Certificazioni e conformità
Attraverso certificazioni di sistemi di gestione indipendenti, requisiti di protezione dei dati applicabili e controlli tecnici stratificati, Sand Studio gestisce costantemente i rischi relativi alla sicurezza, alla privacy e alla governance dell'IA per i suoi prodotti e servizi aziendali.
Il sistema di gestione della sicurezza delle informazioni di Sand Studio è certificato ISO/IEC 27001:2022. Il sistema di gestione supporta l'azienda nell'identificazione, valutazione e gestione dei rischi per la sicurezza delle informazioni tra persone, processi e tecnologia, e nel mantenimento continuo di controlli di sicurezza delle informazioni appropriati.
Il sistema di gestione dell'intelligenza artificiale di Sand Studio è certificato ISO/IEC 42001:2023. Il sistema di gestione fornisce un quadro strutturato per identificare, valutare e gestire i rischi e le opportunità legati all'IA e supporta Sand Studio nel miglioramento continuo del suo approccio alla gestione responsabile dell'IA.
Sand Studio si impegna per la privacy e la protezione dei dati. Nel trattamento dei dati personali, seguiamo i principi pertinenti di privacy e protezione dei dati, anche laddove si applica il GDPR. Implementiamo misure tecniche e organizzative per proteggere i dati personali. Per ulteriori informazioni sul trattamento dei dati personali da parte di Sand Studio, sui diritti degli interessati e su altre pratiche relative alla privacy, consulta la nostra Informativa sulla privacy.
AirDroid Business è una soluzione di gestione dei dispositivi aziendali che fornisce gestione centralizzata dei dispositivi, policy di sicurezza dei dispositivi e controlli di protezione dei dati. Queste funzionalità possono aiutare i clienti soggetti a HIPAA a rafforzare la gestione e la sicurezza dei loro dispositivi endpoint e a supportare l'implementazione di determinate tutele previste dalla HIPAA Security Rule.
L'uso di AirDroid Business non garantisce, di per sé, che un cliente sia conforme a tutti i requisiti HIPAA applicabili. I clienti dovrebbero inoltre valutare come soddisfare i requisiti HIPAA applicabili alla propria organizzazione e ai casi d'uso specifici, configurare e utilizzare AirDroid Business in modo appropriato e implementare eventuali tutele aggiuntive che potrebbero essere necessarie.
Controlli di sicurezza
Manteniamo la fiducia degli utenti attraverso controlli stratificati che spaziano dall'infrastruttura cloud alle comunicazioni, dall'elaborazione dei dati allo sviluppo di applicazioni e alla sicurezza della rete. Di seguito è riportato un riepilogo generale delle nostre pratiche di sicurezza. Per informazioni tecniche più specifiche sul prodotto, consulta il Security Center.
Ospitato sul cloud pubblico AWS
Ridondanza dell'infrastruttura, bilanciamento del carico e progettazione ad alta disponibilità
Controlli di accesso alla rete e monitoraggio continuo
Misure di backup e ripristino
Tutele adeguate per i dati dei clienti a riposo e in transito
TLS 1.2 o versioni successive per le comunicazioni web e API
WSS per le comunicazioni WebSocket
Misure di autenticazione, controllo degli accessi e gestione sicura delle chiavi
Test pre-rilascio e revisione del codice
Controlli di sicurezza per applicazioni, dipendenze e infrastruttura
Protezione della rete e monitoraggio continuo
Penetration test annuali di terze parti
Invitiamo gli utenti e i ricercatori di sicurezza a segnalare responsabilmente i problemi di sicurezza che potrebbero interessare i prodotti o i servizi AirDroid. Invia un'email a Security@airdroid.com indicando il prodotto interessato, una descrizione del problema, i passaggi per riprodurlo ed eventuali materiali di supporto necessari per aiutare il team di sicurezza nell'analisi e nel follow-up.
