Standard e certificazioni

Questo sistema ISMS garantisce una gestione efficace dei rischi sulla sicurezza delle informazioni ed assicura che le nostre disposizioni di protezione siano costantemente perfezionate per stare al passo con il mutevole scenario delle minacce per la sicurezza, delle vulnerabilità e degli impatti sui business che le aziende devono affrontare. Richiediamo la certificazione ISO per noi stessi e per i nostri partner di data center quale attestazione del rispetto di controlli e processi rigorosi.

Esistono due tipi di report degli auditor di servizi. Il report di tipo 1 fornisce una descrizione dei controlli applicati presso una società in un momento specifico. Il report di tipo 2, oltre a fornire una descrizione dei controlli della società, include anche verifiche dettagliate di tali controlli nell'arco di un periodo minimo di sei mesi. In Tungsten Network conduciamo annualmente verifiche di tipo 2 ISAE 3402. I clienti e le terze parti vincolati da un accordo di riservatezza in essere possono richiedere a Tungsten Network una copia del report.

Si tratta di un accreditamento obbligatorio per i fornitori di contratti stipulati dal governo britannico che comportano la gestione di informazioni personali e la fornitura di determinati prodotti e servizi TIC. Cyber Essentials assicura la conformità di Tungsten Network agli standard del progetto PEPPOL.

Dimostra che effettuiamo la convalida rispetto a tutte le normative commerciali e in materia di imposizione fiscale indiretta a livello locale in tempo reale. Il trustmark dimostra inoltre che il nostro rispetto delle buone prassi è stato esaminato e approvato da esperti di TrustWeaver. Solo i fornitori di servizi che hanno completato il programma possono esibire il trustmark di TrustWeaver-Verified nei propri siti Web e nella propria documentazione.

Il programma richiede l'autocertificazione e la dimostrazione dell'adesione ai 14 principi di sicurezza cloud del G-Cloud nell'ambito dei controlli di qualità sul processo di accettazione previsti dal framework G-Cloud. I fornitori ritenuti responsabili di violazione deliberata delle proprie dichiarazioni possono, a seguito di indagini da parte dell'autorità del G-Cloud, essere esclusi dal framework G-Cloud.

Siamo conformi ai 14 principi di sicurezza cloud del G-Cloud ed abbiamo superato il processo di accettazione. I 14 principi di sicurezza cloud sono disponibili qui. Informazioni dettagliate sul nostro inserimento nell'elenco delle società che operano nel mercato digitale sono disponibili qui.

PEPPOL offre una connessione di rete standardizzata per lo scambio di documenti elettronici quali ordini, fatture e note di spedizione.

PEPPOL consente inoltre l'accesso alla propria rete mediante "punti di accesso" accreditati. I punti di accesso connettono gli utenti alla rete di PEPPOL e ai documenti elettronici scambiati in base alle specifiche di PEPPOL. Acquirenti e fornitori sono liberi di scegliere il fornitore del singolo punto di accesso per connettersi a tutti i partecipanti PEPPOL già sulla rete (secondo il principio "connettersi una volta, connettersi a tutti").

Tungsten Network ha intrapreso il processo di accreditamento per garantire la propria conformità alle specifiche di PEPPOL e ora è un punto di accesso PEPPOL certificato.