Sicurezza e conformità del backup Asana: GDPR, ISO 27001, NIS2

La responsabilità condivisa vale anche qui

Come la maggior parte delle piattaforme SaaS, Asana protegge la propria infrastruttura e la disponibilità della piattaforma. I dati che il tuo team crea — e la capacità di recuperarli dopo un'eliminazione accidentale, una regola impazzita o un'importazione sbagliata — restano una tua responsabilità. Gli auditor lo sanno. "Il fornitore tiene i backup" non supera una valutazione.

Dove un backup indipendente si inserisce nel tuo framework

• ISO 27001 (A.8.13) — copie di backup delle informazioni, protette e testate. Una cronologia datata di istantanee giornaliere è una prova diretta.
• SOC 2 (Disponibilità e Riservatezza) — i dati dei clienti devono essere recuperabili. Archivi indipendenti e scaricabili dimostrano che non dipendi da un solo fornitore.
• NIS2 — per le organizzazioni UE interessate, backup e disaster recovery sono requisiti espliciti, e i dati operativi di progetto rientrano nel perimetro.
• GDPR art. 32 — la capacità di ripristinare la disponibilità dei dati personali dopo un incidente. Attività e commenti che riguardano persone sono dati personali.

Come sono protette le istantanee stesse

• OAuth in sola lettura — non vediamo mai la tua password Asana; puoi revocare l'accesso in qualsiasi momento dalle impostazioni di Asana.
• Cifratura — token e archivi cifrati in transito (TLS) e a riposo (AES-256).
• Hosting in UE — istantanee conservate su server nell'Unione Europea.
• Nessun uso secondario — i tuoi dati servono solo al servizio di backup. Mai analizzati, condivisi o venduti. Cancellazione su richiesta, ai sensi del GDPR.