Penetration test per la compliance: SOC 2, PCI DSS, ISO 27001

Le norme chiedono un test di sicurezza indipendente e tracciabile. Produciamo le evidenze. Chi certifica o controlla resta il giudice.

SOC 2

Monitoraggio dei controlli e individuazione delle vulnerabilità.

pagamenti

PCI DSS

Test di penetrazione del requisito 11.4 sull'ambiente dei dati di carta.

sicurezza

Gestione delle vulnerabilità tecniche e test di sicurezza.

privacy

Test periodico delle misure tecniche, articolo 32.

europa

Gestione delle vulnerabilità e verifica dell'efficacia delle misure.

in breve

Norma	Chi giudica	Cosa produciamo
SOC 2 (CC4.1, CC7.1)	Revisore indipendente (CPA)	Report di test, verifica delle correzioni, lettera di perimetro
PCI DSS (requisito 11.4)	QSA	Test esterni e interni, verifica della segmentazione, riconferma
ISO 27001 (A.8.8, A.8.29)	Ente di certificazione accreditato	Report tracciabile, registro delle correzioni
GDPR (articolo 32)	Autorità di controllo	Report del test, misure tecniche documentate
NIS2 (articolo 21)	Autorità nazionale e revisori	Perimetro firmato, report per direzione e tecnici

Limiti. Non rilasciamo certificazioni né pareri di conformità. Non sostituiamo il revisore, il QSA o l'ente di certificazione.