Consent, proof & tracking limits — found from sitemap — MailUp

Cited by

Facts read from this source

• Dpia Report an error

  “la nostra infrastruttura e le nostre politiche di sicurezza sono state sottoposte a una valutazione per valutare l’adeguatezza e l’impatto preliminare sulla protezione dei dati. Queste valutazioni continueranno ad essere condotte regolarmente”

• Data center Report an error

  “la piattaforma MailUp utilizza soluzioni in Cloud su Azure (Microsoft) e su AWS (Amazon Web Services) localizzate nell’Unione Europea.”

• Dlp Report an error

  “MailUp crede che le funzioni di prevenzione della perdita dei dati sono di importanza critica in quanto impediscono che le informazioni sensibili vengano condivise senza autorizzazione.”

• Uptime SLA Report an error

  “TeamSystem si obbliga a rendere disponibile la Piattaforma MailUp® con un tasso di disponibilità up-time del 99% su base annua”

• Firewall ips Report an error

  “L’infrastruttura di sicurezza a protezione dell’applicazione web si avvale di un sistema firewall di livello enterprise, il quale non si limita alle tradizionali funzionalità di filtraggio del traffico di rete, ma integra anche avanzate capacità di Intrusion Prevention System (IPS).”

• Ddos mitigation Report an error

  “L’infrastruttura è progettata per risultare resiliente agli attacchi di tipo DDoS (Distributed Denial of Service) attraverso sistemi di mitigazione DDoS”

• Encryption at rest Report an error

  “I database dell’infrastruttura MailUp applicano la cifratura at rest, abilitata di default.”

• Encryption protocols Report an error

  “I protocolli per la connessione all’interfaccia web, alle cartelle FTP e alle API sono sempre cifrati (https con TLS 1.2 o superiore, sFTP).”

• Smtp starttls Report an error

  “Le connessioni ai server SMTP in ingresso supportano la cifratura mediante STARTTLS, spetta poi al chiamante (cliente) la scelta di utilizzare o meno questa possibilità.”

• Aes256 Report an error

  “utilizziamo all’interno del TLS / SSL un algoritmo di cifratura a blocchi chiamato AES-256 (Advanced Encryption Standard)”

• Threat protection Report an error

  “Impieghiamo sistemi avanzati per la ricerca di virus nella posta elettronica (sia in entrata che in uscita), di spoofing (utilizzo di mittenti contraffatti) e abbiamo una chiara policy antispam.”

• SOC Report an error

  “Abbiamo introdotto un Security Operations Center (SOC) al fine di migliorare il rilevamento e la gestione degli attacchi informatici.”

• MFA Report an error

  “Sono inoltre presenti misure di autenticazione multi-fattore, ovverosia un sistema di autenticazione che richiede più di un metodo di verifica”

• Ids Report an error

  “L’infrastruttura aziendale è protetta da firewall per applicazioni web e dispositivi IDS (Intrusion Detection System)”

• Access control Report an error

  “I diritti e i livelli di accesso dei dipendenti si basano sulla mansione e sul ruolo lavorativo che hanno, utilizzando i principi del “least-privilege” e “need-to-know””

• Ad group policies Report an error

  “Implementazione di Group Policies per Windows Active Directory che permettono maggiori controlli di sicurezza”

• Pentest Report an error

  “Vengono eseguiti tramite fornitori terzi con cadenza annuale test di vulnerabilità (WAPT – Web Application Penetration Testing) su tutto il perimetro TeamSystem delle applicazioni critiche.”

• Customer pentest Report an error

  “Infine, su richiesta, è possibile autorizzare un vulnerability assessment da parte di terzi.”

• Incident management Report an error

  “MailUp utilizza strumenti di scansione e monitoraggio (EDR, SIEM, SOC) che permettono di rilevare e segnalare minacce e di intervenire.”

• Log management Report an error

  “sistemi di log management centralizzati che registrano in maniera dettagliata ogni attività eseguita sulle piattaforme e sulle API, permettendo così un’analisi forense e audit periodici.”

• Physical security Report an error

  “I data center Azure e AWS sono monitorati 24/7 con sistemi di videosorveglianza, controlli biometrici e badge di sicurezza.”

• Provider certifications Report an error

  “Microsoft Azure e AWS sono conformi a standard internazionali di sicurezza e privacy, tra cui ISO 27001, SOC 1/2/3 e altri framework di settore.”

• Backups Report an error

  “per i server più critici sono previste copie di backup con cadenza minima giornaliera e con conservazione sicura delle copie per una settimana su backup vault”

• Secure development Report an error

  “Tutte le applicazioni sviluppate da MailUp seguono le linee guida OWASP per lo sviluppo di codice sicuro e di Data Protection By Design.”

• Training Report an error

  “Ogni anno vengono altresì pianificato piani di formazione specifica per ciascun reparto aziendale.”

• Background check Report an error

  “Viene effettuato un controllo sul background dei candidati prima dell’assunzione”

• Data classification Report an error

  “Tutti i dati e le informazioni trattate dall’organizzazione sono classificati in relazione alla propria criticità”

• Risk assessment Report an error

  “L’organizzazione persegue l’approccio risk based in ogni ambito della propria attività”

• Vendor management Report an error

  “Tale verifica viene svolta in conformità con l’art.28 del GDPR nel caso di trattamenti di dati personali presso un fornitore nominato Responsabile del Trattamento.”

• Hardware disposal Report an error

  “Per lo smaltimento dell’hardware eseguiamo la distruzione del disco e l’eliminazione del dato secondo una procedura interna ben codificata.”

• Entity Report an error

  “TeamSystem S.p.A., Via Sandro Pertini 88, 61122 Pesaro (PU) – Italia.”

• Page dates Report an error

  “PRIMA EMISSIONE: 16 DICEMBRE 2024 ULTIMO AGGIORNAMENTO: 28 MAGGIO 2026”

2 facts read from this page are not shown because they could not be confirmed on the page as captured.

Scores citing this record

• The CRM Manager European sovereignty
• The Data Protection Officer European sovereignty
• The Deliverability Engineer European sovereignty
• The Shop Owner European sovereignty
• The Integrator European sovereignty
• The Skeptic European sovereignty