Sicurezza e conformità del backup Pipedrive: GDPR, ISO 27001, NIS2

Il problema della responsabilità condivisa

Come la maggior parte delle piattaforme SaaS, Pipedrive opera con un modello di responsabilità condivisa: loro proteggono l'infrastruttura e la disponibilità della piattaforma; i dati che inserisci — e la capacità di recuperarli dopo un'eliminazione accidentale o una modifica massiva andata male — restano una tua responsabilità. Gli auditor lo sanno. Ecco perché "il fornitore fa i backup" non supera una valutazione.

Dove si inserisce un backup indipendente nel tuo framework

• ISO 27001 (A.8.13) — richiede copie di backup delle informazioni, testate e protette. Una cronologia di snapshot giornalieri datati è una prova diretta.
• SOC 2 (Disponibilità e Riservatezza) — i dati dei clienti devono essere recuperabili. Un archivio indipendente e scaricabile dimostra che non dipendi da un unico fornitore.
• NIS2 — per le aziende UE interessate, backup e disaster recovery sono requisiti espliciti. I dati CRM rientrano nel perimetro quando supportano operazioni critiche.
• GDPR — l'art. 32 richiede la capacità di ripristinare la disponibilità dei dati personali dopo un incidente. I record dei tuoi clienti sono dati personali.

Come vengono protetti i tuoi dati di backup

• OAuth in sola lettura — non vediamo mai la tua password Pipedrive, e puoi revocare l'accesso in qualsiasi momento dalle impostazioni di Pipedrive.
• Crittografia — i token di accesso e gli archivi di backup sono crittografati in transito (TLS) e a riposo (AES-256).
• Hosting UE — gli snapshot sono conservati su server nell'Unione Europea.
• Nessun uso secondario — i tuoi dati vengono usati solo per fornire il servizio di backup. Mai analizzati, condivisi o venduti. Eliminazione su richiesta, come previsto dal GDPR.