La firma elettronica per i team IT e DSI
Contratti SaaS, NDA fornitore, DPA RGPD, SLA, contratti di supporto, autorizzazioni di audit: Certyneo offre la firma multi-sottoscrittore (acquisto IT + DPO + RSSI) + un audit-trail tamper-proof. Conforme NIS2, ISO 27001, RGPD e eIDAS.
L'IT tra acquisto, legale e compliance
Un contratto SaaS coinvolge in media 4 sottoscrittori: acquirente IT, DPO, RSSI, legale. Senza un workflow centralizzato, il contratto si perde nelle email; l'immissione in produzione attende settimane. Certyneo orchestra la firma parallela dei 4 sottoscrittori in un'unica busta.
Tutti i vostri contratti IT online
6 casi d'uso che coprono l'iscrizione SaaS, la gestione dei fornitori tech e la conformità.
Contratto SaaS / SLA
Iscrizione SaaS B2B con allegato tecnico (RPO/RTO, disponibilità 99,95%, penali di indisponibilità). Multi-sottoscrittore nativo.
DPA GDPR (art. 28)
Accordo di trattamento dei dati (DPA) conforme all'articolo 28 RGPD: allegato SCC, trasferimenti al di fuori dell'UE (Standard Contractual Clauses), elenco dei subappaltatori.
NDA fornitore IT
Accordo di riservatezza tecnica, pre-PoC, accordo di condivisione log / dati. Multi-lingua per fornitori offshore.
Contratto di supporto e manutenzione
Contratto di manutenzione applicativa (TMA), contratto di supporto N1/N2/N3, accordo di reversibilità, contratto di manutenzione applicativa di terze parti.
Autorizzazione di audit e pentest
Mandato di pentest, mandato di audit di sicurezza, accordo di bug bounty, autorizzazione di scansione delle vulnerabilità (rule of engagement).
Contratto cloud e hosting
Contratto IaaS/PaaS/SaaS, contratto di colocation, contratto di hosting HDS (sanità), accordo cloud sovrano SecNumCloud.
Perché Certyneo per il CIO
Workflow multi-firmatario nativo
Acquirente IT + DPO + RSSI + legal firmano in parallelo, non in serie. Riduce il tempo di istruzione da 3 settimane a 48 ore.
Audit-trail a prova di alterazione
Ogni azione sul contratto (creazione, invio, visualizzazione, firma, rifiuto) è marcata temporalmente RFC 3161, IP + user-agent catturati, sigillo crittografico. Esportabile per audit ISO 27001 / NIS2.
SSO Azure AD / Okta incluso
Autenticazione tramite la vostra directory aziendale (Azure AD, Okta, Google Workspace, Auth0, SAML 2.0 personalizzato). Provisioning SCIM 2.0 disponibile.
Domande frequenti — CIO
- Certyneo è conforme a NIS2?
- Sì. La direttiva NIS2 (UE 2022/2555) richiede per le entità essenziali / importanti: (a) un audit-trail delle firme, (b) un'autenticazione rafforzata (MFA), (c) una tracciabilità degli accessi. Certyneo copre questi 3 obblighi per impostazione predefinita.
- Il DPA Certyneo può essere firmato direttamente dalla vostra piattaforma?
- Sì. Il DPA standard Certyneo (articolo 28 RGPD) è precompilato e disponibile nel vostro account in un clic. Potete modificarlo in self-service (aggiunta di SCC, restrizione dei trasferimenti fuori dall'UE). Firma in meno di 5 minuti.
- Quali autenticazioni forti (MFA) offre Certyneo?
- TOTP (Google Authenticator, Authy), SMS-OTP, email-OTP, FIDO2 / WebAuthn (chiavi Yubikey, Touch ID), biometria (Face ID / Touch ID iOS), KYC video (per QES). Configurabili per ruolo o per documento.
- Posso controllare tutte le azioni dei miei utenti?
- Sì. Il nostro registro di audit consolidato esporta in formato CSV/JSON tutte le azioni (creazione, invio, firma, modifica, eliminazione) con marcatura temporale, IP, user-agent e identificativo utente. Conservazione 10 anni (modificabile a 30 anni per compliance farmaceutica).
- Certyneo offre un SLA contrattuale?
- Sì. Il nostro SLA standard garantisce il 99,95% di disponibilità (massimo 4 ore di downtime annuale). Il nostro SLA Enterprise garantisce il 99,99% (52 minuti/anno) con penali contrattuali in caso di mancato rispetto. Architettura multi-AZ presso OVHcloud SecNumCloud.
Soluzioni e funzioni correlate
Proteggete i vostri contratti IT
Iniziate gratuitamente o contattate il nostro team di sicurezza.