In breve. Quinck è certificata ISO/IEC 27001 per la sicurezza delle informazioni e ISO 9001:2015 per la qualità, con certificazione di Risk Control Advisory. La 27001 dice come proteggiamo i dati tuoi e dei tuoi utenti, la 9001 come garantiamo che il lavoro esca sempre con lo stesso standard. Per chi sceglie una software house significa meno domande senza risposta nei questionari fornitori, negli appalti e negli audit di sicurezza.
Quali certificazioni ha Quinck?
Due, entrambe rilasciate da Risk Control Advisory, ente di ispezione e certificazione:
- ISO/IEC 27001, lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni.
- ISO 9001:2015, lo standard internazionale per i sistemi di gestione della qualità.
Trovi i due marchi nel footer di ogni pagina del sito. Per verificare perimetro e validità del certificato puoi chiederci una copia: scrivici dalla pagina contatti.
Che cos'è la ISO 27001?
È la norma che stabilisce come un'organizzazione deve gestire la sicurezza delle informazioni. Non certifica un prodotto e non certifica un singolo progetto: certifica un sistema di gestione, cioè il modo in cui l'azienda lavora tutti i giorni.
In pratica richiede di:
- individuare i rischi che riguardano i dati e i sistemi dell'azienda e quelli dei clienti;
- scegliere e applicare controlli per ridurli, dall'accesso ai sistemi alla gestione dei fornitori;
- definire responsabilità chiare e procedure per gli incidenti;
- misurare, rivedere e migliorare tutto questo nel tempo.
Un ente terzo e indipendente verifica che il sistema esista e funzioni davvero, con audit periodici. Non basta dichiarare di essere sicuri.
Che cos'è la ISO 9001?
È la norma sulla qualità: come si pianificano, si eseguono e si controllano i processi perché il risultato sia ripetibile. Mette al centro tre cose: il cliente e i suoi requisiti, i processi con responsabilità definite, il miglioramento continuo basato su dati e non su impressioni.
Per una software house vuol dire che il modo in cui si raccolgono i requisiti, si sviluppa, si collauda e si rilascia non dipende dalla singola persona che segue il progetto.
Cosa cambia per chi lavora con noi?
Tre cose concrete.
- Meno attrito nei questionari e negli audit. Sempre più aziende chiedono ai fornitori di software evidenze di sicurezza prima di firmare. Una certificazione di terza parte risponde a buona parte di quelle domande, e accorcia i tempi di qualifica.
- Un riferimento nei bandi e negli appalti. Le certificazioni ISO sono spesso un requisito o un titolo di merito nelle gare e nelle qualifiche fornitori.
- Sicurezza e qualità come metodo, non come promessa. Il progetto parte da processi già definiti e verificati dall'esterno, non da una buona intenzione.
Una nota onesta: una certificazione non sostituisce gli obblighi di legge e non rende un progetto automaticamente conforme. Su GDPR, NIS2 e requisiti di settore la conformità si costruisce nel progetto. La ISO 27001 è però una base solida da cui partire, e per le aziende soggette a NIS2 la sicurezza della catena di fornitura è un tema reale.
Perché una software house dovrebbe certificarsi?
Perché il software è dove passano i dati. Chi sviluppa piattaforme, app e integrazioni per altre aziende gestisce accessi, ambienti e informazioni che non sono suoi. Certificarsi vuol dire accettare che qualcuno controlli, da fuori, come li proteggiamo.
Abbiamo già lavorato con requisiti ISO 27001 su progetti reali, come la piattaforma per i kit diagnostici nei trial clinici di Non Così Raro, sviluppata con architettura serverless su AWS, audit trail completo e crittografia end-to-end.
Vuoi sapere come lavoriamo sulla sicurezza?
Trovi cosa facciamo su cloud, sicurezza e architetture nella pagina Cloud e architetture. Se devi qualificarci come fornitore e ti serve il certificato o un incontro con chi segue la sicurezza, scrivici.
Domande frequenti
Quinck è certificata ISO 27001?
Sì. Quinck è certificata ISO/IEC 27001, lo standard per i sistemi di gestione della sicurezza delle informazioni, con certificazione di Risk Control Advisory.
Quinck è certificata ISO 9001?
Sì. Quinck è certificata ISO 9001:2015, lo standard per i sistemi di gestione della qualità, con certificazione di Risk Control Advisory.
Che differenza c'è fra ISO 27001 e ISO 9001?
La ISO 27001 riguarda la sicurezza delle informazioni: rischi, controlli, accessi, incidenti. La ISO 9001 riguarda la qualità dei processi e la soddisfazione del cliente. Sono complementari: la prima protegge i dati, la seconda rende il lavoro ripetibile e misurabile.
La certificazione ISO 27001 garantisce che il mio progetto sia conforme al GDPR?
No. Certifica il sistema di gestione dell'azienda, non la conformità del singolo progetto. È una base solida, ma GDPR e altri obblighi si costruiscono dentro il progetto fin dall'inizio.
Posso chiedere una copia del certificato?
Sì. Scrivici dalla pagina contatti e ti mandiamo il certificato, con perimetro e validità, per le tue verifiche fornitori.
