Nereva si affida ad AWS in Svizzera per ospitare la sua piattaforma

La sicurezza degli utenti al centro della concezione

La sicurezza non riguarda soltanto i sistemi informativi: riguarda direttamente le donne e gli uomini che utilizzano la piattaforma ogni giorno. Capicantiere, autisti, disponenti e team amministrativi si affidano a Nereva per organizzare operazioni frequenti, spesso in ambienti difficili.

L’infrastruttura di Nereva, ospitata presso AWS in Svizzera, contribuisce a questa sicurezza con accessi autenticati, una gestione dei diritti per ruolo che limita ogni utente alle informazioni e alle azioni necessarie, e un’informazione aggiornata tra ufficio, cabina e cantiere durante le missioni.

Conformità, localizzazione dei dati e protezione degli utenti

I dati della piattaforma, dati personali compresi, sono ospitati in Svizzera, nella regione AWS di Zurigo (eu-central-2). Durante le missioni, il calcolo degli itinerari per mezzi pesanti passa da HERE, nell’Unione europea, e altri fornitori tecnici elencati nel DPA possono intervenire. Ogni trasferimento fuori dalla Svizzera o dallo Spazio economico europeo è regolato dall’autorizzazione del cliente o da garanzie adeguate, conformemente all’accordo sul trattamento dei dati.

Un’infrastruttura affidabile per operazioni sicure

I flussi di cantiere hanno bisogno di strumenti disponibili durante le ore di esercizio. Gli impegni di Nereva su questo punto sono quelli dei suoi documenti contrattuali, come obbligazioni di mezzi: salvataggio regolare dei dati e procedure di ripristino documentate; piano di continuità e piano di ripristino dell’attività riesaminati periodicamente, con obiettivi indicativi di punto di ripristino di 24 ore e di tempo di ripristino di 48 ore; manutenzione programmata fuori dall’orario lavorativo e annunciata; notifica di una violazione dei dati al più tardi 72 ore dopo averne preso conoscenza.

Sicurezza e standard internazionali

Le misure di sicurezza descritte nell’accordo sul trattamento dei dati comprendono la cifratura dei dati in transito (TLS 1.2 o superiore) e a riposo, salvataggi compresi, il controllo degli accessi secondo il principio del minimo privilegio, l’autenticazione rafforzata degli accessi amministrativi e la registrazione delle azioni sensibili. I centri dati AWS in Svizzera sono certificati ISO 27001 e secondo riferimenti equivalenti; AWS pubblica inoltre i suoi programmi di conformità, tra cui SOC 2 e CSA STAR. Queste certificazioni e questi programmi sono di AWS, il fornitore di hosting della piattaforma.

Una base per concentrarsi sulla piattaforma

Affidandosi a un fornitore di hosting consolidato, Nereva concentra i suoi sforzi sulla piattaforma stessa: la sincronizzazione tra aziende, le app sul campo e le prove di esecuzione. Questa base tecnica permette anche di implementare la piattaforma in altri paesi, con le stesse regole di localizzazione e di subappalto, descritte nei documenti contrattuali.

In sintesi

Nereva ospita la sua piattaforma presso AWS, nella regione svizzera di Zurigo. AWS è un fornitore di hosting elencato nel DPA, HERE un fornitore di cartografia elencato nel DPA; gli impegni di sicurezza e continuità sono quelli dei documenti contrattuali. I dettagli sono presentati nelle pagine Hosting dei dati e Sicurezza.