Compliance & Certificazioni | HIPAA, GDPR, CCPA

Employees working together | DocuWare compliance and certifications

Creare fiducia con dei test indipendenti

DocuWare viene testata regolarmente ed è certificata da istituti indipendenti di terze parti. Gli audit hanno come obiettivo sia la sicurezza che i processi.

Il prodotto e l’azienda sono conformi agli standard internazionali, nazionali e di settore.

Inoltre, le certificazioni di altri sviluppatori software e produttori hardware lo confermano: puoi integrare DocuWare con facilità e in modo sicuro con molte altre applicazioni.

Vai sul sicuro con DocuWare in fatto di compliance nel tuo business, poiché ha ricevuto molti riconoscimenti da organizzazioni di esperti e in pubblicazioni di specialisti.

SOC 2, Tipo 2

Il framework SOC (Service Organization Control) disciplina il modo in cui riferire lo stato dei parametri di controllo interni, inclusa la sicurezza e l’accessibilità. Segue l’AICPA Trust Services Principles and Criteria. DocuWare è certificata SOC 2, Type 2. Scopri di più sulle certificazioni SOC per DocuWare Cloud qui sotto.

NF203

DocuWare è certificata NF203. Questa certificazione rilasciata da AFNOR Certification e INFOCERT in Francia ricopre tutte le aree operative in merito alla contabilità informatizzata (acquisti, vendite, magazzino, immobilizzazioni e contabilità).

GeBüV

La Swiss Business Records Ordinance richiede di garantire la completezza, la validità, l’accessibilità e la leggibilità dei dati oltre alla registrazione delle migrazioni dei dati. DocuWare è certificata e ti supporta nel rispettare queste normative.

ISO/IEC 27001

DocuWare è certificata ISO/IEC 27001 per l’implementazione e il costante miglioramento del suo ISMS (Information Security Management System).

DIN EN ISO 9001

DocuWare è certificata per il suo sistema di gestione della qualità (QMS - quality management system) nell’ambito dello sviluppo, vendita e supporto del proprio software di gestione documentale e automazione dei workflow.

Electronic Transaction Software

電子取引ソフト法的要件認証
In Giappone, DocuWare soddisfa i requisiti per l’"Electronic Transaction Software" rispettando la revisione del 2021 realizzata dalla JIIMA (Japan Image and Information Management Association). DocuWare è certificata dall’autorità competente.

Electronic Books Maintenance Act

電帳法スキャナ保存ソフト法的要件認証
In Giappone, DocuWare soddisfa i requisiti per l’"Electronic Books Maintenance Act" rispettando la revisione del 2021 realizzata dalla JIIMA (Japan Image and Information Management Association). DocuWare è certificata dall’autorità competente.

Qualiopi

DocuWare ha ricevuto il certificato Qualiopi per i propri corsi di formazione in Francia dall’auditor Socotec. La certificazione attesta la qualità dei processi di formazione e fa molta chiarezza per aziende e utenti in merito ai corsi offerti.

NF552 on GDPR

DocuWare ha ottenuto la certificazione NF Software sulla protezione dei dati (NF552), rilasciata da INFOCERT con il supporto di AFNOR (French Standardization Association). Questo riconoscimento stabilisce che la soluzione DocuWare nella versione 7 può essere utilizzata nel rispetto del GDPR (General Data Protection Regulation).

GoBD

IDW ERS FAIT3/IDW PS 880: I GoBD sono i principi che regolano la corretta conservazione e archiviazione di libri, dischi e documenti in forma elettronica e l’acceso ai dati e sono emessi dall’autorità fiscale in Germania. DocuWare è certificata e ti consente di rispettare questi requisiti.

Agencia Tributaria

L’Agencia Tributaria (AEAT) è l’autorità fiscale in Spagna. Definisce i requisiti per l’archiviazione dei documenti cartacei così come le basi per le policy di cancellazione dei documenti cartacei. DocuWare è certificata da AEAT.

SAP S/4HANA

DocuWare è certificata per l’integrazione con e lo sviluppo su SAP S/4HANA1709 attraverso lo scenario di integrazione SAP S/4-BC-AL 7.40.

e-ARS 2019/SW021

In Slovenia, il Protection of Documents and Archives and Archival Institutions Act (ZVDAGA) si riferisce al supporto all’intero processo di gestione del contenuto digitale (archivio e documentario). DocuWare è certificata dall’autorità competente.

SÄHKE2

In Finlandia, DocuWare soddisfa i requisiti definiti dal National Archives’ Certification per i sistemi che gestiscono le informazioni elettroniche secondo i criteri SÄHKE2.

DocuWare è certificata dall’autorità competente.

HIPAA

Il US Health Insurance Portability and Accountability Act regola la protezione delle informazioni sanitarie sensibili per evitare che vengano divulgate senza il consenso o la conoscenza del paziente. Non c’è una certificazione HIPAA ufficiale disponibile al momento. In ogni caso, DocuWare ti consente di proteggere i dati e i documenti nel rispetto di HIPAA.

CCPA

Il California Consumer Privacy Act stabilisce come le aziende in tutto il mondo devono gestire le informazioni personali dei residenti in California. Qualunque violazione delle regole può portare a sanzioni elevate. Attualmente, non esiste una certificazione CCPA. Con DocuWare, puoi archiviare e gestire i dati e i documenti per essere conforme al CCPA.

GDPR

L’European General Data Protection Regulation affronta il tema della protezione dei dati personali in UE e nell’EEA. Riguarda le aziende con sede in UE e le aziende straniere che operano in UE. Attualmente non c’è una certificazione GDPR. DocuWare ti permette di archiviare e gestire dati e documenti in conformità con il GDPR.

APPI

L’Act on Protection of Personal Information si applica a tutte le aziende in Giappone che gestiscono dati personali. Ha un campo di applicazione internazionale come il GDPR. Attualmente non esiste una certificazione. DocuWare consente alla tua azienda di proteggere i dati e i documenti ed essere conforme all’APPI.

POPIA

Il Protection of Personal Information Act richiede alle aziende in Sudafrica di proteggere i dati personali raccolti da accessi non autorizzati, utilizzi illegali o perdite e di ottenere invece il consenso dell’individuo. Non esiste al momento una certificazione POPIA. DocuWare ti permette di rispettare anche questi requisiti.

SOX

Il Sarbanes-Oxley Act è una legge federale statunitense gestita dalla Securities and Exchange Commission (SEC). Tra le altre direttive, SOX richiede alle aziende quotate in borsa di avere delle strutture appropriate per il controllo interno a regime e in grado di confermare che i loro bilanci riflettano accuratamente i risultati finanziari.

CSA

La Cloud Security Alliance sostiene il Security, Trust & Assurance Registry (STAR). STAR è costituito da tre livelli di garanzia in linea con gli obiettivi di controllo della CSA Cloud Controls Matrix (CCM).

SOC 1, 2, 3

L’American Institute of Certified Public Accountants (AICPA) ha sviluppato il framework Service Organization Controls (SOC), uno standard di controlli che salvaguardano la riservatezza e la privacy dei dati archiviati e gestiti nel cloud.

FIPS 140-2

FIPS 140-2 La Federal Information Processing Standard Publication 140-2 è uno standard governativo statunitense che definisce i requisiti minimi di sicurezza per i moduli crittografici nei prodotti IT.

ISO-IEC 27017

Codice di condotta pensato per le aziende da utilizzare come riferimento per la selezione dei controlli di sicurezza delle informazioni dei servizi cloud quando viene implementato un sistema di gestione della sicurezza delle informazioni cloud basato su ISO/IEC 27002.

NIST CSF and SP 800-171

Il Cybersecurity Framework del US National Institute of Standards and Technology prevede degli standard per gestire i rischi legati alla cybersecurity. La sua pubblicazione speciale 800-171 fa riferimento al Protecting Controlled Unclassified Information nei Nonfederal Information Systems and Organizations.