L’impegno di ElevenLabs per la sicurezza, la privacy e un’IA responsabile: certificato e rinnovato

In ElevenLabs, sicurezza e protezione sono alla base di come progettiamo, sviluppiamo e gestiamo ogni giorno i nostri prodotti di IA vocale. È per questo che alcune delle più grandi aziende della Fortune 500 ci affidano i loro dati. Ma la fiducia non è qualcosa che un’azienda può semplicemente dichiarare: deve essere verificata in modo indipendente. 

Per questo sottoponiamo le nostre pratiche di sicurezza, privacy e governance dell’IA al vaglio di auditor indipendenti e le misuriamo rispetto agli standard più rigorosi disponibili: la famiglia ISO/IEC per la sicurezza delle informazioni, la privacy e la gestione dell’IA; SOC 2 per verificare l’efficacia dei nostri controlli nelle operazioni quotidiane; e FedRAMP per i requisiti del governo federale degli Stati Uniti. Oggi annunciamo di aver rinnovato le certificazioni seguenti, già in nostro possesso, e di averne aggiunte altre due.

Abbiamo recentemente rinnovato le seguenti certificazioni:

• ISO/IEC 27001:2022: lo standard globale per i sistemi di gestione della sicurezza delle informazioni.
• ISO 27701:2019: un’estensione della 27001 incentrata sulla gestione delle informazioni relative alla privacy.
• ISO/IEC 42001:2023: il primo standard internazionale per i sistemi di gestione dell’IA, che riflette un approccio allo sviluppo responsabile dell’IA.
• ISO 27017 e 27018: forniscono controlli di sicurezza specifici per il cloud, estendendo quelli della ISO 27001 con standard che coprono i controlli di sicurezza cloud e la protezione dei dati personali nel cloud.
• SOC 2 Tipo II:  un’attestazione indipendente che conferma che i nostri controlli di sicurezza sono stati progettati e implementati nel corso dell’ultimo anno.
• Fornitore di servizi PCI DSS di livello 1: il livello più elevato degli standard di sicurezza del settore delle carte di pagamento, che convalida i nostri controlli di sicurezza per l’elaborazione e la protezione dei dati di pagamento.
• Cyber Essentials e Cyber Essentials Plus (CE+): certificazioni di cybersecurity sostenute dal governo britannico, che dimostrano la nostra protezione contro le minacce informatiche comuni attraverso controlli tecnici verificati in modo indipendente.

Abbiamo inoltre aggiunto di recente queste due nuove certificazioni al nostro elenco:

• SOC 2 Tipo I: un’attestazione indipendente che conferma che, in uno specifico momento, i nostri controlli di sicurezza sono progettati e implementati efficacemente per ElevenProductions.
• FedRAMP 20x Classe A: FedRAMP è il sistema con cui il governo degli Stati Uniti decide a quali servizi cloud affidare i dati federali ed è una delle valutazioni più rigorose del settore. La Class A è il nuovo percorso di ingresso nell’ambito di FedRAMP 20x e si basa direttamente sul lavoro di audit indipendente elencato sopra. Consulta la nostra scheda sul Marketplace FedRAMP.

Puoi consultare l’elenco completo e aggiornato delle nostre certificazioni e dei report di conformità normativa nella pagina sulla conformità normativa. 

Tre pilastri dell’affidabilità

Nel loro insieme, queste certificazioni si basano su tre pilastri dell’affidabilità: sicurezza, privacy e gestione della qualità. Le certificazioni di sicurezza confermano che disponiamo dei controlli adeguati per proteggere sistemi e dati dalle minacce. Le certificazioni sulla privacy dimostrano che gestiamo le informazioni personali in modo responsabile e trasparente. Le certificazioni di gestione della qualità, inclusa la nostra certificazione ISO 42001 per il sistema di gestione dell’IA, dimostrano che abbiamo processi coerenti e verificabili per sviluppare e gestire i nostri sistemi di IA.

Perché è importante per i nostri clienti

Se sviluppi con noi, ci invii dati o ci affidi la tua voce o le informazioni dei tuoi clienti, queste certificazioni indicano che rispondiamo del nostro operato rispetto a standard esterni riconosciuti, non soltanto alla nostra parola.

Un impegno costante

Certificare l’affidabilità in materia di sicurezza delle informazioni, privacy dei dati, sicurezza cloud e governance dell’IA richiede audit rigorosi e indipendenti. Ognuna di queste certificazioni deve essere mantenuta attivamente. Ottenerle una volta è un traguardo, ma rinnovarle dimostra che le pratiche alla base sono reali e continuative per ElevenLabs, non un’attività svolta una tantum.

Questo dimostra il nostro impegno costante per i più alti livelli di sicurezza, privacy e gestione della qualità, a tutela dei nostri utenti e clienti aziendali. Si tratta di impegni continui che intendiamo valutare e migliorare costantemente.

Se hai domande sulla nostra sicurezza o sul nostro livello di conformità normativa, non esitare a contattare il nostro team di security assurance.