Responsabile della sicurezza
La sicurezza delle informazioni di Jinni S.r.l. e della piattaforma Kamzan è affidata a:
Roberto Negro – Membro del CdA e Security Lead
Email: security@jinni.srl
Il Security Lead è responsabile della sicurezza di infrastrutture, applicazioni e dati, della gestione delle vulnerabilità e degli incidenti di sicurezza e dei rapporti con i fornitori di infrastruttura.
Protezione dei dati personali
Le questioni relative al trattamento dei dati personali e al GDPR sono seguite dalla Responsabile della Protezione dei Dati (DPO), che lavora insieme al Security Lead:
Arianna Crepaldi – Responsabile della Protezione dei Dati (DPO)
Email: dpo@jinni.srl
Maggiori dettagli nella Privacy Policy.
Infrastruttura e data center
I dati sono ospitati in Italia, nel data center di Opiquad. Opiquad dichiara di possedere queste certificazioni e qualificazioni (elenco completo sul sito di Opiquad):
- ISO/IEC 27001:2022, con le estensioni ISO/IEC 27017 e ISO/IEC 27018 (sicurezza delle informazioni e del cloud)
- CSA STAR Livello 2
- ISO 9001:2015 e ISO 14001:2015
- Gaia-X Label Level 3
- Qualificazione al Cloud Marketplace dell’Agenzia per la Cybersicurezza Nazionale (ACN) per servizi IaaS e SaaS
- CISPE Code of Conduct
Queste certificazioni sono di Opiquad, il fornitore del data center, e non di Jinni S.r.l.
Certificazioni di Jinni
Jinni S.r.l. ha la certificazione ISO 9001:2015 per il sistema di gestione della qualità, rilasciata da Bureau Veritas (certificato n. IT351684, valido fino al 14 aprile 2029):
Maggiori dettagli nella pagina Certificazioni.
È in corso il percorso di certificazione ISO/IEC 27001 (sicurezza delle informazioni) e ISO/IEC 27017 (sicurezza dei servizi cloud), che prevediamo di completare entro il secondo trimestre del 2027.
Segnalare una vulnerabilità
Se trovi una vulnerabilità nei nostri siti, nella piattaforma Kamzan o nei nostri servizi, scrivi a security@jinni.srl indicando:
- che cosa hai trovato e dove (URL, servizio, versione);
- i passaggi per riprodurla;
- l’impatto che ritieni possibile.
Ti chiediamo di non accedere ai dati di altri utenti, di non modificarli o cancellarli, di non degradare i servizi e di darci il tempo di correggere il problema prima di renderlo pubblico. Confermiamo la ricezione della segnalazione e ti teniamo aggiornato fino alla correzione. Non abbiamo un programma di ricompense (bug bounty).
Gli stessi contatti sono pubblicati in formato standard (RFC 9116) in /.well-known/security.txt.
