Tutto ciò che una verifica di sicurezza richiederà. In un unico luogo.
Dove risiedono i dati, come vengono protetti, quali impegni assumiamo e chi contattare. Per conoscere come vengono costruiti i dati, consulta la sezione Metodologia. Un contenuto pensato per i team Procurement e Security, con un linguaggio chiaro e privo di marketing.
I dati dei clienti rimangono esclusivamente in Svizzera e sono soggetti alla giurisdizione svizzera, per scelta architetturale e non soltanto per politica aziendale. Il livello di intelligence basato sui dati pubblici opera su infrastrutture nell'UE e non contiene dati dei clienti. Nei contratti istituzionali, la residenza dei dati è garantita contrattualmente.
Il trattamento dei dati è conforme alla nuova Legge federale svizzera sulla protezione dei dati (nLPD). I dati raccolti tramite richieste vengono conservati solo per il tempo necessario. Nessun tracciamento viene effettuato senza consenso. L'informativa sulla privacy in linguaggio semplice è disponibile nella sezione Note legali.
Crittografia dei dati in transito e a riposo, controllo degli accessi basato sui ruoli secondo il principio del minimo privilegio, registrazione degli accessi ai dati e ambienti completamente separati. La documentazione di sicurezza è disponibile previa firma di un accordo di riservatezza (NDA).
Oggi operiamo secondo controlli allineati allo standard ISO 27001. La certificazione ufficiale è prevista per il quarto trimestre 2027 e il relativo stato sarà pubblicato qui. Non dichiariamo certificazioni che non siano state formalmente rilasciate da un organismo di verifica indipendente.
I contratti Enterprise includono un Service Level Agreement (SLA) con livelli di disponibilità definiti, tempi di risposta del supporto e un percorso di escalation. Una pagina pubblica sullo stato del servizio accompagnerà il rilascio della piattaforma in produzione.
L'elenco completo e aggiornato dei sub-fornitori – hosting svizzero per i dati dei clienti e hosting europeo per l'elaborazione dei dati pubblici – viene fornito con ogni contratto istituzionale e sarà pubblicato al lancio con notifiche in caso di modifiche.
DPA, questionario di sicurezza ed elenco dei sub-fornitori – su richiesta.
Gli accordi istituzionali comprendono un Data Processing Agreement (DPA), la nostra documentazione di sicurezza e la garanzia contrattuale della residenza dei dati in Svizzera. Un unico referente. Risposta entro un giorno lavorativo.
Contatta il Procurement →Hai individuato una vulnerabilità? Segnalala in modo responsabile tramite il nostro referente Procurement. Confermeremo la ricezione entro un giorno lavorativo.
Iscrivendovi accettate di ricevere i briefing di mercato Mulklick. Disiscrizione in qualsiasi momento. Privacy.
Il livello di infrastruttura di intelligence per l'immobiliare. Prima in Svizzera — costruito su dati pubblici ufficiali, con i dati dei clienti ospitati su suolo svizzero.
