- ISO 27001
- SOC 2 Type II
- GDPR (Regolamento generale sulla protezione dei dati)
- HIPAA BAA (Health Insurance Portability and Accountability Act - Business Associate Agreement)
- CCPA (California Consumer Privacy Act)
Synology mantiene la certificazione formale ISO/IEC 27001:2022 per le proprie operazioni aziendali, validata tramite rigorosi audit indipendenti. Questa certificazione conferma che Synology ha istituito e mantiene un sistema completo di gestione della sicurezza delle informazioni (ISMS), progettato per proteggere la riservatezza, l'integrità e la disponibilità (CIA) dei dati.
Per i propri servizi cloud, Synology collabora con data center di colocation di terze parti che mantengono strutture certificate ISO 27001, garantendo che l'infrastruttura fisica e i controlli di sicurezza a livello di struttura siano gestiti in conformità con gli standard internazionalmente riconosciuti per la sicurezza delle informazioni.
Mantenendo questo standard riconosciuto a livello globale, Synology assicura che la governance della sicurezza sia un processo continuo e sistematico, offrendo ai clienti la garanzia verificata che le loro informazioni siano gestite secondo i più elevati protocolli di sicurezza.
Il data center Synology C2 situato negli Stati Uniti è mantenuto secondo questi elevati standard, inclusi rigorosi protocolli di sicurezza fisica, controlli di accesso multi-fattore e monitoraggio avanzato della rete. Scegliendo data center di colocation negli Stati Uniti certificati secondo SOC 2 Type II, Synology garantisce un ambiente di hosting sicuro e ben controllato per gli utenti che richiedono una gestione certificata dei propri asset informativi.
Oltre alla protezione delle informazioni personali, Synology sostiene un impegno fondamentale verso la sovranità dei dati degli utenti. Synology non accede, utilizza né elabora i dati archiviati dagli utenti sui propri dispositivi hardware o nel cloud. I nostri sistemi sono progettati per garantire che le risorse digitali rimangano esclusivamente sotto il controllo degli utenti, protette da un’architettura che privilegia autonomia e proprietà assolute.
Le appliance hardware Synology e i servizi cloud applicabili forniscono le capacità tecniche essenziali necessarie per costruire un ambiente conforme a HIPAA. Queste includono controlli di accesso avanzati, protezioni dell'integrità dei dati e audit logging completo. Sebbene la responsabilità della conformità normativa finale ricada sull'entità coperta, le soluzioni Synology rappresentano una solida base, consentendo agli utenti di implementare e gestire la propria infrastruttura in linea con rigorose misure amministrative, fisiche e tecniche.
Il quadro di governance è progettato per offrire ai consumatori una chiara visibilità sulle categorie di informazioni personali raccolte e sugli scopi specifici per cui vengono utilizzate. Per facilitare queste tutele, Synology implementa solide misure tecniche e organizzative che consentono agli utenti di esercitare i propri diritti previsti dalla legge, inclusi il diritto di sapere, il diritto di cancellazione e il diritto di rinuncia, garantendo il pieno controllo sulla propria identità digitale.
- Sicurezza fisica dei data center e dell'infrastruttura cloud C2.
- Manutenzione e patching di hardware, sistema operativo, firmware e pacchetti software.
- Moduli crittografici sicuri per dati a riposo e in transito.
- Implementazione del controllo accesso e di politiche di password robuste.
- Configurazione della sicurezza di rete, firewall e VPN.
- Gestione del ciclo di vita dei dati degli utenti finali e delle richieste di privacy.
C2 OneStorage C2 Storage for Hyper Backup C2 Storage for Hybrid Share C2 Identity Per saperne di più C2 Object Storage Per saperne di più C2 Backup for Business Per saperne di più C2 Backup for Surveillance Per saperne di più
Synology e C2 gestiscono centri dati in colocation in Europa, nella regione APAC e negli Stati Uniti, certificati ISO 27001, uno dei principali standard internazionali per i sistemi di gestione della sicurezza delle informazioni. I centri dati negli Stati Uniti sono inoltre certificati SOC 2 Type II, a dimostrazione dell’implementazione di rigorosi controlli di sicurezza e processi operativi per garantire la protezione dei dati degli utenti. Inoltre, Synology tratta le informazioni di pagamento in conformità allo standard PCI DSS e utilizza un fornitore di servizi PCI di Livello 1 per l’elaborazione e l’archiviazione dei dati di fatturazione.
I BAA sono attualmente disponibili per C2 Object Storage, C2 OneStorage, C2 Identity, Active Insight, C2 Backup for Business e C2 Backup for Surveillance. Le richieste possono essere inviate tramite il link sopra per la richiesta di report. Un rappresentante la contatterà per confermare i dettagli e fornire una copia digitale dell’accordo per la firma.
L'Health Insurance Portability and Accountability Act (HIPAA) è stata introdotta dal Congresso degli Stati Uniti nel 1996 per stabilire standard normativi per l'uso e la divulgazione lecita delle informazioni sanitarie protette elettroniche (ePHI). Secondo le normative HIPAA, i fornitori di servizi sanitari e le aziende sono tenuti a soddisfare una serie di requisiti volti a garantire la privacy e la sicurezza di qualsiasi ePHI creata, gestita, ricevuta o trasmessa.
La legislazione HIPAA consiste in cinque regole. Ogni regola stabilisce diversi requisiti per la conformità HIPAA:
- Regola sulla privacy: come, quando e in quali circostanze l’ePHI può essere utilizzato e divulgato
- Regola sulla sicurezza: standard tecnici, fisici e amministrativi per salvaguardare l’integrità dell’ePHI
- Regola Omnibus: integrazione delle disposizioni dell’HITECH nell’HIPAA per rafforzare la protezione dell’ePHI
- Regola di notifica delle violazioni: termini e condizioni per la notifica delle violazioni dei dati che coinvolgono l’ePHI alle parti interessate e al pubblico
- Regola di applicazione: indagine e sanzioni applicate a seguito di una violazione dei dati che coinvolge l’ePHI
Nel corso degli anni, i requisiti sono stati integrati ed espansi in risposta ai progressi tecnologici nell'assistenza sanitaria e in altri settori.
Un'architettura 'no-view' significa che un Cloud Service Provider (CSP) conserva in modo sicuro i dati crittografati, come le ePHI, per conto di un cliente senza mai avere accesso alla chiave di decrittografia. All'interno di questo framework, i processi backend gestiscono le transizioni di stato in modo indipendente dalla visualizzazione dei dati o dalla decrittografia del contenuto, affidandosi rigorosamente a canali sicuri per gestire i dati senza 'visualizzarli'.