Privacy e fiducia

Certificazioni

Qualità (ISO 9001)

Lo scopo di EcoVadis è “guidare tutte le aziende verso un mondo sostenibile” e questi sono i quattro obiettivi principali di EcoVadis:

Fornire valutazioni e approfondimenti di sostenibilità indipendenti, affidabili e attuabili grazie all’eccellenza della metodologia.
Permettere al maggior numero di aziende di continuare a migliorare le proprie pratiche commerciali e contribuire a creare un’economia rigenerativa ed equa.
Alimentare un ambiente di apprendimento inclusivo per il nostro personale, offrendo un lavoro costruttivo e responsabilizzando le future generazioni di professionisti della sostenibilità.
Incoraggiare l’azione collettiva all’interno del nostro ecosistema per accelerare la transizione verso un mondo sostenibile.

EcoVadis ha sviluppato un sistema di gestione della qualità (SGQ) certificato ISO 9001 (consultare il certificato). Perseguiamo attivamente una qualità sempre migliore attraverso un sistema di gestione dei processi che permette a ogni dipendente di svolgere sempre bene il proprio lavoro da subito in un ambiente di lavoro sicuro e stimolante. È supportato dalla nostra piattaforma IT, creata su misura e appositamente sviluppata, che guida i dipendenti attraverso l'intero processo.

Ci adoperiamo costantemente per migliorare continuamente i processi, facendoci consigliare da organi specializzati come il nostro comitato metodologico.

Programma per la formazione dei dipendenti

Programmi di formazione sulla qualità e sicurezza delle informazioni per tutti i nuovi arrivati durante il periodo di onboarding con quiz e punteggi minimi prefissati per verificare l'efficacia, più una formazione di aggiornamento annuale obbligatoria per tutti i dipendenti seguita da quiz.

Azione correttiva e preventiva

Miglioramento continuo con l'identificazione di aree di miglioramento per eliminare i casi di non conformità o prevenirne la ricomparsa. Un esempio è l’utilizzo dello strumento Qualità per l’individuazione delle non conformità e la fornitura di feedback attraverso il processo di valutazione.

Reclami dei clienti

I reclami dei clienti e dei fornitori così come i problemi interni sono segnalati, registrati e gestiti attraverso una piattaforma di gestione degli incidenti. Tutti gli incidenti sono analizzati regolarmente dalle parti interessate e risolti entro un determinato periodo di tempo.

Audit interno

Il programma di audit interno è previsto per un periodo di 3 anni in cui gli audit di sicurezza delle informazioni sono condotti due volte all'anno e tutti i processi interni sono sottoposti a un audit di qualità almeno una volta all'anno. I risultati degli audit vengono analizzati e discussi durante le riunioni del Management Review.

Sicurezza delle informazioni (ISO 27001)

EcoVadis fornisce servizi di valutazione di sostenibilità olistici per aziende, distribuiti attraverso una piattaforma SaaS globale basata su cloud ospitata su Microsoft Azure, uno dei provider di cloud hosting più affidabili.

Ci impegniamo a fornire il massimo livello di sicurezza delle informazioni e a migliorare continuamente per proteggere i dati di tutti gli interessati in uno scenario in evoluzione costante per quanto riguarda le minacce alla sicurezza delle informazioni. Per questa ragione, EcoVadis ha messo a punto un sistema di gestione della sicurezza delle informazioni (ISMS), sottoposto ad audit regolari di terze parti indipendenti per la conformità ISO/IEC 27001 (vedere il certificato e la dichiarazione di applicabilità).

Il nostro ISMS ci permette di operare e mantenere sistematicamente la sicurezza delle informazioni nei nostri processi e servizi aziendali e di determinare e applicare le misure di sicurezza necessarie in base alla nostra valutazione dei rischi.

Governance in materia di sicurezza delle informazioni

Le nostre politiche sulla sicurezza delle informazioni sono soggette a revisioni e aggiornamenti regolari per garantirne l'attualità, l'accuratezza e il costante allineamento ai requisiti di conformità applicabili e alle buone prassi del settore. Disponiamo di un team interno dedicato responsabile dello sviluppo, della manutenzione e del monitoraggio della sicurezza delle informazioni. Le priorità sono stabilite a livello globale all'interno della nostra organizzazione per fornire una visione coerente per la protezione degli asset aziendali.

Gestione degli asset e isolamento degli ambienti dei clienti

Manteniamo un inventario preciso e aggiornato di tutti gli asset relativi ai servizi. Le informazioni sono classificate formalmente in base ai requisiti legali, al loro valore, alla loro criticità e alla loro sensibilità alla divulgazione o alla modifica non autorizzata. Utilizzando Azure come servizio multi-tenant, applichiamo una separazione logica per garantire il completo isolamento dei dati tra i clienti.

Gestione dei rischi relativi a terze parti

Abbiamo stabilito dei requisiti di sicurezza delle informazioni per i fornitori che possono accedere, elaborare, archiviare, comunicare o fornire componenti dell'infrastruttura informatica. Conduciamo delle valutazioni periodiche dei rischi in materia di sicurezza informatica e dati sui fornitori con accesso alla nostra rete o a dati sensibili, con azioni di follow-up definite, formalmente monitorate e implementate.

Operazioni di sicurezza e risposta agli incidenti

Un centro operativo per la sicurezza (SOC) attivo 24 ore su 24, 7 giorni su 7, fornisce monitoraggio e protezione continui di sistemi e dati. Abbiamo implementato solide misure per garantire un approccio coerente ed efficace alla gestione degli incidenti di sicurezza delle informazioni. Il nostro processo di gestione degli incidenti di sicurezza include il mantenimento di procedure scritte, l'adozione di ogni ragionevole misura per mitigare le conseguenze e la notifica ai clienti.

Continuità operativa e ripristino a seguito di un’emergenza (BCP)

Garantiamo che le strutture di elaborazione delle informazioni siano implementate con una ridondanza sufficiente a soddisfare i requisiti di disponibilità. Le prestazioni del servizio, la disponibilità e l'esperienza utente reale vengono monitorate continuamente (per maggiori informazioni, si prega di consultare il rapporto sul tempo di attività della nostra piattaforma). I backup vengono eseguiti e testati regolarmente in conformità con la politica di backup definita.

Sensibilizzazione, istruzione e formazione

Il personale è soggetto a un programma obbligatorio e continuo di sensibilizzazione, istruzione e formazione in materia di sicurezza delle informazioni. Questo programma è progettato per allinearsi agli standard di sicurezza IT di EcoVadis, istruire il personale sulle pratiche operative sicure relative ai sistemi informatici e garantire la comprensione delle minacce alla sicurezza applicabili. Vengono condotto frequentemente campagne di phishing simulate per aumentare la consapevolezza della sicurezza informatica e testare i protocolli di risposta del personale.

Prima dell’assunzione

In conformità con i mandati legali e regolamentari, durante il processo di selezione vengono effettuati controlli sistematici delle referenze per tutti i candidati. Inoltre, quando la legislazione lo permette, viene effettuata la verifica dei precedenti penali per tutti i nuovi assunti, come nel caso del personale con sede negli Stati Uniti.

Controllo degli accessi

I diritti e i privilegi di accesso ai sistemi informativi e ai domini di rete EcoVadis sono assegnati in base a un modello di controllo degli accessi basato sui ruoli (RBAC), in stretta conformità con i principi della necessità di sapere e del privilegio minimo.

Gestione dell’accesso per clienti

I clienti mantengono il controllo del proprio ambiente utente. L'amministratore della piattaforma client è autorizzato a gestire gli account utente, inclusa la loro creazione e disattivazione. L'accesso alla piattaforma è protetto principalmente tramite autenticazione con nome utente e password; è disponibile la funzione di accesso unico (SSO) per le aziende che la richiedono (per ulteriori informazioni, contattate il vostro referente commerciale abituale).

Crittografia

Tutti i dati sono protetti sia quando sono archiviati sia durante il trasferimento tramite algoritmi e metodi di crittografia approvati dal settore. I segreti vengono archiviati e gestiti in modo sicuro in conformità con le buone prassi consolidate del settore.

Sicurezza delle operazioni

Gestione delle modifiche e rafforzamento della sicurezza

Le modifiche che impattano l’organizzazione, i processi aziendali, le strutture di elaborazione delle informazioni e i sistemi sono formalmente controllate. Seguiamo rigorose linee guida per il rafforzamento della sicurezza, come i benchmark CIS (Center for Internet Security) per i sistemi operativi e le guide sul rafforzamento della sicurezza dei servizi cloud di Microsoft Azure.

Monitoraggio e gestione delle minacce

Le tecnologie di monitoraggio e rilevamento sono implementate per identificare, prevenire e gestire i malware, le vulnerabilità e gli altri eventi rilevanti per la sicurezza di tutta la nostra infrastruttura.

Sicurezza delle comunicazioni

L'accesso alla rete per i servizi interni e i server è limitato e protetto. Utilizziamo un Web Application Firewall (WAF - potete consultare i dettagli qui) e Azure Front Door, un servizio di Content Delivery Network (CDN) basato su cloud per garantire prestazioni elevate, scalabilità e un’esperienza utente sicura.

Acquisizione, sviluppo e manutenzione dei sistemi.

La sicurezza è integrata nel ciclo di vita dello sviluppo del software (SDLC) grazie al rispetto degli standard di settore. I nuovi sviluppi sono soggetti a processi di test e convalida obbligatori prima della loro implementazione. Gli ambienti di sviluppo, di test e operativi sono separati.

Le nostre piattaforme sono ospitate nei datacenter Microsoft Azure situati nell'UE. In base a un modello di responsabilità condiviso nel cloud, i controlli di sicurezza fisica rientrano tra gli obblighi di Microsoft. Maggiori informazioni sui controlli sono disponibili qui.

Per garantire l'integrità e la resilienza continue della nostra piattaforma, manteniamo un programma di sicurezza multilivello. Il nostro approccio combina il monitoraggio automatizzato in tempo reale con un’analisi manuale approfondita su diversi domini di sicurezza. Questa strategia di difesa multilivello include:

Test di sicurezza

Test di sicurezza delle applicazioni: integrazione dei test statici di sicurezza delle applicazioni (SAST) per un’analisi approfondita del codice; analisi della composizione del software (SCA) per monitorare le dipendenze open source; test dinamici di sicurezza delle applicazioni (DAST) per valutare l’applicazione in fase di esecuzione; regolari revisioni manuali e automatiche dei nostri specialisti.
Verifiche dell’infrastruttura: avvalendoci delle nostre soluzioni di gestione della postura di sicurezza del cloud (CSPM) e di diverse piattaforme di scansione delle vulnerabilità e di automazione. vulnerabilità.
Accesso sicuro: Oltre ai nostri controlli perimetrali, come il nostro Web Application Firewall (WAF), il nostro framework SASE garantisce una connettività sicura e crittografata per la nostra forza lavoro globale, garantendo che le politiche di sicurezza siano applicate in modo coerente alla “periferia” della rete, il più vicino possibile all’utente.
Validazione indipendente: Oltre alle revisioni interne e alle nostre certificazioni, ci avvaliamo di rinomate società di sicurezza esterne per l'esecuzione di test di penetrazione annuali.

Obiettivi di risoluzione

Diamo priorità alla risoluzione delle vulnerabilità di sicurezza in base alla loro gravità. I nostri obiettivi strutturati di risoluzione garantiscono che i rischi critici vengano affrontati con urgenza:

Critico - 7 giorni
Alto - 1 mese
Medio - 3 mesi
Basso - nessuna scadenza specifica

Sebbene ci impegniamo a rispettare queste tempistiche, le tempistiche finali di risoluzione possono variare in base alla complessità della correzione e al contesto specifico del rischio.

Validazione indipendente

Inoltre, il nostro impegno per la sicurezza è convalidato da auditor indipendenti e da piattaforme di valutazione conformi agli standard del settore:

ISO 27001: Utilizziamo questo standard come riferimento principale per la gestione della sicurezza delle informazioni.
Valutazioni standardizzate: Manteniamo profili aggiornati sulle principali piattaforme di gestione dei rischi relativi alla sicurezza, come Cybervadis, CyberGRX e Whistic. I risultati possono essere condivisi su richiesta.
Certificazioni CSP: Le certificazioni Microsoft Azure sono disponibili nel Service Trust Portal

Governance in materia di sicurezza delle informazioni

Le nostre politiche sulla sicurezza delle informazioni sono soggette a revisioni e aggiornamenti regolari per garantirne l'attualità, l'accuratezza e il costante allineamento ai requisiti di conformità applicabili e alle buone prassi del settore. Disponiamo di un team interno dedicato responsabile dello sviluppo, della manutenzione e del monitoraggio della sicurezza delle informazioni. Le priorità sono stabilite a livello globale all'interno della nostra organizzazione per fornire una visione coerente per la protezione degli asset aziendali.

Gestione degli asset e isolamento degli ambienti dei clienti

Manteniamo un inventario preciso e aggiornato di tutti gli asset relativi ai servizi. Le informazioni sono classificate formalmente in base ai requisiti legali, al loro valore, alla loro criticità e alla loro sensibilità alla divulgazione o alla modifica non autorizzata. Utilizzando Azure come servizio multi-tenant, applichiamo una separazione logica per garantire il completo isolamento dei dati tra i clienti.

Gestione dei rischi relativi a terze parti

Abbiamo stabilito dei requisiti di sicurezza delle informazioni per i fornitori che possono accedere, elaborare, archiviare, comunicare o fornire componenti dell'infrastruttura informatica. Conduciamo delle valutazioni periodiche dei rischi in materia di sicurezza informatica e dati sui fornitori con accesso alla nostra rete o a dati sensibili, con azioni di follow-up definite, formalmente monitorate e implementate.

Operazioni di sicurezza e risposta agli incidenti

Un centro operativo per la sicurezza (SOC) attivo 24 ore su 24, 7 giorni su 7, fornisce monitoraggio e protezione continui di sistemi e dati. Abbiamo implementato solide misure per garantire un approccio coerente ed efficace alla gestione degli incidenti di sicurezza delle informazioni. Il nostro processo di gestione degli incidenti di sicurezza include il mantenimento di procedure scritte, l'adozione di ogni ragionevole misura per mitigare le conseguenze e la notifica ai clienti.

Continuità operativa e ripristino a seguito di un’emergenza (BCP)

Garantiamo che le strutture di elaborazione delle informazioni siano implementate con una ridondanza sufficiente a soddisfare i requisiti di disponibilità. Le prestazioni del servizio, la disponibilità e l'esperienza utente reale vengono monitorate continuamente (per maggiori informazioni, si prega di consultare il rapporto sul tempo di attività della nostra piattaforma). I backup vengono eseguiti e testati regolarmente in conformità con la politica di backup definita.

Sensibilizzazione, istruzione e formazione

Il personale è soggetto a un programma obbligatorio e continuo di sensibilizzazione, istruzione e formazione in materia di sicurezza delle informazioni. Questo programma è progettato per allinearsi agli standard di sicurezza IT di EcoVadis, istruire il personale sulle pratiche operative sicure relative ai sistemi informatici e garantire la comprensione delle minacce alla sicurezza applicabili. Vengono condotto frequentemente campagne di phishing simulate per aumentare la consapevolezza della sicurezza informatica e testare i protocolli di risposta del personale.

Prima dell’assunzione

In conformità con i mandati legali e regolamentari, durante il processo di selezione vengono effettuati controlli sistematici delle referenze per tutti i candidati. Inoltre, quando la legislazione lo permette, viene effettuata la verifica dei precedenti penali per tutti i nuovi assunti, come nel caso del personale con sede negli Stati Uniti.

Controllo degli accessi

I diritti e i privilegi di accesso ai sistemi informativi e ai domini di rete EcoVadis sono assegnati in base a un modello di controllo degli accessi basato sui ruoli (RBAC), in stretta conformità con i principi della necessità di sapere e del privilegio minimo.

Gestione dell’accesso per clienti

I clienti mantengono il controllo del proprio ambiente utente. L'amministratore della piattaforma client è autorizzato a gestire gli account utente, inclusa la loro creazione e disattivazione. L'accesso alla piattaforma è protetto principalmente tramite autenticazione con nome utente e password; è disponibile la funzione di accesso unico (SSO) per le aziende che la richiedono (per ulteriori informazioni, contattate il vostro referente commerciale abituale).

Crittografia

Tutti i dati sono protetti sia quando sono archiviati sia durante il trasferimento tramite algoritmi e metodi di crittografia approvati dal settore. I segreti vengono archiviati e gestiti in modo sicuro in conformità con le buone prassi consolidate del settore.

Sicurezza delle operazioni

Gestione delle modifiche e rafforzamento della sicurezza

Le modifiche che impattano l’organizzazione, i processi aziendali, le strutture di elaborazione delle informazioni e i sistemi sono formalmente controllate. Seguiamo rigorose linee guida per il rafforzamento della sicurezza, come i benchmark CIS (Center for Internet Security) per i sistemi operativi e le guide sul rafforzamento della sicurezza dei servizi cloud di Microsoft Azure.

Monitoraggio e gestione delle minacce

Le tecnologie di monitoraggio e rilevamento sono implementate per identificare, prevenire e gestire i malware, le vulnerabilità e gli altri eventi rilevanti per la sicurezza di tutta la nostra infrastruttura.

Sicurezza delle comunicazioni

L'accesso alla rete per i servizi interni e i server è limitato e protetto. Utilizziamo un Web Application Firewall (WAF - potete consultare i dettagli qui) e Azure Front Door, un servizio di Content Delivery Network (CDN) basato su cloud per garantire prestazioni elevate, scalabilità e un’esperienza utente sicura.

Acquisizione, sviluppo e manutenzione dei sistemi.

La sicurezza è integrata nel ciclo di vita dello sviluppo del software (SDLC) grazie al rispetto degli standard di settore. I nuovi sviluppi sono soggetti a processi di test e convalida obbligatori prima della loro implementazione. Gli ambienti di sviluppo, di test e operativi sono separati.

Le nostre piattaforme sono ospitate nei datacenter Microsoft Azure situati nell'UE. In base a un modello di responsabilità condiviso nel cloud, i controlli di sicurezza fisica rientrano tra gli obblighi di Microsoft. Maggiori informazioni sui controlli sono disponibili qui.

Per garantire l'integrità e la resilienza continue della nostra piattaforma, manteniamo un programma di sicurezza multilivello. Il nostro approccio combina il monitoraggio automatizzato in tempo reale con un’analisi manuale approfondita su diversi domini di sicurezza. Questa strategia di difesa multilivello include:

Test di sicurezza

Test di sicurezza delle applicazioni: integrazione dei test statici di sicurezza delle applicazioni (SAST) per un’analisi approfondita del codice; analisi della composizione del software (SCA) per monitorare le dipendenze open source; test dinamici di sicurezza delle applicazioni (DAST) per valutare l’applicazione in fase di esecuzione; regolari revisioni manuali e automatiche dei nostri specialisti.
Verifiche dell’infrastruttura: avvalendoci delle nostre soluzioni di gestione della postura di sicurezza del cloud (CSPM) e di diverse piattaforme di scansione delle vulnerabilità e di automazione. vulnerabilità.
Accesso sicuro: Oltre ai nostri controlli perimetrali, come il nostro Web Application Firewall (WAF), il nostro framework SASE garantisce una connettività sicura e crittografata per la nostra forza lavoro globale, garantendo che le politiche di sicurezza siano applicate in modo coerente alla “periferia” della rete, il più vicino possibile all’utente.
Validazione indipendente: Oltre alle revisioni interne e alle nostre certificazioni, ci avvaliamo di rinomate società di sicurezza esterne per l'esecuzione di test di penetrazione annuali.

Obiettivi di risoluzione

Diamo priorità alla risoluzione delle vulnerabilità di sicurezza in base alla loro gravità. I nostri obiettivi strutturati di risoluzione garantiscono che i rischi critici vengano affrontati con urgenza:

Critico - 7 giorni
Alto - 1 mese
Medio - 3 mesi
Basso - nessuna scadenza specifica

Sebbene ci impegniamo a rispettare queste tempistiche, le tempistiche finali di risoluzione possono variare in base alla complessità della correzione e al contesto specifico del rischio.

Validazione indipendente

Inoltre, il nostro impegno per la sicurezza è convalidato da auditor indipendenti e da piattaforme di valutazione conformi agli standard del settore:

ISO 27001: Utilizziamo questo standard come riferimento principale per la gestione della sicurezza delle informazioni.
Valutazioni standardizzate: Manteniamo profili aggiornati sulle principali piattaforme di gestione dei rischi relativi alla sicurezza, come Cybervadis, CyberGRX e Whistic. I risultati possono essere condivisi su richiesta.
Certificazioni CSP: Le certificazioni Microsoft Azure sono disponibili nel Service Trust Portal

Regolamento generale sulla protezione dei dati dell'UE

EcoVadis ritiene che il regolamento GDPR sia un passo importante per rafforzare e armonizzare la protezione dei dati personali dei cittadini europei. In qualità di responsabile del trattamento dei dati per i servizi di sostenibilità forniti, EcoVadis si impegna a rispettare il GDPR e, per quanto applicabili, le normative internazionali sulla protezione dei dati e a mettere in atto le buone prassi.

EcoVadis utilizza come quadro di riferimento la norma ISO 27001, per cui è certificata, e integra gli aspetti relativi alla protezione dei dati personali nel suo sistema di gestione. Utilizziamo il quadro di riferimento complementare ISO 27701 per soddisfare i requisiti del GDPR e della protezione dei dati. Le nostre pratiche per la protezione dei dati e la conformità sono confermate da un audit di terze parti.

Per il trattamento dei dati effettuato al di fuori del SEE, abbiamo stabilito delle clausole contrattuali standard (SCC) con le nostre filiali.

Selezioniamo sempre con cura i nostri fornitori (responsabili) e richiediamo la conclusione di accordi di protezione dei dati con i responsabili e clausole contrattuali standard (Standard Contractual Clauses, SCC) o regole aziendali vincolanti (Binding Corporate Rules, BCR) in caso di trattamento al di fuori della regione del SEE per poter lavorare per noi. Cerchiamo sempre di scegliere abbonamenti con fornitori che abbiano i dati ospitati su server con sede in Europa. Per fornire il nostro servizio utilizziamo i seguenti elaboratori:

Entità legale	Indirizzo	Finalità	Elaborazione e trasferimento dei dati	Informazioni aggiuntive sulla sicurezza
ZenDesk Inc	1019 Market Street, San Francisco, CA 94103, USA	Centro Assistenza	link	link
SFDC SAS	SFDC France, 3 Avenue Octave Gréard, 75007 Paris, France	CRM e assistenza clienti	link	link
Microsoft France SAS	Microsoft France SAS, 37 Quai du Président Roosevelt, 92130 Issy-les-Moulineaux, France	Hosting della piattaforma di valutazione della sostenibilità	link	link
Google Cloud France	Google Cloud France, 8 Rue de Londres, 75009 Paris, France	Comunicazione con il cliente	link	link
Docebo S.p.A. Limitato	Limited 6th floor, 48 Gracechurch Street, London, UK	Piattaforma e-learning	link	link
Pendo.io Inc.	150 Fayetteville St #1400, Raleigh, NC 27601, USA	Analisi della piattaforma e sondaggio sui clienti	link	link
Productboard Inc.	612 Howard street, San Francisco, CA 94105, USA	Gestione del prodotto e sondaggio sui clienti	link	link
SurveyMonkey Inc.	910 Park Pl, Suite 300, San Mateo, CA 94403, USA	Assistenza clienti	link	link
Aircall SAS	11 Rue Saint Georges, 75009 Paris, France	Registrazione delle chiamate	link	link
HubSpot France SAS	24 Rue Cambacérès, 75008 Paris, France	Marketing e comunicazione con i clienti	link	link

Hubspot Inc	2 Canal Park, Cambridge, Massachusetts, 02141, US	Marketing e comunicazione con i clienti	link	link

Amazon Web Services Canada, Inc.	120 Bremner Blvd, 26th Floor, Toronto, Ontario, M5J 0A8, Canada	Hosting del servizio ULULA (piattaforma di due diligence sui diritti umani) integrato con la piattaforma di valutazione della sostenibilità	link	link

Ci affidiamo alle indicazioni sulle misure supplementari emesse dall'autorità francese per la protezione dei dati CNIL e dal comitato europeo per la protezione dei dati riguardo alle possibilità di trasferire i dati in Paesi al di fuori del SEE sulla base di SCC (o BCR).

Scoprite di più nella nostra informativa sulla riservatezza dei dati

Controllo delle esportazioni e conformità alle sanzioni

EcoVadis si impegna a rispettare tutte le leggi e i regolamenti applicabili a un operatore di servizi online di carattere generale, incluse in via esemplificativa, le leggi di Francia e Stati Uniti d’America, per quanto riguarda le proprie sedi operative per i servizi.

Restrizioni di destinazione

Tenendo conto dei rischi commerciali generali, i prodotti e i servizi EcoVadis non sono disponibili per l'esportazione, la riesportazione, il trasferimento e/o l'uso nei seguenti paesi o regioni (soggetti a modifiche senza preavviso):

le regioni di Crimea, Donetsk e Luhansk
Cuba
Iran
Corea del Nord
Siria

Inoltre, le transazioni con o relative a determinate destinazioni che determinano un elevato rischio di sanzioni o controllo delle esportazioni sono soggette a maggiori requisiti di due diligence.

Restrizioni per l'utente finale

I prodotti e i servizi di EcoVadis non sono disponibili per le entità e gli individui con i quali le transazioni sono vietate dalle leggi applicabili sul controllo delle esportazioni e sulle sanzioni, comprese quelle elencate in qualsiasi elenco di parti sanzionate (ad es. elenco delle sanzioni dell'Unione europea, elenchi SDN (Specially Designated National) degli Stati Uniti, OFAC, sanzioni del Consiglio di sicurezza delle Nazioni Unite, elenchi locali dove figura EcoVadis).

Restrizioni all’uso finale

I Servizi EcoVadis non devono essere utilizzati per scopi vietati dalle leggi applicabili in materia di esportazione, tra cui lo sviluppo, la progettazione, la fabbricazione o la produzione di armi nucleari, chimiche o biologiche di distruzione di massa.

Documenti e risorse

Termini e condizioni generali

Termini e condizioni generali - Legge statunitense

Informativa sulla privacy dei dati

Rapporto sui tempi di attività della piattaforma

Clausole contrattuali standard per le aziende richiedenti

Rapporto di conformità all'accessibilità Edizione WCAG

Clausole contrattuali standard per le aziende valutate

Clausole contrattuali standard per i partner

ISO 27001:2022

ISO 9001:2015

Dichiarazione di applicabilità

Codice etico

Codice di condotta per fornitori

Dichiarazione di EcoVadis sulla schiavitù moderna

*Librerie o componenti open source relativi a uno qualsiasi dei servizi in questione. La soluzione EcoVadis talvolta include, o dipende da, librerie open source. Al fine di rispettare i requisiti di licenza delle librerie open source e il diritto morale di attribuzione del licenziatario, di seguito è riportato un elenco dei software open source utilizzati per la realizzazione dei nostri prodotti – si prega di tenere presente che tutte le informazioni qui riportate sono fornite “così come sono” e potrebbero essere soggette a modifiche da parte del licenziatario:
Licenze
AFL-2.1, Apache-2.0, BSD-2-Clause, BSD-3-Clause, CC-BY-4.0, ISC, JSON, LGPL-2.1*, LGPL-3.0*, Microsoft .NET, ASP.NET MVC3 EULA, BlueOak-1.0.0, Licenza Bouncy Castle, 0BSD, Licenza Aduna BSD, BSD a 4 clausole, CC-BY-3.0, CC-BY-4.0, CC-BY-SA-2.0, CC-BY-SA-3.0, CC-PDD, CCC0-1.0, jQuery, MPL-1.1, MulanPSL-2.0, OpenSSL, Python-2.0
Licenze delle librerie
MIT, MPL-2.0, MS-PL, PostgreSQL, WTFPL, Zlib

* L'applicazione è legata dinamicamente alla licenza LGPL, di conseguenza il codice proprietario può essere mantenuto tale.

Politica sul conflitto d’interesse

Politica sulla condotta professionale delle terze parti

Clausole contrattuali standard per le società RATED in qualità di importatori

Regolamento sui rating ESG

Clausole standard cinesi per le società con sede in Cina che operano come esportatori

Utilizzo dell’intelligenza artificiale

EcoVadis progetta, implementa e distribuisce soluzioni di IA in modo responsabile, prestando particolare attenzione alla spiegabilità dei modelli, al monitoraggio e ai principi fondamentali dell'IA affidabile.

Con l'ascesa dell'IA generativa, investiamo nella sicurezza e nella governance dell'IA e assicuriamo che le soluzioni di IA generativa siano dotate di adeguati controlli.