Domande frequenti
Quello che ti chiedi davvero.
Un software visitor management è obbligatorio per la certificazione ISO 27001?
La norma non impone uno strumento specifico, ma richiede di dimostrare il controllo accessi fisico e la tracciabilità degli eventi. Varcora digitalizza questi processi e fornisce le evidenze richieste dai controlli A.7.2 e A.8.15, riducendo il rischio di non conformità durante l'audit.
Come copre Varcora il controllo ISO 27001 A.7.2 Physical entry?
Il sistema registra ogni visitatore con data, ora, scopo e persona incontrata. La reception conferma l'accesso, generando un log tracciato. In qualsiasi momento puoi esportare lo storico per dimostrare che l'accesso fisico è stato gestito secondo un principio di minimo privilegio e documentato, come richiesto da A.7.2.
Cosa prevede il controllo A.8.15 Logging per i visitatori?
La ISO 27001:2022 richiede che gli eventi di accesso siano registrati, protetti da manomissioni e conservati. Varcora crea un audit log completo di ogni azione (registrazione, conferma, modifica), con protezione CSRF e rate limit, accessibile solo agli amministratori e sempre esportabile in PDF per il revisore.
Varcora aiuta anche a gestire gli accessi fisici per l'ISO 27001 audit visitatori?
Sì. Durante un ISO 27001 audit visitatori, il revisore può chiedere di vedere le registrazioni degli ultimi mesi. Con Varcora applichi filtri per data, cerchi un nominativo e generi il report in pochi secondi, dimostrando il controllo continuo degli ingressi.
Come si integra Varcora con il nostro SGSI esistente?
Varcora è un modulo indipendente che si affianca al vostro SGSI accessi fisici. Non richiede integrazioni tecniche: configuri il tenant, carichi il logo, imposti l'informativa privacy e inizi a usarlo. Le evidenze documentali che produce sono già in linea con gli obiettivi di controllo della certificazione.
I dati dei visitatori sono custoditi in modo conforme alla ISO 27001 certificazione?
Sì. L'hosting è su server in Unione Europea, il trattamento si basa sul legittimo interesse (GDPR art. 6.1.f) e ogni azione viene loggata. Questo allineamento sicurezza-privacy è un elemento chiave per qualsiasi organizzazione che punta alla ISO 27001 certificazione.
Quanto tempo serve per avere Varcora operativo?
Il setup richiede circa 24 ore. Ricevete un tenant dedicato e potete iniziare subito a usarlo. Senza impegni pluriennali, potete valutare se soddisfa i requisiti dell'audit prima di qualsiasi decisione contrattuale. Richiedete un preventivo su misura per parlare con noi.
