Questo documento è soggetto a versionamento. Non certifica la titolarità dei diritti, non garantisce la conformità giuridica in ogni giurisdizione e non sostituisce la consulenza di un avvocato qualificato.
Questa traduzione è fornita per comodità. In caso di incongruenze, la versione inglese rimane quella di riferimento.
1. Programma di sicurezza
Atlantic applica un programma di sicurezza basato sul rischio e adeguato al servizio, comprendente controllo degli accessi, cifratura ove appropriata, sviluppo sicuro, registrazione degli eventi, backup, aggiornamenti e risposta agli incidenti.
2. Controllo degli accessi
Accessi basati sui ruoli, isolamento tra spazi di lavoro, restrizioni amministrative, protezione delle sessioni e registri di audit riducono gli accessi non autorizzati. I privilegi sono concessi secondo il principio della necessità di conoscere.
3. Cifratura e segreti
I dati sensibili relativi ai pagamenti dei collaboratori sono cifrati a riposo dall’applicazione. Le password sono sottoposte a hashing. Segreti e credenziali devono restare fuori dai repository pubblici ed essere ruotati dopo una sospetta esposizione.
4. Minimizzazione e conservazione dei dati
Raccogliere meno dati, separare gli ambienti, limitare le copie ed eliminare informazioni obsolete riduce il rischio. I vincoli di conservazione legale e le esigenze probatorie sono eccezioni documentate, non una conservazione indefinita predefinita.
5. Risposta agli incidenti
Atlantic valuta i sospetti incidenti, contiene l’esposizione, conserva le prove, ripristina i servizi ed effettua le notifiche previste dalla legge in base ai dati interessati, alla giurisdizione e al rischio. Gli utenti devono segnalare tempestivamente ogni possibile compromissione.
6. Regole per la divulgazione responsabile
I ricercatori devono agire in buona fede, evitare violazioni della privacy, ingegneria sociale, persistenza, negazione del servizio e distruzione di dati, e fermarsi quando incontrano dati sensibili. I test intrusivi richiedono un’autorizzazione scritta preventiva.
7. Nessuna promessa di sicurezza assoluta
Nessun sistema è perfettamente sicuro. Atlantic migliora continuamente i controlli, ma non può garantire la prevenzione di ogni attacco, errore dell’utente, guasto di un fornitore o evento di forza maggiore.
Contatti e richieste relative ai diritti
Atlantic Image Defense LLC · 54 State Street, Ste 804 · PMB 17418 · Albany, NY 12207 · United States · +1 (347) 853-8625
