Le nostre misure fondamentali

Cifratura dei dati

I dati sono crittografati al momento dell'archiviazione con l'algoritmo di crittografia a chiave simmetrica AES e una chiave di 256 bit controllata da Yousign. I dati in transito sono crittografati con il protocollo TLS. Sono autorizzate soltanto le versioni di TLS allo stato dell'arte.

Accesso protetto all'infrastruttura

L'accesso all'infrastruttura è protetto da un VPN. L'autenticazione su di esso è nominativa e dipende da diversi fattori di autenticazione tra cui una password, una chiave di sicurezza fisica e un certificato.

Duplicazione dei dati

I dati sono replicati in tempo reale all'interno di diverse aree geografiche.

Hosting in Francia

L'hosting delle soluzioni Yousign è esclusivamente in Francia. I documenti di prova che costituiamo ad ogni firma elettronica vengono archiviati legalmente presso Arkhineo, archivio terzo certificato a livello europeo.

Gestione delle vulnerabilità

Yousign mette a punto un programma di auditing che permette di testare continuamente le sue soluzioni da parte di esperti indipendenti (auditing tecnici annuali) e dalla community (Bug Bounty). Se hai identificato una vulnerabilità, ti chiediamo di comunicarcelo all'indirizzo security@yousign.com.

Gestione del rischio umano

Tutti i membri del team Yousign hanno l'attestazione di successo SecNumacadmia, moduli di sensibilizzazione prodotti dall'ANSSI.

Vuoi saperne di più? Scarica il nostro libro bianco

scaricare

Certificazioni e Norme

eIDAS

La normativa eIDAS armonizza le regole sull'uso e sul riconoscimento legale dei processi di firma elettronica degli Stati membri dell'Unione Europea. In qualità di terzo di fiducia, Yousign soddisfa i requisiti e dispone delle certificazioni eIDAS per la firma elettronica, il timbro digitale e la marcatura temporale.

GDPR

Il Regolamento europeo sulla protezione dei dati personali (RGPD o GDPR) rafforza la protezione dei dati personali dei cittadini dell'Unione Europea. Yousign è terzo di fiducia e ti garantisce il massimo livello di conformità al GDPR.

I loro accordi sono gestiti da Yousign