Pega Trust Center
Sicurezza. Affidabilità. Conformità. Pega Cloud mette a disposizione dei brand più importanti al mondo gli strumenti per affrontare le sfide di oggi e di domani. Scopri come.
Sicurezza completa. Senza compromessi.
I nostri programmi di sicurezza, privacy e conformità sono conformi alle best practice del settore. Verifichiamo regolarmente che Pega Cloud rispetti i più rigorosi standard del settore circa sicurezza e privacy per assicurarti che i dati dei tuoi clienti siano al sicuro.
Sicurezza
I nostri criteri di sicurezza offrono un framework completo che protegge dall'accesso non autorizzato e tiene alla larga/mitiga gli attacchi in grado di compromettere prestazioni e disponibilità.
Autorizzazioni e accessi
Gestisci l'accesso ai dati di sistemi e utenti grazie ai controlli basati sui ruoli. Semplifica la gestione e l'integrazione degli accessi all'identità nativa grazie alle tecnologie di Single Sign-On all'avanguardia, quali SAML, Oauth e Active Directory.
Protezione della rete
La nostra architettura di rete è stata progettata per rispondere a una serie di requisiti circa i controlli di sicurezza. Approfitta di un ambiente operativo sicuro isolato dagli altri clienti e servizi interni Pega, grazie alle regole di rete e al controllo degli accessi.
Integrazione sicura dei sistemi
Mettiamo a disposizione diversi metodi di integrazione negli ambienti aziendali, ad esempio HTTPS, Direct Connect, Virtual Private Network e SFTP.
Le regole del controllo degli accessi basato sui clienti definiscono dove e come vengono conservati e consultati i dati dei clienti. Associamo i dati personali a persone reali, non a entità astratte come le imprese, il che ci permette di conformarci ai requisiti normativi in materia di privacy, come il GDPR.
La crittografia è un aspetto critico per la protezione dei dati, sia in transito che a riposo. Pega Cloud impiega protocolli di crittografia che rispondono o superano i requisiti normativi e dei clienti in qualsiasi ambiente. I dati a riposo vengono sottoposti a crittografia AES a 256 bit come standard, mentre per i dati in transito Pega Cloud impiega il protocollo TLS 1.2.
Privacy
Usa i nostri servizi per implementare le tue strategie di privacy e conformità. Continuiamo ad aggiornare la nostra piattaforma per offrire funzionalità e misure a supporto della tua strategia di protezione della privacy e della sicurezza.
Certificazioni e attestazioni di conformità e accessibilità
Stiamo al passo con standard e regolamenti internazionali e locali, nuovi o esistenti, e gestiamo certificazioni e attestazioni complete circa la conformità, l'accessibilità e valutazioni di terze parti.
TISAX
APRA
Numero certificato: 1745248-5
Numero certificato: 1408884-1
HITRUST
SOC 2, Type 2
PCI/DSS
FedRAMP
IRAP
Cyber Essentials
Cloud Security Alliance
California Consumer Privacy Act (CCPA)
FDA
GDPR
HIPAA/HITECH
Privacy Shield
Accessibilità
Leggi la nostra dichiarazione di accessibilitàAffidabilità del servizio
Siamo sempre a tua disposizione, 24 ore al giorno, 7 giorni su 7, 365 giorni all'anno. L'affidabilità è alla base di un servizio di eccellenza.
Centri operativi del servizio clienti globale
Da Cambridge, Massachusetts, e Dulles, Virginia, negli Stati Uniti fino a Sidney, Australia e Bangalore, India, i team dei centri operativi del servizio clienti globale di Pega Cloud offrono la gestione di sicurezza e vulnerabilità senza interruzioni per ambienti e sistemi gestiti.
Monitoraggio completo dei sistemi
Verifichiamo la presenza di problemi ai componenti dell'infrastruttura virtuale e impieghiamo strumenti di monitoraggio al fine di avere un quadro completo del nostro ambiente di hosting di rete. In più, grazie a Pega Access Manager, hai a disposizione la vista centralizzata del tuo modello di sicurezza.
Rischi e mitigazione
Gestiamo rischi e mitigazione concentrandoci su due aree di assistenza operativa: gestione della piattaforma e risposta a eventuali incidenti. Aggiornare la piattaforma è fondamentale per garantire l'applicazione di patch relative alle più recenti vulnerabilità. Il nostro approccio completo alla mitigazione dei rischi mira a ridurre al minimo l'impatto di qualsiasi tentativo di attacco.
"Con oltre 30 anni di esperienza con i più noti brand al mondo, Pega è consapevole dell'importanza della sicurezza. Questa esperienza influisce su prodotti e servizi Pega i quali consentono di stabilire partnership proficue a lungo termine con i clienti e rapporti basati su fiducia e trasparenza."