Integriertes Managementsystem
Qboxmail setzt ein integriertes Managementsystem ein, um sicherzustellen, dass
- Die Steuerung und Optimierung von Geschäftsprozessen;
- Die Sicherheit von Daten und Informationen;
- Die Erbringung von Dienstleistungen gemäß angemessenen Qualitätsstandards;
- Geschäftskontinuität;
- Kontinuierliche Verbesserung;
Das integrierte Managementsystem für Qualität und Informationssicherheit ist ein Governance-Tool, das auf dem Prinzip der kontinuierlichen Verbesserung und den Best Practices der relevanten internationalen ISO-Normen basiert.
Die folgenden Dokumente sind derzeit nur auf Italienisch verfügbar. Die englische Version wird in Kürze verfügbar sein.
Unsere Zertifizierungen
Quality – ISO 9001:2015
Die ISO 9001-Zertifizierung bestätigt die Optimierung der Geschäftsprozesse von Qboxmail, die auf eine kontinuierliche Verbesserung der Dienstleistungserbringung und Kundenzufriedenheit abzielen.
Zertifizierte Prozesse
Entwurf, Softwareentwicklung und Bereitstellung von Cloud-basierten E-Mail-Hosting-, E-Mail-Zustellungs- und E-Mail-Sicherheitsdiensten.
Ausstellungsdatum der Bescheinigung
8. Juni 2023
Gültigkeit
8. Juni 2023 – 7. Juni 2026
Laden Sie die Zertifizierung herunter.
Informationssicherheit – ISO 27001:2013
Die Norm ISO 27001 zertifiziert die sichere Verwaltung von Informationen und personenbezogenen Daten. Qboxmail hat erweiterte Kontrollmaßnahmen eingeführt, indem es die ISO 27001-Zertifizierung auf die Normen ISO 27017 und ISO 27018 für die Sicherheit und den Datenschutz von Cloud-Diensten ausgeweitet hat.
Zertifizierte Prozesse
Entwurf, Softwareentwicklung und Bereitstellung von Cloud-basierten E-Mail-Hosting-, E-Mail-Zustellungs- und E-Mail-Sicherheitsdiensten.
Ausstellungsdatum der Bescheinigung
8. Juni 2023
Gültigkeit
8. Juni 2023 – 7. Juni 2026
Laden Sie die Zertifizierung herunter.
Qualifizierte Cloud-Dienste für die italienische öffentliche Verwaltung
Qboxmail Srl hat für seine im SaaS-Modell bereitgestellten E-Mail-Dienste die Qualifizierung durch die ACN (Nationale Cybersicherheitsagentur Italiens) für seine Cloud-SaaS-Dienste der Stufe QC1 sowie für die Cloud-Service-Infrastruktur der Stufe QI1 erhalten.
Qualifizierte Dienste
Die folgenden Produkte sind im Cloud Marketplace, dem Katalog qualifizierter Cloud-Dienste für die italienische öffentliche Verwaltung, aufgeführt:
- Qboxmail Cloud-Infrastruktur/li>
- Qboxmail Email Hosting SaaS-Dienst
- Qboxmail Email Delivery SaaS-Dienst
Informationssicherheit
Die relevanten Informationssicherheitsmaßnahmen, die Qboxmail umsetzt und in den Liefervertrag aufnimmt, sind nachfolgend aufgeführt:
- Schutz vor Malware;
- Backups;
- Kryptografische Kontrollen;
- Schwachstellenmanagement;
- Vorfallmanagement;
- Technische Konformitätsüberwachung;
- Sicherheitstests;
- Wirtschaftsprüfung;
- Erfassung, Pflege und Schutz von Beweismitteln, einschließlich Protokollen und Prüfpfaden;
- Schutz von Informationen im Falle der Beendigung des Dienstleistungsvertrags;
- Authentifizierung und Zugriffskontrolle;
- Identitäts- und Zugriffsmanagement;
Cloud-basierte Datenverwahrung
Die cloudbasierte Datenverwahrung gemäß ISO 27017:2015 erfordert die Überprüfung bestimmter Anforderungen sowohl für den Kunden als auch für den Anbieter.
Insbesondere bietet ISO/IEC 27017 cloudbasierte Leitlinien zu 37 Kontrollen aus ISO/IEC 27002 sowie sieben neuen Cloud-Kontrollen:
- Verantwortlichkeiten und Rollen zwischen dem Cloud-Dienstleister und dem Cloud-Kunden;
- Entfernung und Rückgabe von Vermögenswerten bei Beendigung eines Vertrags;
- Schutz und Trennung der virtuellen Umgebung zwischen Kunden;
- Robustheitsanforderungen an virtuelle Maschinen, um den Kundenanforderungen gerecht zu werden;
- Verfahren und Vorschriften für die Verwaltung einer Cloud-Umgebung;
- Überwachung der Kundenaktivitäten innerhalb einer Cloud-Umgebung;
- Sicherheitsmanagement für virtuelle und physische Netzwerke aufeinander abstimmen;
Qboxmail hat gemäß den Richtlinien der ISO 27017:2015 genaue Anforderungen festgelegt, die erfüllt werden müssen. Kunden können sich für weitere Informationen zur Verwaltung der Aktivitäten an uns wenden.