Verificato, non dichiarato.

Che cos'è: lo standard internazionale per i sistemi di gestione della sicurezza delle informazioni. Non viene certificato un prodotto, ma il modo in cui un'organizzazione individua i rischi, definisce le misure e ne verifica l'efficacia — con sorveglianza annuale da parte di un ente indipendente.

Perché conta per il suo mandato: in un'indagine i dati più sensibili della sua impresa si trovano presso di noi. ISO/IEC 27001 attesta che controllo degli accessi, cifratura, gestione dei fornitori e trattamento degli incidenti non si fondano su assicurazioni, ma su un sistema verificato.

Prova: certificato in PDF, campo di applicazione, ente di certificazione, numero di registro e validità direttamente in pagina.

Che cos'è: l'estensione della ISO/IEC 27001 alla protezione dei dati personali. Disciplina i ruoli di titolare e di responsabile del trattamento, i diritti degli interessati, la limitazione della finalità e la cancellazione.

Perché conta per il suo mandato: le segnalazioni di whistleblowing, i segnali di allerta precoce e gli archivi di dati forensi sono composti quasi interamente da dati personali degni di particolare protezione — e riguardano spesso persone che del trattamento non sanno nulla. ISO/IEC 27701 è la prova che non lasciamo questa parte al caso ed è la risposta più breve ai questionari del suo responsabile della protezione dei dati.

Prova: certificato in PDF e indicazione del campo di applicazione.

Nota: solo una minoranza di fornitori comparabili detiene la 27701 oltre alla 27001. Va detto esplicitamente.

Che cos'è: un label per software la cui creazione di valore avviene in Svizzera. Viene assegnato secondo criteri definiti e non è un'autocertificazione.

Perché conta per il suo mandato: nel contesto della compliance «svizzero» è una parola usata spesso e documentata di rado. Il label trasforma un'affermazione in un dato verificabile — coerentemente con il fatto che anche i nostri partner di piattaforma, come Farsight, sono svizzeri.

Prova: il nostro profilo su swissmadesoftware.org

Che cos'è: l'associazione svizzera all'incrocio tra diritto e tecnologia, con membri provenienti da studi legali, uffici legali interni e fornitori di tecnologia.

Perché conta per il suo mandato: il nostro lavoro si colloca regolarmente tra ufficio legale e IT. L'affiliazione ci inserisce in questa comunità professionale, ci tiene vicini allo sviluppo degli standard — e ci rende reperibili per gli studi legali nell'elenco dei membri.

Prova: la nostra scheda nell'elenco dei membri SLTA

Che cos'è: l'associazione professionale svizzera per l'etica e la compliance, con gruppi di lavoro tra l'altro sulla lotta alla corruzione e sull'IA nella compliance.

Perché conta per il Suo mandato: canali di segnalazione, allerta precoce e indagini interne sono lavoro di compliance. L'affiliazione ci mantiene in dialogo con i responsabili compliance per cui lavoriamo.

Prova: elenco dei membri di ECS

Una certificazione non è un giudizio di qualità su una singola indagine e non sostituisce la diligenza nel caso concreto. È la soglia minima, non la promessa. La riportiamo qui perché Lei deve poterla verificare — ma dovrebbe giudicarci sul lavoro.