Controlli. 5.1 EMS.
i. L'EMS è ospitato su piattaforme fornite da fornitori di cloud di terze parti. Avremo, manterremo e utilizzeremo misure di sicurezza delle informazioni, compresi controlli fisici, tecnici e amministrativi, ragionevolmente progettati per impedire l'accesso non autorizzato a EMS.
ii. Manterremo una separazione logica tra l'ambiente cloud di EMS e la nostra rete aziendale interna.
iii. I nostri dipendenti e subappaltatori utilizzeranno metodi di accesso sicuri per accedere ad EMS per i servizi di supporto.
iv. Monitoreremo EMS alla ricerca di indicatori di attività non autorizzate o di compromissioni e disporremo di
v. We will implement security measures engineered to facilitate a secure development lifecycle that is designed to systematically reduce the frequency and severity of vulnerabilities in code.
vi. We will utilize industry standard safeguards against Malware and malicious activity in EMS.
vii. We will not knowingly introduce Malware into EMS.
viii. We will implement and maintain security controls designed to protect EMS against known industry threats, such as the "OWASP Top 10" threats, via secure coding practices and appropriate technical controls.
Controlli. 00.0. Xx Cliente ha la facoltà di verificare la performance dei servizi forniti dal Responsabile del trattamento rispetto ai Dati personali del Cliente e la conformità alle disposizioni del presente Accordo, incluse a titolo esemplificativo, le misure tecniche e organizzative adottate per garantire la sicurezza del trattamento.
00.0. Xx richiesta, il Responsabile del trattamento deve fornire al Cliente prove dell'adozione delle misure di sicurezza tecniche e organizzative. Tra queste sono incluse prova della conformità ai codici di condotta approvati ai sensi dell'Art. 40 del Regolamento generale sulla protezione dei dati o certificazione in conformità con una procedura di certificazione approvata ai sensi dell'Art. 42 del Regolamento generale sulla protezione dei dati o auto-valutazione qualificata da parte di un terzo indipendente (come DPO, auditor, auditor esterni per la protezione/sicurezza dei dati) per iscritto o certificazione appropriata mediante un audit sulla protezione dei dati o della sicurezza IT (es. ISO 27001). Tale prova deve contenere tutte le informazioni necessarie per dimostrare la conformità agli obblighi previsti ai sensi del presente Accordo e l'adozione delle misure tecniche e organizzative rilevanti, necessarie per garantire la sicurezza del trattamento. Il Cliente può richiedere tali informazioni una volta ogni anno solare e a intervalli più brevi solo in caso di sospetto legittimo di una violazione da parte del Responsabile del trattamento del presente Accordo, del xxxxx il Cliente deve informare il Responsabile del trattamento per iscritto.
00.0. Xx Cliente ha la facoltà di verificare la conformità al presente Accordo, in particolare la conformità alle norme di sicurezza previste per il trattamento, effettuando ispezioni preannunciate presso le sedi aziendali del Responsabile del trattamento durante i normali orari di apertura (9:00 - 18:00) una volta ogni tre xxxx x xxxxxxx effettuare tali controlli da un auditor esterno soggetto a obblighi di non divulgazione legali o contrattuali. Il Cliente deve fornire un preavviso scritto di due settimane per tali ispezioni. Tale restrizione nei confronti del Cliente non si applica nei casi di emergenza (ad esempio se sussiste un sospetto più che trascurabile di violazioni del presente Accordo da parte del Responsabile del trattamento); il Cliente non deve inviare un preavviso scritto al Responsabile del trattamento in tali casi.
Controlli
