{"id":72972,"date":"2023-09-12T09:59:32","date_gmt":"2023-09-12T08:59:32","guid":{"rendered":"https:\/\/kinsta.com\/it\/?p=72972&post_type=changelog&preview_id=72972"},"modified":"2023-09-21T14:00:28","modified_gmt":"2023-09-21T13:00:28","slug":"soc-2","status":"publish","type":"changelog","link":"https:\/\/kinsta.com\/it\/changelog\/soc-2\/","title":{"rendered":"Gli interventi di Kinsta per la sicurezza sono stati riconosciuti conformi al SOC 2"},"content":{"rendered":"

Un audit indipendente sulla sicurezza informatica di Kinsta ha fornito ai clienti un altro motivo per essere certi che i loro dati siano al sicuro sulle nostre piattaforme di hosting.<\/p>\n

L’esame delle politiche e delle pratiche di sicurezza di Kinsta da parte di BARR Advisory \u00e8 stato un passo fondamentale per confermare la conformit\u00e0 con alcuni criteri dei servizi fiduciari del System and Organization Controls for Service Organizations (o SOC 2<\/a>).<\/p>\n

Ideato dall’Association of International Certified Professional Accountants<\/a>, il SOC \u00e8 una suite di reportistica sui controlli di sistema e organizzativi per un’ampia gamma di aziende. La variante SOC 2 \u00e8 adatta ai fornitori di servizi come Kinsta nello spazio PaaS, poich\u00e9 i suoi protocolli possono valutare i criteri di sicurezza, disponibilit\u00e0, integrit\u00e0 dell’elaborazione, riservatezza e privacy.<\/p>\n

Kinsta si \u00e8 concentrata sulla sicurezza nella sua prima candidatura di conformit\u00e0 SOC 2.<\/p>\n

“I clienti di Kinsta possono trarre fiducia dalla conformit\u00e0 di Kinsta allo standard SOC 2 perch\u00e9 fornisce una prova tangibile del fatto che l’ecosistema di sicurezza delle informazioni di Kinsta \u00e8 progettato con la sicurezza come priorit\u00e0”<\/p>\n

– Jon Penland, Chief Operating Officer di Kinsta<\/cite><\/p><\/blockquote>\n

“Il SOC 2 \u00e8 il quadro di riferimento per la sicurezza informatica pi\u00f9 riconosciuto da aziende come Kinsta”, ha dichiarato Jon Penland, Chief Operating Officer dell’azienda. “Pur ritenendo di operare in modo sicuro, abbiamo pensato che un framework come il SOC 2 potesse aiutarci a migliorare la nostra sicurezza in modo tangibile e significativo”.<\/p>\n

Uno sguardo pi\u00f9 da vicino alla conformit\u00e0 SOC 2 di Kinsta<\/h2>\n

Oltre a concentrarsi sui criteri fondamentali dei servizi di sicurezza per avviare le procedure per SOC 2, Kinsta ha puntato anche a un report finale che valutasse le prestazioni dell’azienda nell’arco di un intero trimestre – un report di tipo II – invece del report di tipo I che \u00e8 solo un’istantanea nel tempo.<\/p>\n

L’azienda ha scelto Vanta<\/a> per fornire un software di governance, rischio e conformit\u00e0 in grado di automatizzare gran parte della raccolta di prove in tempo reale. In collaborazione con il revisore, BARR, Kinsta ha definito una serie di controlli da monitorare durante i test di conformit\u00e0.<\/p>\n

“Il nostro primo periodo di osservazione SOC 2 doveva iniziare il 1\u00b0 aprile 2023 e terminare il 30 giugno 2023”, ha dichiarato Penland. “Poich\u00e9 avevamo utilizzato Vanta, molte delle informazioni di cui l’auditor aveva bisogno potevano essere facilmente accessibili dai sistemi Vanta, riducendo drasticamente il tempo che abbiamo dovuto dedicare alla raccolta e all’organizzazione dei dati da inviare a BARR”<\/p>\n

Il 15 agosto BARR ha completato le revisioni interne e di terze parti e ha consegnato a Kinsta il primo rapporto SOC 2 di tipo II.<\/p>\n

Il rapporto prende in esame 38 controlli, dal modo in cui Kinsta gestisce l’accesso ai suoi sistemi interni alle modalit\u00e0 di revisione e approvazione delle modifiche al codice, fino alla garanzia che i membri del team completino la formazione di sensibilizzazione alla sicurezza durante il processo di inserimento.<\/p>\n

Il rapporto di tipo II \u00e8 disponibile per i clienti sulla pagina Trust Report<\/a> di Kinsta.<\/p>\n

“La pagina Trust Report fornisce il nostro pi\u00f9 recente rapporto SOC 2 di tipo II e un riepilogo in tempo reale di alcuni dei controlli SOC 2 che abbiamo implementato e che vengono monitorati automaticamente”, ha dichiarato Penland. “Non tutti i controlli SOC 2 sono monitorati automaticamente e mostrati nella pagina Trust Report, ma molti lo sono”.<\/p>\n