Prima di affidarci i tuoi dati, è giusto che tu sappia dove vanno.
Chi governa la compliance deve valutare anche i propri fornitori: la NIS 2 lo chiede esplicitamente per la catena di approvvigionamento. Qui trovi come Vigilio custodisce i dati, chi può vederli e come ogni modifica resta dimostrabile.
Le risposte che ti chiede un questionario di valutazione fornitore.
In Unione Europea, nel nostro cloud o nel tuo ambiente.
I dati gestiti da Vigilio e i sistemi di intelligenza artificiale integrati nella piattaforma sono localizzati interamente su territorio dell'Unione Europea. È un'informazione che devi poter dichiarare a un auditor senza asterischi, per NIS 2 come per GDPR.
Ogni cliente è un perimetro chiuso, per costruzione.
Il cliente in Vigilio è il gruppo aziendale: il contenitore di una o più aziende e l'unità di separazione dei dati. Asset, misure, audit, trattamenti e incidenti appartengono a un solo gruppo, che viene assegnato in automatico, senza che l'utente debba ricordarsene. Il filtro si applica in modo sistematico a ogni elenco, ricerca, selezione e salvataggio: non c'è una schermata da cui i dati di un gruppo possano comparire in un altro.
È lo stesso meccanismo che permette a un consulente di seguire più clienti dallo stesso account: cambia il gruppo attivo, non le regole.
Accesso profilato: ognuno vede solo ciò che il suo ruolo prevede.
L'accesso avviene con credenziali personali e secondo fattore di autenticazione. I ruoli applicativi sono distinti: l'Amministratore di configurazioni cura la base di conoscenza condivisa (framework, requisiti, presidi, tassonomie), l'Amministratore di gruppo gestisce i dati del proprio gruppo aziendale. Menu e pagine sono filtrati in base al ruolo, e il controllo vale anche per chi prova a raggiungere una pagina digitandone l'indirizzo.
Ogni modifica lascia traccia. Niente sparisce senza che si sappia.
Ogni operazione di modifica è registrata con l'utente che l'ha eseguita, il gruppo aziendale e la data e l'ora. Verifiche di efficacia, campagne, audit e versioni delle misure sono storicizzati: puoi ricostruire com'era la situazione a un audit precedente. Non esistono cancellazioni fisiche non tracciate sui dati di compliance, e un elemento a cui altri dati fanno riferimento non può essere eliminato.
L'IA propone, tu decidi. E lavora anch'essa in Unione Europea.
I suggerimenti dell'assistente integrato (presidi, scenari, misure, criticità, compilazione guidata degli incidenti) sono sempre proposte: diventano dati della piattaforma solo dopo la tua conferma esplicita. I servizi di IA sono localizzati nell'UE come il resto della piattaforma.
Per i dati che carichi, NEXT srl è responsabile del trattamento.
Il titolare dei dati che gestisci in Vigilio resti tu. Il loro trattamento da parte di NEXT srl è regolato dal contratto di servizio e dal relativo accordo sul trattamento dei dati ai sensi dell'art. 28 GDPR. Il sito vetrina ha un'informativa a parte, che non riguarda i dati della piattaforma.
Le domande dei responsabili sicurezza e dei DPO
Dove sono ospitati i dati di Vigilio?
In Unione Europea. I dati della piattaforma e i servizi di intelligenza artificiale integrati sono localizzati interamente su territorio UE. In alternativa al cloud gestito da NEXT srl, Vigilio può essere installato on-premise o su un cloud dedicato al cliente.
Come sono separati i dati tra clienti diversi?
Ogni dato operativo appartiene a un gruppo aziendale, assegnato in automatico, ed è visibile e modificabile solo all'interno di quel gruppo. La separazione vale in ogni elenco, ricerca, selezione e salvataggio, senza eccezioni.
Vigilio supporta l'autenticazione a due fattori?
Sì. L'accesso avviene con credenziali personali e secondo fattore di autenticazione; menu e pagine sono poi filtrati in base al ruolo dell'utente.
Posso sapere chi ha modificato un dato e quando?
Sì. Ogni modifica è registrata con utente, gruppo aziendale, data e ora, e verifiche, audit e versioni delle misure restano storicizzati.
Che ruolo privacy ha NEXT srl sui dati che carico?
Di responsabile del trattamento ai sensi dell'art. 28 GDPR: il titolare resti tu, e il trattamento è regolato dal contratto di servizio e dall'accordo sul trattamento dei dati.
Posso portare via i miei dati?
Ogni elenco della piattaforma si esporta in Excel, così hai sempre una copia dei tuoi dati fuori da Vigilio.
Devo compilare un questionario di valutazione fornitore: potete aiutarmi?
Sì. Mandacelo dalla pagina contatti e ti rispondiamo punto per punto.
Approfondisci
Vigilio per consulenti GRC
Più clienti sulla stessa base normativa, con i dati sempre separati.
ProdottoSoftware NIS 2
Asset, misure di sicurezza, audit e incidenti in un unico flusso di conformità.
ProdottoRegistro dei trattamenti GDPR
Trattamenti collegati a processi e asset, con basi giuridiche e categorie di dati.
Hai un questionario fornitori da chiudere?
Mandacelo: ti rispondiamo punto per punto, e se serve ne parliamo con il tuo responsabile sicurezza.