OneCal è ora conforme a SOC 2 Type II

La sicurezza e la privacy sono sempre state principi fondamentali nel modo in cui sviluppiamo OneCal. Oggi siamo lieti di condividere un importante traguardo in questo impegno: OneCal ha completato con successo il proprio audit SOC 2 Type II ed è ora conforme a SOC 2 Type II.

Questo risultato convalida in modo indipendente le pratiche, i processi e i controlli di sicurezza che abbiamo implementato per proteggere i nostri clienti e i loro dati.

Inoltre, rende OneCal, per quanto ne sappiamo, la prima piattaforma dedicata alla sincronizzazione dei calendari ad aver completato con successo un audit SOC 2 Type II.

Che cos’è SOC 2 Type II?

SOC 2 è un framework di sicurezza e conformità ampiamente riconosciuto, sviluppato dall’American Institute of Certified Public Accountants (AICPA).

Un audit SOC 2 Type II va oltre la semplice valutazione dell’adeguatezza della progettazione dei controlli di sicurezza. I revisori indipendenti valutano anche se tali controlli abbiano operato in modo efficace per un periodo di tempo prolungato.

Per i nostri clienti, questo offre una garanzia indipendente che le pratiche di sicurezza da noi descritte non siano soltanto politiche sulla carta, ma processi attivamente implementati e seguiti in tutta l’organizzazione.

Presentiamo il OneCal Trust Center

Insieme alla nostra conformità SOC 2 Type II, stiamo anche lanciando il OneCal Trust Center, che offre a clienti e team di sicurezza una maggiore visibilità su come proteggiamo i loro dati.

Attraverso il nostro Trust Center, puoi consultare informazioni su:

• Le nostre politiche di sicurezza e privacy
• I controlli implementati da OneCal
• I sub-responsabili del trattamento che utilizziamo per fornire i nostri servizi
• Le nostre pratiche di sicurezza e conformità
• Il nostro stato di conformità SOC 2 Type II

Le organizzazioni che effettuano valutazioni di sicurezza possono inoltre richiedere l’accesso a documentazione aggiuntiva, tra cui:

• Il nostro rapporto di audit SOC 2 Type II
• Il nostro più recente rapporto di penetration test

Il Trust Center è progettato per semplificare le valutazioni di sicurezza dei fornitori e offrire ai clienti un unico punto centralizzato in cui consultare la postura di sicurezza di OneCal.

Costruire una piattaforma di calendario più sicura

La sincronizzazione dei calendari, i Scheduling Links e altre funzionalità legate ai calendari richiedono che i clienti si affidino a OneCal per l’accesso a importanti sistemi aziendali come Google Calendar, Microsoft Outlook e iCloud.

Prendiamo questa responsabilità molto seriamente.

Il completamento di un audit SOC 2 Type II rappresenta un ulteriore passo nei nostri continui investimenti in sicurezza, privacy, infrastruttura, controlli di accesso, monitoraggio, risposta agli incidenti e processi interni utilizzati per gestire OneCal.

Fornisce inoltre ai nostri clienti una verifica indipendente del fatto che i controlli destinati a proteggere i loro dati funzionino come previsto.

Per i singoli utenti e i piccoli team, questo significa maggiore fiducia nel fatto che i dati dei loro calendari vengano gestiti in modo responsabile.

Per le organizzazioni più grandi, i reparti IT e i team di sicurezza, la conformità SOC 2 Type II facilita la valutazione di OneCal nell’ambito dei requisiti interni di sicurezza, conformità e gestione dei fornitori.

Privacy e sicurezza rimangono un impegno a lungo termine

La conformità SOC 2 Type II non è il punto di arrivo.

La sicurezza è un processo continuo e continueremo a rivedere e migliorare i nostri controlli man mano che OneCal cresce, la nostra infrastruttura evolve e emergono nuove sfide di sicurezza. Il nostro obiettivo è continuare a rendere OneCal una piattaforma di sincronizzazione dei calendari a cui le organizzazioni possano affidare i propri calendari più importanti, senza compromettere privacy o sicurezza.

Siamo orgogliosi di questo traguardo e grati a tutti i clienti che ogni giorno ripongono la loro fiducia in OneCal.

Puoi visitare il OneCal Trust Center per saperne di più sul nostro programma di sicurezza, consultare le nostre politiche e i nostri sub-responsabili del trattamento oppure richiedere l’accesso ai nostri rapporti SOC 2 Type II e di penetration test.