L'impegno di Flylogs per la conformità al GDPR

In Flylogs, la nostra missione è aiutarla a gestire i suoi dati, e crediamo che la protezione dei dati dei nostri clienti e dei loro utenti finali sia fondamentale per questa missione.

Anche prima che il fondamentale Regolamento Generale sulla Protezione dei Dati (GDPR) europeo entrasse in vigore nel 2018, Flylogs era concentrata su come potremmo migliorare la privacy. Abbiamo creato un prodotto per ampliare e migliorare la privacy online per gli operatori di aeromobili, e minimizziamo la nostra raccolta di dati personali e utilizziamo i dati personali solo per lo scopo per cui sono stati raccolti. Dalla nostra fondazione, ci siamo impegnati a mantenere private le informazioni personali, quindi non abbiamo mai venduto né affittato le informazioni personali dei nostri utenti a nessuno.

A livello pratico, il GDPR è stata una codificazione di molti dei passaggi che stavamo già adottando: raccogliere solo i dati personali necessari per fornire il servizio offerto; non vendere informazioni personali; dare alle persone la capacità di accedere, correggere o eliminare le proprie informazioni personali; e, in conformità con il nostro ruolo di processore di dati, dare ai nostri clienti il controllo sulle informazioni che, ad esempio, sono memorizzate nella cache nella nostra rete di distribuzione dei contenuti (CDN), archiviate nei nostri database o catturate dal nostro firewall per applicazioni web (WAF).

Le informazioni sui dati personali che Flylogs raccoglie, su come utilizziamo e divulghiamo tali informazioni, i diritti degli interessati (incluso come contattare Flylogs per esercitare tali diritti) e i trasferimenti internazionali di dati possono essere trovate nella nostra Informativa sulla privacy.

Direttiva NIS2 per una maggiore sicurezza informatica

In Flylogs LLC, prendiamo sul serio la sicurezza informatica. Sebbene le specifiche aziendali non ci richiedano di conformarci alla Direttiva NIS2 (Direttiva sulla sicurezza delle reti e dei sistemi informativi), siamo andati oltre i requisiti legali per garantire la sicurezza delle nostre operazioni. Questo è un riepilogo dei passaggi chiave che abbiamo implementato:

Valutazione dei rischi: Abbiamo condotto una valutazione completa per identificare le vulnerabilità e dare priorità ai sistemi critici.
Governance della sicurezza informatica: Abbiamo stabilito un framework di governance con un team dedicato alla sicurezza informatica e politiche chiare.
Salvaguardie tecniche: I nostri sistemi sono protetti con misure di sicurezza collaudate come cifratura, aggiornamento regolare del software e rilevamento delle intrusioni.
Sicurezza della catena di fornitura: Ci assicuriamo che i nostri fornitori rispettino gli stessi elevati standard di sicurezza informatica prima di selezionarli.
Piano di risposta agli incidenti: Abbiamo implementato un piano di risposta agli incidenti con capacità di segnalazione di 24 ore, in linea con i requisiti NIS2.
Monitoraggio continuo: I nostri sistemi vengono monitorati continuamente e vengono eseguiti audit regolari per identificare le vulnerabilità.
Formazione dei dipendenti: La formazione continua sulla sicurezza informatica garantisce che tutti i dipendenti siano al corrente delle minacce attuali e delle migliori pratiche.
Conformità nazionale: Rispettiamo le normative nazionali sulla sicurezza informatica e ci assicuriamo che le nostre pratiche superino i requisiti normativi.