ISO/IEC 27001:2022
Gestione della sicurezza delle informazioni per i nostri sistemi di gestione documentale cloud e on-premise.
Ambito e dettagli del certificatoCentro di fiducia Folderit
SICUREZZA, PRIVACY E GARANZIE
Centro di fiducia Folderit
I tuoi documenti meritano un fornitore affidabile. Esamina certificazioni, controlli di sicurezza e impegni per la privacy, con la documentazione a supporto della tua due diligence.
Certificazioni indipendenti
01 / GARANZIECyber Essentials
Certificazione dell’intera organizzazione secondo lo schema britannico Cyber Essentials.
Verifica il certificato nel registro pubblicoDettagli del certificato ISO 27001
- Entità certificata
- Folderit OÜ
- Standard
- ISO/IEC 27001:2022
- Ambito
- Progettazione, sviluppo, installazione, manutenzione e gestione di sistemi di gestione documentale cloud e on-premise.
- Organismo di certificazione
- Certification Assurance International
- Numero del certificato
- EST-I-270571
- Emissione e scadenza
- 28 ottobre 2024 / 27 ottobre 2027
La certificazione è subordinata al mantenimento del sistema di gestione e agli audit periodici. Richiedi una copia del certificato.
Dettagli del certificato Cyber Essentials
- Entità certificata
- Folderit OÜ
- Schema
- Cyber Essentials
- Ambito
- Intera organizzazione
- Organismo di certificazione
- Southern IT Networks
- Partner dello schema
- The IASME Consortium Ltd
- Numero del certificato
- f7193a69-85ea-4745-88b2-a1eea6b5ede4
- Certificato
- 14 settembre 2026
- Rinnovo previsto
- 14 settembre 2027
- Versione del profilo
- 3.3 (Danzell)
Cyber Essentials utilizza un’autovalutazione verificata dei controlli di cybersicurezza dell’organizzazione. Consulta il certificato attivo e la copia di consultazione nel registro pubblico.
Privacy e supporto normativo
02 / CONFORMITÀControlli documentali e chiare responsabilità di trattamento per i requisiti importanti per la tua organizzazione.
GDPR
Servizio conforme al GDPR, con impegni documentati sul trattamento dei dati, un’informativa sulla privacy pubblicata e trasparenza sui subresponsabili.
Leggi il DPA (PDF)HIPAA
Controlli degli accessi, archiviazione crittografata e tracce di audit supportano i flussi documentali sanitari. È possibile discutere un Business Associate Agreement per l’uso previsto.
Misure HIPAA e informazioni sul BAAPOPIA
Accessi controllati, registri dell’attività documentale e conservazione configurabile aiutano l’organizzazione a mettere in pratica le proprie politiche di protezione dei dati personali.
Discuti i tuoi requisiti POPIADPDP Act
Permessi, tracce di audit, record ricercabili e automazione della conservazione supportano la preparazione al DPDP. Valuta configurazione, conservazione dei registri, contratti e hosting per il tuo caso d’uso.
Come Folderit supporta la preparazione al DPDPIl supporto normativo è distinto dalla certificazione indipendente. La conformità della tua organizzazione dipende anche da configurazione, policy, attività di trattamento e accordi applicabili.
Sicurezza integrata nel lavoro
03 / CONTROLLIMisure di protezione del prodotto e governance documentata, organizzate in base alle domande del tuo team di sicurezza.
Identità e accessi
Controlla chi può fare cosaAutenticazione a due fattori, regole configurabili per le password e restrizioni IP. Single sign-on con Microsoft Entra ID, Okta e Google. Permessi granulari per file e cartelle.
Crittografia
Durante il trasferimento e nell’archiviazioneLe connessioni crittografate proteggono i dati in transito; i dati archiviati sono protetti con crittografia a 256 bit.
Verificabilità
Responsabilità tracciabili nell’attività documentaleLe tracce di audit registrano attività come caricamenti, anteprime, download e condivisioni, fornendo agli amministratori autorizzati elementi per verifiche e indagini.
Backup e continuità
Preparazione alle interruzioniI backup geograficamente separati supportano il ripristino. La nostra policy di gestione delle emergenze definisce responsabilità di risposta, priorità di ripristino del servizio e requisiti di verifica delle procedure di backup e recupero.
Test di sicurezza
Valutazione indipendenteI penetration test periodici eseguiti da specialisti esterni aiutano a individuare le vulnerabilità. La nostra policy di sicurezza delle informazioni definisce i requisiti per gestione degli accessi, sviluppo sicuro e sicurezza dei fornitori.
Gestione degli incidenti
Un processo di risposta documentatoLa nostra policy di gestione degli incidenti copre identificazione, valutazione della gravità, contenimento, ripristino, comunicazione e revisione successiva all’incidente, con responsabilità definite.
Sviluppo sicuro
Policy di sicurezza delle informazioniLa nostra policy stabilisce requisiti di sicurezza nel ciclo di sviluppo del software, revisione del codice, test di sicurezza e gestione delle vulnerabilità.
Sicurezza dei fornitori
Policy di sicurezza delle informazioniLa nostra policy copre due diligence sui fornitori, requisiti di sicurezza negli accordi e supervisione continua. L’elenco pubblico dei fornitori identifica i ruoli dei servizi applicativi, aziendali e del sito web.
Persone e governance
Policy di sicurezza delle informazioniLa nostra policy definisce responsabilità di sicurezza, requisiti di consapevolezza e formazione del personale, gestione degli asset e revisione periodica delle policy.
I riepiloghi delle policy descrivono requisiti documentati, non risultati di monitoraggio in tempo reale. Le funzionalità del prodotto sono descritte nella nostra panoramica della sicurezza. Richiedi elementi specifici per l’installazione da valutare.
Sicurezza per la tua installazione
04 / RESPONSABILITÀScegli un servizio adatto ai tuoi requisiti, poi conferma nell’accordo le responsabilità operative.
| Area | Cloud Folderit | On-premise |
|---|---|---|
| Hosting e ripristino | Esamina la posizione dell’hosting, le modalità di backup e i requisiti di ripristino concordati per il servizio. | Definisci chi gestisce infrastruttura, backup e procedure di recupero. |
| Manutenzione | Conferma le modalità di manutenzione e assistenza del servizio. | Concorda le responsabilità per gli aggiornamenti dell’applicazione, le patch infrastrutturali e il monitoraggio. |
| Utenti e accessi | La tua organizzazione approva utenti, permessi, condivisioni e impostazioni di autenticazione del proprio spazio di lavoro. | |
| Ciclo di vita delle informazioni | La tua organizzazione decide cosa archiviare, quali regole di conservazione applicare e quali eliminazioni autorizzare, nel rispetto delle capacità e degli obblighi del servizio concordati. | |
Il piano e il tipo di installazione influiscono su funzionalità e responsabilità. Per le installazioni on-premise, conferma la divisione delle responsabilità operative durante la valutazione.
Documentazione per la due diligence
05 / EVIDENZEVerifica il certificato Cyber Essentials e consulta i nostri documenti pubblici su aspetti legali e privacy. Contattaci per il certificato ISO e le policy pertinenti alla tua valutazione.
DOCUMENTI PUBBLICI
Certificato Cyber Essentials
Ambito dell’intera organizzazione. Verifica pubblica e copia di consultazione.
Accordo sul trattamento dei dati
Responsabilità di trattamento e impegni per la protezione dei dati.
Informativa sulla privacy
Come vengono trattati i dati personali.
Subresponsabili e fornitori di servizi
Ruoli dei fornitori, inclusi servizi applicativi e strumenti del sito pubblico.
Condizioni d’uso
Le condizioni che regolano l’uso del servizio Folderit.
DISPONIBILI SU RICHIESTA
Certificato ISO/IEC 27001:2022
Certificato EST-I-270571, incluso l’ambito del sistema di gestione certificato.
Policy di sicurezza delle informazioni
Governance della sicurezza e misure organizzative di protezione.
Policy di gestione degli incidenti
Risposta agli incidenti, responsabilità e comunicazione.
Policy di gestione delle emergenze
Procedure di continuità operativa e ripristino del servizio.
Le richieste vengono esaminate prima della condivisione dei documenti. I materiali riservati non sono scaricabili pubblicamente da questa pagina.
Domande dei team acquisti
06 / LA TUA VALUTAZIONEChe cosa copre la certificazione ISO 27001 di Folderit?
Il sistema di gestione della sicurezza delle informazioni di Folderit OÜ è certificato ISO/IEC 27001:2022. L’ambito copre progettazione, sviluppo, installazione, manutenzione e gestione dei sistemi documentali cloud e on-premise. Il certificato EST-I-270571 è stato emesso il 28 ottobre 2024 e indica come scadenza il 27 ottobre 2027, subordinatamente al mantenimento del sistema e agli audit.
Dove vengono ospitati i nostri dati?
La nostra informativa sulla privacy indica l’hosting Amazon in Irlanda, oppure un’altra località selezionata quando tale opzione è prevista. È disponibile anche l’installazione on-premise. Durante gli acquisti, conferma posizione dell’hosting e modalità del servizio per la tua installazione.
Alcuni fornitori possono comportare trattamenti al di fuori del SEE. Consulta l’Informativa sulla privacy (PDF) e l’elenco dei fornitori per i rispettivi ruoli e le misure di protezione.
Possiamo ottenere un DPA o un Business Associate Agreement HIPAA?
Il nostro DPA standard (PDF) è disponibile per la consultazione. Contatta il nostro team per requisiti contrattuali o un BAA per un uso sanitario. Concorda le condizioni applicabili prima di trattare informazioni sanitarie protette.
Folderit rende automaticamente conforme la nostra organizzazione?
La conformità è un impegno condiviso. Folderit fornisce controlli di sicurezza, funzionalità di gestione documentale e impegni contrattuali a supporto del tuo programma. La tua organizzazione rimane responsabile delle decisioni di trattamento, dell’accesso degli utenti, della configurazione e delle procedure operative.
Ad esempio, la conservazione automatica deve essere configurata secondo il calendario approvato e la conservazione necessaria dei registri deve essere confermata per la tua installazione.
Le analisi del sito vengono utilizzate nel nostro spazio di lavoro Folderit?
Google Analytics e Microsoft Advertising sono usati sul sito pubblico di Folderit, non nell’applicazione Folderit. La nostra pagina sui subresponsabili e sui fornitori di servizi distingue i servizi applicativi dagli strumenti usati esclusivamente sul sito pubblico.
Come dovremmo valutare conservazione ed eliminazione?
Definisci un calendario di conservazione che rispecchi i requisiti della tua organizzazione e conferma l’automazione disponibile nel piano. Spostare un documento nel cestino non equivale a eliminarlo definitivamente. Includi nella valutazione versioni dei documenti, registri di audit e conservazione dei backup.
Il nostro La guida alla preparazione al DPDP spiega questi aspetti di configurazione. Prima di firmare il contratto, chiedi al nostro team di confermare le modalità di esportazione ed eliminazione, compresa la chiusura dell’account.
Possiamo specificare obiettivi di ripristino e conservazione dei registri di audit?
Includi nella valutazione di sicurezza i tempi di ripristino richiesti, la perdita di dati accettabile e la durata di conservazione dei registri di audit. I backup da soli non stabiliscono un obiettivo contrattuale di tempo di ripristino (RTO) o di punto di ripristino (RPO). Conferma disponibilità e impegni per l’installazione prevista nell’accordo applicabile.
Possiamo inviare un questionario di sicurezza o richiedere documentazione di supporto?
Sì. Invia il questionario, i documenti richiesti e i tempi della valutazione a info@folderit.com. Specifica eventuali requisiti di hosting, ripristino, autenticazione, conservazione dei registri o clausole contrattuali, affinché il team possa rispondere per l’installazione prevista.
FAI AVANZARE LA TUA VALUTAZIONE
Sottoponi le domande di sicurezza al nostro team.
Indicaci i documenti necessari, l’installazione che stai considerando e i tempi della valutazione. Possiamo aiutare i team IT, privacy e acquisti a valutare insieme Folderit.
- Definisci l’ambito. Cloud o on-premise, posizione preferita dell’hosting, categorie di dati e requisiti normativi applicabili.
- Individua le evidenze. Certificati, policy, questionario di sicurezza ed eventuali elementi specifici su test o ripristino da confermare.
- Conferma gli impegni. Autenticazione, conservazione, obiettivi di ripristino, requisiti DPA o BAA e tempistiche di acquisto.
Invia i requisiti, non dati reali dei clienti, credenziali o altre informazioni sensibili. Il nostro team può concordare un canale adatto per esaminare materiali riservati.
Acquisti e valutazioni di sicurezza: info@folderit.com
Domande sulla privacy: privacy@folderit.com
Pagina aggiornata il 30 settembre 2026. Questa panoramica riassume le informazioni di sicurezza e privacy di Folderit; gli impegni di servizio sono definiti negli accordi applicabili. Panoramica della sicurezza.