Seguridad

Certificaciones y seguridad de la información

eventiascuola.it es un proyecto de SharEvent desarrollado por PSTM SRL, que aplica a la plataforma un sistema de gestión de la seguridad de la información certificado y procesos estructurados para proteger los datos de centros educativos, familias y alumnos.

Sello ISO/IEC 27001 Information Security Management Certified

ISO/IEC 27001:2022

PSTM SRL está certificada ISO/IEC 27001:2022, la norma internacional de los sistemas de gestión de la seguridad de la información (SGSI): procesos, documentos, tecnologías y personas organizados para gestionar el riesgo sobre la información tratada.

Sello CSA STAR Level One: Self-Assessment

CSA STAR Nivel 1

Autoevaluación de seguridad y privacidad publicada en el registro STAR de la Cloud Security Alliance, basada en la Cloud Controls Matrix y en el Código de Conducta de la CSA para el cumplimiento del RGPD. El cuestionario cumplimentado puede consultarse: CAIQ v3.1 (Excel).

Cumplimiento del RGPD

La plataforma está diseñada para cumplir el Reglamento (UE) 2016/679. El centro sigue siendo el responsable del tratamiento y recibe el contrato de encargo del tratamiento (art. 28 RGPD).

Política de seguridad de la información

La política de PSTM SRL, actualizada a 15 de diciembre de 2025, se basa en cuatro principios: corrección, seriedad, cumplimiento de los requisitos legales y de las normas de referencia, y mejora continua. Para garantizar la confidencialidad, integridad, disponibilidad y autenticidad de la información tratada, PSTM se compromete a:

  • adoptar principios y buenas prácticas reconocidos y obtener certificaciones de conformidad con las normas de referencia;
  • asignar los recursos necesarios para las medidas de seguridad física, lógica y organizativa;
  • definir, documentar y aplicar reglas para el uso de la información, los bienes y las herramientas;
  • formar periódicamente al personal, también con consultores externos sobre la normativa obligatoria;
  • disponer medidas de respuesta y gestión de los incidentes que puedan comprometer la seguridad de la información y la actividad normal.

Documentos

Para solicitar documentación sobre seguridad (por ejemplo, para el delegado de protección de datos del centro) escribid a staff@pstm.it.