasparenza è parte della sovranità. Questa pagina illustra con precisione a che punto siamo, compresi gli aspetti ancora in corso.
Ultimo aggiornamento: settembre 2026
Stato di certificazione e allineamento
ISO/IEC 27001:2022
Certificazione in corso
EUTS non è attualmente certificata secondo la norma ISO/IEC 27001. Le nostre prassi di sicurezza delle informazioni sono progettate in linea con i requisiti della norma e con i controlli della sua Appendice A, e ci stiamo preparando a un audit di certificazione da parte di un organismo di certificazione accreditato.
SOC 2 (AICPA Trust Services Criteria)
Esame in preparazione
EUTS non ha completato un esame SOC 2 e non dispone di alcun report SOC 2. I nostri controlli sono progettati facendo riferimento ai Trust Services Criteria per sicurezza, disponibilità e riservatezza, e ci stiamo preparando a un esame da parte di un revisore indipendente.
GDPR (Regolamento (UE) 2016/679)
Applicato
Trattiamo i dati personali in conformità al GDPR. Quando trattiamo dati per conto dei clienti, operiamo in qualità di responsabile del trattamento sulla base di un accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR, disponibile su richiesta.
EU AI Act (Regolamento (UE) 2024/1689)
Controlli allineati
Valutiamo ogni caso d'uso di IA rispetto alle categorie di rischio del Regolamento e supportiamo i clienti nell'adempimento degli obblighi che si applicano loro in qualità di deployer, tra cui trasparenza, conservazione delle registrazioni e sorveglianza umana.
Avvertenza importante
I riferimenti presenti su questo sito a ISO/IEC 27001, SOC 2 o ad altri framework descrivono la progettazione dei nostri controlli e il nostro percorso di certificazione in corso. Non costituiscono una dichiarazione che EUTS, o una qualsiasi soluzione EUTS, sia attualmente certificata, attestata o sottoposta ad audit ai sensi di tali framework. Ad oggi non è stato rilasciato alcun certificato né alcun report di attestazione.
Le dichiarazioni di allineamento riflettono una nostra autovalutazione e non sono state verificate da una terza parte indipendente. Le tempistiche di certificazione dipendono da organismi di audit esterni e non sono garantite. Aggiorneremo questa pagina quando lo stato cambierà.
Per garanzie specifiche nell'ambito di procedure di acquisto, valutazioni dei fornitori o audit, è possibile contattarci. Siamo lieti di condividere la nostra documentazione sulla sicurezza nell'ambito di un accordo di riservatezza (NDA).
Come proteggiamo i dati oggi
Residenza dei dati
I dati dei clienti sono trattati nell'UE o presso le sedi del cliente, come concordato per iscritto per ciascun incarico.
Crittografia
I dati sono cifrati in transito e a riposo mediante protocolli aggiornati e riconosciuti come standard di settore.
Controllo degli accessi
Accessi basati sui ruoli, privilegio minimo, autenticazione a più fattori e supporto per il single sign-on.
Registri di audit
Le azioni rilevanti per la sicurezza e quelle amministrative vengono registrate per poter essere verificate.
Nessun addestramento sui dati dei clienti
I dati dei clienti non vengono mai usati per addestrare modelli destinati ad altri clienti o a terze parti.
Sub-responsabili ridotti al minimo
Limitiamo al minimo i sub-responsabili del trattamento e li indichiamo nel nostro accordo sul trattamento dei dati.
Gestione degli incidenti
Procedure documentate per rilevare, contenere e notificare gli incidenti di sicurezza, comprese le tempistiche di notifica previste dal GDPR.
Continuità operativa
Backup, ripristini testati e procedure di recovery documentate per i sistemi di produzione.
Documentazione disponibile su richiesta
- Accordo sul trattamento dei dati (art. 28 GDPR)
- Misure tecniche e organizzative (TOM)
- Elenco dei sub-responsabili del trattamento
- Panoramica sulla sicurezza (soggetta a NDA)
Domande su sicurezza o compliance?
Basta scriverci e un membro del nostro team risponderà.