FAQ / Sicurezza e dati

Quali sub-processor utilizzate?

Microsoft (M365 come substrato primario, coperto dal tuo rapporto esistente con Microsoft) e DocuSign quando i clienti abilitano l'integrazione. Manteniamo l'elenco corrente come parte del nostro DPA.

L’elenco breve

L’elenco dei sub-processor è volutamente breve perché l’architettura è costruita sul vostro tenant M365 esistente piuttosto che su uno stack di servizi cloud aggiuntivi:

  • Microsoft — come piattaforma sottostante (SharePoint, Entra, Purview). Già parte del vostro rapporto M365 con Microsoft; non introduciamo Microsoft come nuovo sub-processor.
  • DocuSign — solo quando i clienti abilitano l’integrazione DocuSign PAdES. Il ruolo di DocuSign è esclusivamente la cerimonia di firma; i documenti tornano su SharePoint come versione autorevole.

Cosa non è nell’elenco

  • Non utilizziamo sub-processor di analytics sui contenuti dei vostri documenti.
  • Non utilizziamo sub-processor di hosting oltre M365 di Microsoft.
  • Non utilizziamo provider esterni di formazione AI/ML.

Ambito GDPR Articolo 28

Per i clienti che gestiscono programmi GDPR, la revisione dei sub-processor Articolo 28 per il nostro prodotto è semplice: l’unica entità netta nuova oltre al vostro rapporto Microsoft esistente è DocuSign (e solo se abilitato). Per i clienti che non usano DocuSign, il nostro prodotto aggiunge zero sub-processor al vostro ambito DPA esistente.

Questa è una differenza significativa rispetto alle piattaforme che vengono con una dozzina di sub-processor (analytics, hosting, CDN, monitoring, provider ML), ognuno dei quali espande l’ambito Articolo 28 e richiede una revisione periodica.

DPA corrente

Il nostro addendum per il trattamento dei dati è disponibile ai clienti durante la fase contrattuale. L’elenco dei sub-processor è parte di quel documento; qualsiasi modifica viene notificata in anticipo secondo i requisiti dell’Articolo 28(2).

Approfondimenti

Compliance · Livello A

GDPR

Altro in Sicurezza e dati

?

I nostri dati lasciano il nostro tenant Microsoft 365?

No. Documenti, metadati e audit log vivono tutti nelle tue librerie SharePoint, che si trovano nel tuo tenant M365. L'unica eccezione è quando DocuSign è abilitato — i documenti transitano DocuSign per la cerimonia di firma e tornano immediatamente.

?

Avete accesso ai nostri documenti?

I nostri account di servizio hanno accesso limitato alle librerie sotto governance — necessario per il funzionamento dell'integrazione. Il nostro team di ingegneria non ha accesso unilaterale ai contenuti; l'accesso nelle sessioni di supporto viene registrato quando i clienti richiedono esplicitamente la risoluzione dei problemi.

?

Siete certificati HIPAA o ISO 27001?

Non posizioniamo il prodotto stesso come certificato HIPAA. Microsoft firma un BAA HIPAA per i tenant M365 e il nostro livello eredita quella postura. La certificazione ISO 27001 a livello di vendor è in corso; nel frattempo, l'ISO 27001 di Microsoft copre il substrato.

La tua domanda non è in elenco?

Una valutazione di 30 minuti è di solito il modo più rapido per ottenere una risposta specifica a una domanda specifica sul profilo della tua organizzazione.

Prenota una valutazione gratuita o vedi tutte le FAQ