ISO/IEC 27001:2022
sistema di gestione per la sicurezza delle informazioni
- Certificato
- 160426-7
- Rilasciato da
- QMSCERT, con accreditamento ESYD
- Validità
- dal 16 aprile 2026 al 15 aprile 2029
Chi siamo / Sicurezza
Costruisci un prodotto commerciale su FlyItalyADSB? Il tuo fornitore è Nesso Labs S.r.l., società italiana certificata ISO/IEC 27001:2022 (certificato n. 160426-7, rilasciato da QMSCERT con accreditamento ESYD, valido fino al 15 aprile 2029), con ISO/IEC 27017:2015 e ISO/IEC 27018:2019 per i servizi cloud e i dati personali, e ISO 9001:2015 per la gestione della qualità.
| Norma | Cosa copre | Certificato | Rilasciato da | Validità | Verifica |
|---|---|---|---|---|---|
| ISO/IEC 27001:2022 | sistema di gestione per la sicurezza delle informazioni | 160426-7 | QMSCERT, con accreditamento ESYD | dal 16 aprile 2026 al 15 aprile 2029 | Validatore QMSCERT ↗ PDF originale |
| ISO/IEC 27017:2015 | controlli di sicurezza per i servizi cloud | 190526-2 | QMSCERT | dal 19 maggio 2026 al 18 maggio 2029 | Validatore QMSCERT ↗ PDF originale |
| ISO/IEC 27018:2019 | protezione dei dati personali (PII) nei cloud pubblici, come responsabile del trattamento | 190526-3 | QMSCERT | dal 19 maggio 2026 al 18 maggio 2029 | Validatore QMSCERT ↗ PDF originale |
| ISO 9001:2015 | gestione per la qualità | 160426-6 | QMSCERT, con accreditamento ESYD | dal 16 aprile 2026 al 15 aprile 2029 | Validatore QMSCERT ↗ PDF originale |
sistema di gestione per la sicurezza delle informazioni
controlli di sicurezza per i servizi cloud
protezione dei dati personali (PII) nei cloud pubblici, come responsabile del trattamento
gestione per la qualità
Le nostre sonde controllano ogni componente del servizio, e i risultati sono pubblici.
Misura del 12 novembre 2026, 01:08 ora italiana
Stato del servizio →FlyScout (Apptractor), un’app che trova i voli insoliti in tutto il mondo, sul piano Pro. «Really happy I switched to your service.» (Stan, Apptractor).
Chi lo usa →Nesso Labs S.r.l. (Brescia; P.IVA IT04754860981) gestisce l’API, il server MCP, il sito e la fatturazione di FlyItalyADSB; i ricevitori che alimentano la rete sono gestiti da volontari.
I ricevitori appartengono ai volontari che li gestiscono (i feeder) e sono fuori dal sistema di gestione della società. Sede legale: Via Carlo Cattaneo 3, 25121 Brescia (BS), Italia. Contatto: [email protected].
Sì: Nesso Labs S.r.l. è certificata ISO/IEC 27001:2022 (sistema di gestione per la sicurezza delle informazioni; certificato n. 160426-7, rilasciato da QMSCERT con accreditamento ESYD, valido fino al 15 aprile 2029).
Lo scopo, come è scritto sul certificato: «Progettazione, sviluppo e commercializzazione di soluzioni software e piattaforme digitali cloud-native erogate anche in modalità SaaS», con Dichiarazione di Applicabilità, rev. 1 del 12 aprile 2026. Resta valido solo se la società supera gli audit di sorveglianza annuali di QMSCERT.
Nesso Labs S.r.l. ha anche ISO/IEC 27017:2015, controlli di sicurezza per i servizi cloud (certificato n. 190526-2), e ISO/IEC 27018:2019, protezione dei dati personali nei cloud pubblici come responsabile del trattamento (certificato n. 190526-3), entrambe rilasciate da QMSCERT e valide fino al 18 maggio 2029; e ISO 9001:2015, gestione per la qualità (certificato n. 160426-6, rilasciato da QMSCERT con accreditamento ESYD, valido fino al 15 aprile 2029).
ISO/IEC 27017 e ISO/IEC 27018 si aggiungono a ISO/IEC 27001 e hanno lo stesso scopo.
Ogni certificato ha la sua pagina sul validatore di QMSCERT e il suo PDF originale rilasciato da QMSCERT, entrambi linkati qui sotto.
QMSCERT (Q-CERT), 5 Maria Kallas Str., GR 555 35 Pylaia, Thessaloniki, Greece, www.qmscert.com.
Sì: l’uso commerciale è consentito con ogni piano, Free compreso, anche dentro app e dispositivi che vendi, con una riga di attribuzione: «Dati di volo: FlyItalyADSB (flyitalyadsb.com), CC BY-SA 4.0».
Una chiave per prodotto. Oltre i limiti l’API risponde con un errore, mai con un costo in più. Le regole: flyitalyadsb.com/it/dati/prodotti/usare-i-dati.
No: il servizio è best effort, senza SLA, e la disponibilità misurata è pubblica sulla pagina di stato.
Uno SLA si può concordare solo con un accordo scritto su misura (condizioni del servizio, punto 2).
Una chiave API gratuita chiede un indirizzo email e circa un minuto, e i piani sono sulla pagina API; per una valutazione del fornitore o di sicurezza scrivi ad [email protected]: ti mandiamo i certificati e i dati della società.
Scrivi ad [email protected]. Lo stesso indirizzo è in /.well-known/security.txt.