Attestazione del partner ≠ certificato del servizio BaseCloud. Ci basiamo sull’assurance di partner infrastrutturali qualificati per i layer fisici e di piattaforma — senza pubblicare la loro identità in questo hub pubblico. Infrastructure assurance (EN), Control Inheritance Matrix (EN).

Trust Hub · Conformità

Conformità e assurance

Un catalogo, tre fonti: controlli operati da BaseCloud, ereditati (scope del provider) e condivisi. Un’attestazione ISO/SOC del provider non è un certificato del servizio BaseCloud.

Le altre sezioni del Trust Hub restano in inglese (lingua canonica di assurance).

Overlay giurisdizionali: Regulatory context (EN). Panoramica marketing: standard e conformità.

Assurance dell’infrastruttura terza

Quando il provider di infrastruttura detiene attestazioni ISO/SOC/CSA per i servizi contrattati, le usiamo come evidenza per layer specifici — nei limiti dello scope del certificato, della regione e del trattamento subservice organization.

Third-Party Infrastructure Assurance (EN) →

Controlli di sicurezza cloud (ISO 27017)

Baseline ISMS ISO 27001; i temi ISO 27017 si dividono tra provider (virtualizzazione, DC) e BaseCloud (operazioni managed, isolamento tenant).

Livelli di evidence

• Pubblico — questo catalogo, il modello di eredità, le policy in Evidence
• Cliente — DPA, sintesi di scope del provider, sub-processor
• NDA — report SOC completi, certificati del provider, dettaglio pentest

Lingua canonica di assurance: English.

I requisiti di compliance dipendono da giurisdizione, settore e configurazione. Questa pagina non è consulenza legale. Il certificato di un fornitore copre il suo scope — non è una certificazione automatica del servizio BaseCloud.