La certificazione ISO 9001, è riferita in particolare al quality management; viene rilasciata solo se l’azienda prova di essere concentrata sul cliente e sul concetto di “progresso continuo”
A livello mondiale solo 1 milione di aziende sono certificate ISO 9001 (ISO, 2018).

La certificazione ISO 27001 (ISO, 2013) specifica i requisiti per implementare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni nel contesto dell’organizzazione.
Comprende anche i requisiti per la valutazione e il trattamento dei rischi per la sicurezza delle informazioni (ISO, 2018).

Questa certificazione identifica i controlli di sicurezza informatica supplementari e le raccomandazioni riguardo all’implementazione di controlli sulla sicurezza delle informazioni specifici per provider di servizi Cloud.

La certificazione ISO 27018 è un’espansione della Norma ISO 27001 che, nello specifico, stabilisce i controlli e le linee guida sulla gestione dei dati personali in relazione alle soluzioni Cloud.

La certificazione ISO 27701 fornisce il quadro del sistema di gestione per proteggere le informazioni personali identificabili e il modo in cui le organizzazioni devono gestire i dati personali ed è di supporto nel dimostrare la conformità alle norme applicabili sulla Privacy.

La certificazione ISO/IEC 27035 è un'estensione della serie di standard ISO/IEC 27000 e si concentra sulla gestione degli incidenti di sicurezza delle informazioni, come uno dei fattori critici di successo per il sistema di gestione della sicurezza delle informazioni fornendo le linee guida per pianificare e prepararsi alla risposta agli incident di sicurezza.

This is an example of a response that you might give. It's good to be as thorough as possible in responses as that has a tendency to improve trust overall.

Questa certificazione identifica i requisiti per pianificare, implementare, attivare, monitorare e aggiornare un sistema di gestione che protegge, riduce la probabilità, migliora la capacità di risposta in caso di un evento dirompente o una calamità sul business.

Certificazione che riguarda le performance ambientali di un’azienda
Essa viene rilasciata se l’azienda dimostra di voler migliorare il suo impatto ambientale e approccio alla sostenibilità (ISO, 2018).

L'ISAE 3402 (precedentemente SAS-70) è una certificazione di terzi, indipendente e riconosciuta dal settore che garantisce le soluzioni di hosting gestito in outsourcing. Si tratta nel nuovo standard globale per la reportistica di garanzia sulle organizzazioni di servizi.

SSAE 18 è un nuovo standard, comprendente una serie di miglioramenti intesi ad aumentare l’utilità e la qualità dei rapporti SOC. La norma richiede alle aziende di prendere maggior consapevolezza dei propri controlli interni in riferimento all’identificazione e alla classificazione del rischio e all’adeguata gestione dei rapporti con le Organizzazioni esterne.

Fondato dalla Cloud Security Alliance, il registro Security Trust Assurance and Risk (STAR) comprende principi chiave di trasparenza, controllo rigoroso e best practice per la sicurezza e la privacy del cloud.

Assegnata dal Comitato Nazionale per la Ricerca in Cybersecurity, con la partecipazione del CNR con l’Istituto di Informatica e Telematica (CNR-IIT), il Consorzio Interuniversitario Nazionale per l’Informatica (CINI) e il Consorzio Nazionale interuniversitario per le Telecomunicazioni (CNIT)

La normativa ANSI/TIA 942-A-2014 valuta la resilienza di un data center, ossia la sua capacità di garantire la continuità dei servizi erogati.
Il data center Milano-01 di ReeVo è all’interno del Campus Data Center D4, che è certificato al massimo livello (former Tier 4) tra quelli previsti dalla normativa. Tale risultato, che indica la capacità di evitare interruzioni dei servizi anche in presenza di guasti gravi (fault-tolerance).Disponibilità: 99.995% pari a soli 26,3 minuti di interruzione/anno, Ridondanza 2N+1 (attivo/attivo).

Dal 19 gennaio 2023 la qualificazione dei servizi cloud per la Pubblica Amministrazione diventa di competenza dell’Agenzia per la Cybersicurezza Nazionale. Il Cloud Marketplace è la piattaforma che espone i servizi e le infrastrutture qualificate da ACN. Reevo si è qualificata come erogatore di servizi IaaS e come CSP accreditato.

Il Cloud Marketplace di AgID è la piattaforma che espone i servizi e le infrastrutture qualificate secondo quanto disposto dalle Circolari AgID (Agenzia per l’Italia Digitale). Reevo si è qualificata come erogatore di servizi IaaS e come CSP accreditato.

Diffondere la cultura della sicurezza informatica presso le Aziende, la Pubblica Amministrazione e i cittadini.
Partecipare alla elaborazione di leggi, norme e regolamenti che coinvolgono la sicurezza informatica, sia a livello comunitario che italiano. Contribuire alla definizione di percorsi di formazione per la preparazione e la certificazione delle diverse figure professionali operanti nel settore della sicurezza ICT. Promuovere l’uso di metodologie e tecnologie che consentano di migliorare il livello di sicurezza delle varie realtà.

Reevo S.p.A. aderisce al progetto europeo GAIA-X, nata con l’obiettivo di creare una federazione europea di servizi e infrastrutture cloud per proteggere al meglio i diritti digitali e i dati dei cittadini europei, oggi Gaia-X Association for Data and Cloud (AISBL) conta più di 270 membri da tutta Europa e ReeVo Cloud è uno tra questi.

Questo codice di condotta fornisce un framework di compliance con i severi requisiti del regolamento GDPR, escludendo il riutilizzo dei dati dei clienti e identificando gli operatori che trattano i dati nella UE.