Sicurezza e conformità

Proteggi i dati dei tuoi ospiti e delle tue strutture

Proteggi le informazioni sensibili con funzioni di sicurezza e privacy di livello enterprise. Con Mews, la salvaguardia della fiducia della tua proprietà e degli ospiti è integrata in ogni parte della piattaforma.
Security Hero - featuring a man on a laptop

Punti salienti

  • Thumbnail showing the Microsoft Azure logo.

    Semplificare l'accesso

    Centralizza la gestione dei dipendenti con SSO + SCIM e inserisci nuovi direttori in meno di 30 secondi. Non sono necessari software aggiuntivi o configurazioni complicate.

  • Thumbnails showing Mews compliance with ISO2700, AICPA SOC2, GDPR and PCI DSS.

    Ottieni la pace dei sensi

    Affidati al nostro 99,97% di uptime, al monitoraggio 24/7, al disaster recovery e all'adesione a standard globali come ISO 27001, SOC 2, PCI DSS, GDPR e NF525.

  • Thumbnail showing secure lock icon.

    Soggiorno sicuro

    Proteggi i conti del personale con chiavi d'accesso, 2FA, dispositivi affidabili e approvazioni a livello di dispositivo. Riduci l'affaticamento da password ed evita i rischi di login condiviso.

  • A thumbnail showing 4 shield outlines with the second one filled in.

    Crescere con fiducia

    Mews La sicurezza copre tutte le proprietà, le sedi e i ruoli dei dipendenti ed è inclusa in tutti i nostri pacchetti.

Security dashboard
01

Accesso dei dipendenti

  • Passkeys

    Passkeys

    Abilita il login con la biometria o il PIN su un telefono o una chiave hardware. L'installazione richiede meno di 30 secondi per dipendente. È gratuito e disponibile di serie per tutti i dipendenti di Mews.

  • SCIM Logo

    Provisioning e deprovisioning dei dipendenti SCIM

    Concedere o revocare l'accesso automaticamente quando il personale inizia o lascia il lavoro. Aumenta la sicurezza dell'onboarding e dell'offboarding e aumenta la coerenza tra tutte le strutture.

  • SSO Cloud icon with a key within it.

    Single Sign On (SSO)

    Dì addio alle password su note adesive. Offri ai tuoi collaboratori un modo sicuro per effettuare il registro di tutti gli strumenti autorizzati utilizzando un unico set di credenziali che controlli.

  • authentication

    Autenticazione a due fattori

    La 2FA offre un ulteriore livello di protezione contro l'accesso non autorizzato alle informazioni sensibili.

02

La sicurezza della piattaforma di cui ti puoi fidare

  • Microsoft Azure Icon Logo

    Costruito su Microsoft Azure

    Oltre alle garanzie di sicurezza e agli SLA di Microsoft e all'utilizzo dei suoi data center multigeografici, avere una piattaforma basata sul cloud (e nativa) riduce al minimo la superficie esposta a potenziali attacchi. Se dovesse verificarsi un attacco, il backup automatico e continuo dei dati consente un rapido ripristino.

  • security-2

    Test di sicurezza continui

    Per rafforzare la sicurezza del sistema, alcune parti del nostro sistema vengono continuamente sottoposte a test di penetrazione da parte di terzi, alla ricerca di rischi o punti deboli nella sicurezza, prima che possano essere violati. Inoltre, abbiamo istituito un Bug Bounty Program per sfruttare una comunità di hacker etici per continui test e divulgazioni. Inoltre, ci sottoponiamo ad audit, certificazioni, processi di due diligence e pen test.

  • updates

    Aggiornamenti automatici

    Soggiorna protetto contro le minacce emergenti con aggiornamenti automatici e patch regolari della piattaforma.

  • uptime

    99,9% di uptime

    Lo SLA di Mews PMS garantisce un uptime del 99,9%, con una media di 12 mesi del 99,97%.

03

Conformità e certificazioni

Mews soddisfa gli standard del settore e le migliori pratiche per la salvaguardia dei dati sensibili ed è conforme alle norme GDPR, ISO27001, NF525, PCI DSS e SOC 2 Tipo 2. Le nostre politiche e i nostri processi sono progettati per soddisfare i rigorosi standard delle certificazioni di sicurezza e privacy, dando priorità alla tua privacy e alla sicurezza dei dati in ogni fase.

    GDPR EU Logo
    ISO 27001 logo
    PAR AFNOR Certification logo
    PCI DSS logo
    AICPA SOC 2 Logo
04

Dati sui pagamenti, protetti

  • Tokenization-1

    Tokenizzazione

    I dati di pagamento degli ospiti vengono memorizzati e tokenizzati in modo sicuro, in modo che le strutture non vedano mai i dati della carta di Pagamento non criptati. Questo permette di ripetere i pagamenti senza problemi, di ridurre la conformità agli standard PCI DSS e di applicare tasse una tantum senza esporre informazioni sensibili.

  • PCI P2PE logo

    Crittografia da punto a punto (P2PE)

    Le informazioni del titolare della carta vengono crittografate direttamente sul lettore di carte elettroniche di Mews Terminal e decrittografate in modo sicuro solo sul sistema di Mews . In questo modo le strutture non accedono mai ai dati della carta non crittografati, garantendo la sicurezza dei pagamenti in ogni fase.

  • PCI DSS logo

    PCI DSS

    Mews ha ottenuto la certificazione Payment Card Industry Data Security Standard (PCI DSS). Questa rigorosa conformità aiuta le strutture a prevenire le frodi, a creare fiducia negli ospiti e a garantire la gestione sicura dei dati dei conti.

  • PSD2 logo

    Direttiva sui servizi di pagamento 2 (PSD2)

    Si tratta di un insieme di regole che i servizi e i fornitori di servizi di pagamento nell'UE e nel SEE seguono per proteggere i clienti. Mews Payments segue queste regole e utilizza 3D Secure per assicurarsi che i clienti siano quelli che dicono di essere.

05

Recupero dai disastri

  • local-high-availabilty-cluster

    Cluster locale ad alta disponibilità

    Vengono memorizzate due repliche identiche del database in modo da poter recuperare la seconda in caso di incidente.

  • restore

    Ripristino in tempo reale

    Se necessario, siamo in grado di ripristinare un database completo a un determinato momento, anche fino a 35 giorni fa.

  • snapshot

    Istantanee giornaliere

    Ogni giorno, effettuiamo un'istantanea del database primario utilizzando la funzionalità di ripristino point-in-time su un altro server di backup.

Dare agli ospiti il controllo

Gli ospiti possono gestire i propri dati personali, richiedere la cancellazione del profilo e selezionare quali dati possono essere condivisi con la proprietà.
Giving guests control