Le nostre certificazioni e il perimetro che coprono

Certificati del sistema di gestione: norma, numero, dettagli, validità e documento.

Norma	Certificato	Dettagli	Validità	Documento
ISO 9001:2015 Sistema di gestione per la qualità	ITA-10299-QMS	Classificazione EA 33	16.04.2026 – 16.04.2029	Scarica il certificato (PDF)
ISO/IEC 27001:2022 Sicurezza delle informazioni	ITA-10299-ISMS	Dichiarazione di applicabilità rev. 1 del 25.03.2026	16.04.2026 – 16.04.2029	Scarica il certificato (PDF)
ISO/IEC 27017:2015 Controlli cloud, estensione di ISO/IEC 27001 (non una certificazione autonoma)	ITA-10299	Rilevanza: requisito del bando MIMIT	16.04.2026 – 16.04.2029	Scarica il certificato (PDF)

ISO 9001:2015

Definisce come sono organizzati i nostri processi: presa in carico delle richieste, progettazione, gestione dei fornitori, misurazione dei risultati, riesame periodico della direzione.

ISO/IEC 27001:2022

È lo standard di riferimento per la gestione della sicurezza: analisi dei rischi, controlli applicati e documentati, gestione degli incidenti e dei data breach, verifiche indipendenti sul funzionamento reale del sistema.

ISO/IEC 27017:2015

L'estensione specifica per chi eroga servizi cloud: disciplina la divisione delle responsabilità fra fornitore e cliente, la gestione delle macchine virtuali, la separazione fra clienti e la restituzione dei dati.

Il documento ISO/IEC 27017 pubblicato da Latosec attesta l'applicazione dei controlli cloud nell'ambito del sistema ISO/IEC 27001: è un codice di pratica, non una norma autonoma di sistema di gestione.

Ente di certificazione

Scandinavian Certification AS (Porsgrunn, Norvegia) — sito dell'ente

Numeri dei certificati

ITA-10299-QMS (ISO 9001), ITA-10299-ISMS (ISO/IEC 27001), ITA-10299 (ISO/IEC 27017)

Intestatario

Latosec s.r.l., Via Quinto Bucci 205, Cesena (FC), P.IVA 04163490404

Validità

dal 16 aprile 2026 al 16 aprile 2029

Accreditamento e verifica indipendente

Accreditamento

I certificati ISO 9001 e ISO/IEC 27001 sono emessi sotto accreditamento di Norwegian Accreditation (identificativo MSYS 019, IAF MLA) e ne recano il marchio — scheda nel registro ufficiale. Il certificato ISO/IEC 27017 è rilasciato dallo stesso organismo come estensione della certificazione ISO/IEC 27001: i suoi controlli sono verificati nel corso dello stesso audit e la loro applicabilità è registrata nella Dichiarazione di applicabilità. Non reca un marchio di accreditamento distinto perché ISO/IEC 27017 è un codice di pratica e non una norma di sistema di gestione certificabile in modo autonomo. È in questa forma che il decreto MIMIT la richiede: «ISO/IEC 27001 con estensione ISO/IEC 27017».

Verifica indipendente

Le certificazioni accreditate possono essere verificate tramite IAF CertSearch. Dal 1° gennaio 2026 le funzioni internazionali precedentemente svolte da IAF e ILAC sono confluite nella Global Accreditation Cooperation Incorporated, che assicura la continuità del sistema internazionale di riconoscimento. Nel registro risultano attive le due certificazioni accreditate, ISO 9001 e ISO/IEC 27001; ISO/IEC 27017 non compare come voce a sé, coerentemente con quanto indicato sopra: è un'estensione della certificazione ISO/IEC 27001, non una certificazione autonoma. I numeri completi dei certificati sono visibili nel registro previa registrazione gratuita.

In alternativa è possibile rivolgersi all'ente emittente citando il numero del certificato, oppure consultare la scheda dell'organismo nel registro di accreditamento.

Aggiornamento della norma: ISO ha pubblicato nel luglio 2026 la nuova edizione ISO/IEC 27017:2026, che sostituisce l'edizione 2015. Il documento Latosec attualmente pubblicato riporta ISO/IEC 27017:2015, edizione vigente alla data di emissione del 16 aprile 2026. L'eventuale transizione sarà gestita secondo le indicazioni dell'organismo di certificazione.

Aggiornamento della norma: ISO ha pubblicato nel settembre 2026 la nuova edizione ISO 9001:2026. Il certificato Latosec attualmente vigente riporta ISO 9001:2015, edizione applicabile al momento della sua emissione. La transizione alla nuova edizione sarà gestita con l'organismo di certificazione entro i termini previsti: per le organizzazioni già certificate il periodo di transizione termina il 30 settembre 2029.

Impronte dei documenti pubblicati

Chi riceve da noi un certificato può confrontarne l'impronta SHA-256 con quella dei file pubblicati qui sopra: se coincide, il documento è identico all'originale che pubblichiamo. Su Windows certutil -hashfile nomefile.pdf SHA256, su macOS e Linux shasum -a 256 nomefile.pdf.

ISO 9001

08f4b3e551733af6da59686cb05d9eaf22ed0c92f5ba5ae2dca7d68488f7e6cc

ISO/IEC 27001

5ee2151626fc3e55e9082c07809a7a424c6949959c161ad4f9f0181ba85a4399

ISO/IEC 27017

d602cd9766526339fa9bde20f3cc1eeda6691e76beb15dc4d0d04ba7878067f0

Progettazione, erogazione e supporto di servizi cloud infrastrutturali (IaaS), inclusi hosting di macchine virtuali, servizi di storage e backup, servizi di network & security, nonché servizi di configurazione, monitoraggio e supporto continuativo. Lo scopo è identico su tutti e tre i certificati. Le attività non comprese in questo ambito — per esempio la fornitura di connettività da parte degli operatori o la rivendita di software di terzi — non sono coperte dalle certificazioni, pur potendo far parte dei nostri servizi.

Sapete dove sono i vostri dati

Luogo di conservazione, responsabilità e modalità di accesso sono definiti per iscritto nel contratto.

Gli incidenti hanno una procedura

Le attività da svolgere, i tempi di comunicazione e la gestione di un'eventuale violazione dei dati personali sono definiti in una procedura documentata.

Il servizio non dipende dalle persone

Le attività sono documentate e i ruoli definiti: se il tecnico che vi segue è in ferie, chi lo sostituisce trova tutto scritto.

Qualcuno ci controlla dall'esterno

Audit interni e verifiche periodiche dell'ente: se un processo non funziona come dichiarato, emerge e va corretto.

Esempi di controlli applicati, per ambito.

Ambito	Misura adottata
Dati a riposo	Cifratura dei dischi con BitLocker AES-XTS a 256 bit sui sistemi in cui è prevista dalla procedura
Macchine virtuali	Modulo TPM virtuale (vTPM 2.0) previsto dalla procedura per le macchine che lo supportano
Dati in transito	Standard minimi imposti sui collegamenti cifrati, con dismissione di algoritmi e parametri obsoleti
Chiavi crittografiche	Procedura dedicata di generazione, custodia e sostituzione
Accessi	Assegnazione per ruolo, autorizzazione degli accessi privilegiati, revoca tracciata
Continuità	Procedura di continuità operativa e ripristino di emergenza, con prove di ripristino secondo la periodicità stabilita
Asset	Inventario, configurazione controllata e smaltimento sicuro dei dispositivi
Fornitori	Qualificazione documentata dei fornitori, comprese le loro certificazioni
Sicurezza fisica	Controllo e registrazione degli accessi ai locali

Nelle nostre politiche adottiamo inoltre, come riferimento, le linee guida ISO/IEC 27018 sulla protezione dei dati personali nel cloud e le indicazioni dell'Agenzia per la Cybersicurezza Nazionale. La politica privacy descrive come trattiamo i dati raccolti da questo sito.

Certificazioni tecniche individuali: produttore, titoli, ambito, servizio collegato.

Produttore	Certificazioni	Che cosa riguardano	Servizio
MikroTik	MTCRE — Certified Routing Engineer MTCNA — Certified Network Associate	Gli apparati di rete che progettiamo e gestiamo: instradamento, segmentazione e configurazioni ridondate.	Reti e connettività
3CX	Advanced Certified Engineer v18 percorso conseguito sulla versione 18 Intermediate Certified Engineer v18 Basic Certified Engineer v18	L'intero percorso sulla piattaforma di telefonia che usiamo per i centralini in cloud, fino al livello avanzato.	Centralino in cloud
Acronis	Cloud Tech Fundamentals Certified Cloud Sales Fundamentals Certified	La piattaforma di protezione dei dati con cui gestiamo backup e protezione degli endpoint dei clienti.	Backup e continuità

Certificazioni conseguite da Matteo Lanzoni, fondatore dell'azienda, che opera nel settore dal 2003 — il percorso completo. Nella pagina chi siamo sono indicate anche le competenze e le certificazioni individuali delle altre persone che lavorano sui sistemi.