Sicurezza, qualità e conformità certificate

Standard internazionale per i sistemi di gestione della qualità. Certifica che progettazione, sviluppo e assistenza di PROPONTI seguono processi controllati, misurabili e orientati al miglioramento continuo. Per l’ente significa un fornitore affidabile, con procedure tracciabili e responsabilità definite lungo tutto il ciclo di vita del BMS.

Norma di riferimento mondiale per la sicurezza delle informazioni (ISMS). Garantisce che i dati di ponti, ispezioni e classi di attenzione siano gestiti con analisi del rischio, controlli di accesso e continuità operativa. Tutela il patrimonio informativo dell’ente e sostiene la conformità al GDPR.

Estensioni della ISO/IEC 27001 dedicate al cloud: la 27017 definisce i controlli di sicurezza dei servizi cloud, la 27018 la protezione dei dati personali trattati in cloud. Assicurano che i dati delle opere risiedano su infrastrutture certificate, con responsabilità chiare tra fornitore ed ente.

Registro della Cloud Security Alliance che attesta, tramite assessment indipendente, il livello di sicurezza e trasparenza del servizio cloud. Un credito riconosciuto a livello internazionale che certifica le best practice di gestione del rischio su cui poggia l’infrastruttura di PROPONTI.

Iscrizione all’elenco dei fornitori dell’Agenzia per la Cybersicurezza Nazionale (ACN). Requisito chiave per la Pubblica Amministrazione: garantisce che la piattaforma rispetti gli standard di cybersicurezza richiesti per i servizi cloud destinati agli enti pubblici italiani.

Piena conformità alle Linee Guida per la classificazione e gestione del rischio ponti (DM 204/2022) e alle indicazioni ANSFISA 11/2025: analisi multilivello L0 censimento, L1 ispezione, L2 Classe di Attenzione. Metodologia e terminologia del software rispecchiano la normativa ufficiale, così l’ente produce documentazione valida per i controlli.