questionari ESG inviati a societ\u00e0 in portafoglio e fornitori<\/li>\n<\/ul>\n\n\n\nGran parte di questi dati confluisce in informative regolamentate. Le aziende che rientrano nell’ambito della CSRD devono sottoporre le proprie dichiarazioni di sostenibilit\u00e0 alla verifica di un revisore (assurance limitata). I dati sui principali effetti negativi alimentano oggi le informative SFDR. Se questi dati venissero divulgati, alterati o persi, i nostri clienti non avrebbero solo un problema tecnico, ma anche un rischio normativo e reputazionale.<\/p>\n\n\n\n
Perch\u00e9 \u00e8 importante per i nostri clienti del settore finanziario<\/h2>\n\n\n\n
Molti dei nostri clienti sono gestori patrimoniali, fondi e altre istituzioni finanziarie nell’UE. Dal 17 gennaio 2025 il Digital Operational Resilience Act (DORA) chiede loro di esaminare con attenzione i propri fornitori di software.<\/p>\n\n\n\n
Ai sensi dell’articolo 28, paragrafo 5, le entit\u00e0 finanziarie possono stipulare contratti solo con fornitori terzi di servizi TIC che rispettano standard adeguati di sicurezza delle informazioni. Per le funzioni essenziali o importanti devono inoltre valutare se il fornitore applica gli standard pi\u00f9 aggiornati e di qualit\u00e0 pi\u00f9 elevata.<\/p>\n\n\n\n
DORA non indica uno standard specifico. Nella sua Q&A DORA188-3200, l’EIOPA ha confermato che il testo fa riferimento alle migliori prassi del settore. La ISO\/IEC 27001 \u00e8 uno dei modi pi\u00f9 riconosciuti con cui un fornitore pu\u00f2 dimostrare di soddisfare questa aspettativa.<\/p>\n\n\n\n
Il nostro certificato non sostituisce la valutazione propria del cliente. La rende pi\u00f9 rapida e le fornisce prove indipendenti.<\/p>\n\n\n\n
Come proteggiamo i tuoi dati<\/h2>\n\n\n\n
Siamo certificati ISO\/IEC 27001 da dicembre 2024 e da allora abbiamo superato due audit di sorveglianza, a settembre 2025 e a ottobre 2026.<\/p>\n\n\n\n
In pratica, lavoriamo cos\u00ec:<\/p>\n\n\n\n
\n- Test di sicurezza quotidiani.<\/strong> Scansioni e test automatici vengono eseguiti ogni giorno e ne conserviamo i risultati da ottobre 2024.<\/li>\n\n\n\n
- Responsabilit\u00e0 chiare.<\/strong> Teniamo un registro di rischi, asset e diritti di accesso, e verifichiamo chi pu\u00f2 accedere a cosa.<\/li>\n\n\n\n
- Controlli indipendenti.<\/strong> Ogni anno un auditor indipendente esterno a GIG svolge il nostro audit interno, seguito da un riesame della direzione.<\/li>\n\n\n\n
- Rilievi chiusi correttamente.<\/strong> Ogni rilievo segue un processo formale di azione correttiva, con un responsabile e una scadenza.<\/li>\n\n\n\n
- Solo cloud.<\/strong> Siamo un team completamente da remoto, senza infrastruttura on-premise, il che rende il nostro ambiente pi\u00f9 semplice da controllare.<\/li>\n<\/ul>\n\n\n\n
Cosa significa per te<\/h2>\n\n\n\n\n- Istituzioni finanziarie:<\/strong> usate il nostro certificato nella due diligence sui fornitori terzi di servizi TIC e a supporto delle voci del vostro registro delle informazioni.<\/li>\n\n\n\n
- Aziende e PMI:<\/strong> condividetelo con revisori, investitori e uffici acquisti nell’ambito dei vostri controlli sulla catena di fornitura.<\/li>\n\n\n\n
- Questionari di sicurezza:<\/strong> il nostro team vi aiuter\u00e0 a compilarli. Basta chiedere.<\/li>\n<\/ul>\n\n\n\n
Domande frequenti<\/h2>\n\n\n\r\n\t\t\r\n\t\t\t\r\n\r\n\t\t\t\n\r\n\t\t
\r\n\t\t\t\r\n\t\t\t\n\n
GIG \u00e8 certificata ISO 27001?<\/h3><\/summary>\n
S\u00ec. Generation Impact Global possiede la certificazione ISO\/IEC 27001:2022 (n. 0199990), rilasciata da Intertek e valida fino al 4 dicembre 2027. Siamo certificati da dicembre 2024.<\/p>\n<\/details>\n\n\n\nDORA richiede la ISO 27001?<\/h3><\/summary>\n
No. DORA chiede alle entit\u00e0 finanziarie di avvalersi di fornitori di servizi TIC che applicano standard adeguati di sicurezza delle informazioni, senza indicarne uno specifico. La ISO\/IEC 27001 \u00e8 uno dei modi pi\u00f9 riconosciuti per dimostrarlo.<\/p>\n<\/details>\n\n\n\nChe cosa copre il certificato di GIG?<\/h3><\/summary>\n
Il perimetro comprende il nostro supporto e la nostra soluzione per la gestione dei dati e la rendicontazione ESG. \u00c8 la piattaforma che i nostri clienti usano per raccogliere, gestire e rendicontare i propri dati ESG.<\/p>\n<\/details>\n\n \r\n\t\t\t\r\n\t\t<\/div>\r\n\t\n \r\n\t\t<\/div>\r\n\t\n\n\n
![\"Certificato](\"https:\/\/generationimpact.global\/wp-content\/uploads\/GENERATION-IMPACT-GLOBAL-SA-ISO-27001.jpg?wsr\")