Sicurezza dei dati per i robot di pulizia commerciali

Un robot di pulizia commerciale è un dispositivo in rete. Mappeggia l'edificio in cui funziona, e riporta ogni compito a un account cloud. Per un aeroporto, un gruppo ospedaliero, una banca, o un'autorità pubblica, che lo rende parte della proprietà IT piuttosto che una linea nel bilancio di pulizia.

Valutare la sicurezza dei dati si riduce a tre controlli: se il produttore detiene la sicurezza delle informazioni verificate in modo indipendente e la certificazione sulla privacy, se afferma dove i dati vengono memorizzati e quanto tempo è mantenuto, e se le misure di sicurezza che si applica sono nominati in un documento piuttosto che asseriti in una riunione.

Gausium è certificato ISO/IEC 27001 e ISO/IEC 27701, e la sua privacy policydefinisce la selezione, la conservazione e le misure applicate per proteggere le informazioni personali. Le sezioni qui sotto spiegano cosa comportano ciascuno dei tre controlli e come applicarli a qualsiasi fornitore in considerazione.

Cosa raccoglie un robot di pulizia collegato

Prima di confrontare le certificazioni, aiuta a concordare internamente su quali dati sono in ambito. Un robot di pulizia del pavimento collegato genera quattro tipi di dati, e trasportano diversi livelli di sensibilità:

• Dati spaziali — la mappa che il robot costruisce e utilizza per localizzarsi, compresi i layout delle camere, le zone ristrette e i piani di percorso.
• Dati del sensore — input da telecamere, sensori di profondità e LiDAR utilizzato per rilevare ostacoli e persone in tempo reale.
• Dati operativi— record di attività, copertura, runtime, uso dell'acqua e dei materiali di consumo, codici di errore e cronologia delle pulizie, il materiale che appare in pulizia delle prestazioni del robot.
• Dati dell'account — le identità e i dettagli di contatto dei supervisori e degli operatori che si collegano alla piattaforma della flotta.

Le recensioni di sicurezza tendono a concentrarsi sulla seconda categoria. In pratica il primo e il terzo sono quelli che un team di strutture viene chiesto più tardi, perché un piano di un'area ristretta e un record timestamp di quando un corridoio era non occupato sono entrambi utili a qualcuno che non dovrebbe avere loro.

Una breve risposta scritta che copre tutte e quattro le categorie — che i dati lasciano il sito, che rimane sulla macchina, che viene mantenuto dopo una fine di compito — è sufficiente per passare a un ufficiale di sicurezza senza ulteriore traduzione.

Due certificazioni Carry the Weight, e Coprono cose diverse

I produttori di robot di pulizia fanno riferimento a una lunga lista di segni. Per la sicurezza dei dati, due standard internazionali sono di solito decisivi, e non sono intercambiabili.

ISO/IEC 27001 certifica un sistema di gestione della sicurezza delle informazioni. Un revisore indipendente ha esaminato il modo in cui l'organizzazione identifica i rischi di informazione, assegna la proprietà, applica i controlli e le valuta nel tempo.

ISO/IEC 27701 estende il sistema alla privacy. Esso copre il modo in cui l'organizzazione gestisce i dati personali nei suoi ruoli di controllore e di processore, che è la parte che si applica quando i conti dell'operatore e la costruzione di immagini siedono su una piattaforma di produzione.

Certificazione	Che cosa esamina	Cosa dice un compratore
ISO/IEC 27001	Il sistema di gestione della sicurezza delle informazioni dell’organizzazione	La sicurezza è governata da un processo di revisione piuttosto che da una pratica individuale
ISO/IEC 27701	Controlli sulla privacy sovrapposti a quel sistema	La gestione dei dati personali è stata valutata da terzi
Sicurezza del prodotto e segni radio	Conformità del prodotto per la sicurezza e la compatibilità elettromagnetica	Nessuna dichiarazione sulla sicurezza delle informazioni o sulla privacy

Gausium detiene entrambi gli standard, certificati da SGS. Il suo certificato ISO/IEC 27701 è stato il primo premio di tale standard nel settore a portare l'accreditamento UKAS, e il annuncio di certificazionenomina l'organismo di emissione e l'accreditamento in pieno. L'accreditamento comporta più peso di quanto possa sembrare: UKASè un organismo di accreditamento nazionale che valuta gli enti di certificazione stessi, quindi un certificato accreditato riflette un controllo sul revisore e sull'organizzazione controllata.

Le due edizioni di ISO/IEC 27701

ISO/IEC 27701 è stata pubblicata per la prima volta nel 2019 come estensione a ISO/IEC 27001. Un'edizione riveduta, ISO/IEC 27701:2025, è stato pubblicato nell'ottobre del 2025 come standard di gestione della privacy standalone.

Certificati in tutto il mercato, tra cui Gausium, sono stati emessi contro il Edizione 2019. Le disposizioni di transizione per uno standard riveduto sono fissate da enti di accreditamento piuttosto che dallo standard stesso, e i requisiti attuali sono pubblicati da Forum internazionale di accreditamento, dove la posizione in una data determinata può essere confermata.

Cosa controllare su un certificato

Un numero standard su una pagina web contiene informazioni limitate. Il certificato stesso fa la maggior parte del lavoro, e cinque campi su di esso vale la pena di leggere:

• La dichiarazione di portata. Nomina le entità legali, i siti e i servizi coperti. Un certificato che copre un sito di produzione, ma non la piattaforma cloud di cui una flotta segnala di non coprire il rischio rilevante.
• L'ente di certificazione e il suo accreditatore. La certificazione accreditata significa che un organismo di accreditamento nazionale ha valutato l'auditor, e generalmente trasporta più peso in un quadro di gara che la certificazione senza accreditamento.
• L'edizione dello standard chiamato. Ciò indica quali accordi di transizione, se del caso, si applicano.
• Data di emissione, data di scadenza e audit di sorveglianza. La certificazione funziona su un ciclo, e la sorveglianza annuale è ciò che lo mantiene attuale, quindi vale la pena confermare il certificato in vigore oggi piuttosto che un'immagine salvata da un anno precedente.
• L'ente contraente. In Europa e Nord America, le macchine vengono spesso fornite tramite un distributore. Confermare se l'entità certificata è anche l'entità che firma il contratto e ospita il conto.

I numeri di certificato e le dichiarazioni di portata non sono sempre pubblicati sul sito web di un produttore, quindi la loro assenza non è di per sé un risultato. Richiedere il certificato direttamente, e passarlo a chiunque normalmente recensioni attestazioni dei fornitori, risolve la domanda.

Dove i dati sono memorizzati, e quanto tempo è tenuto

La posizione di stoccaggio è l'elemento più probabile per tornare da un legale o da un recensore di conformità, in particolare per gli acquirenti di settore pubblico e sanitario in Europa.

La politica sulla privacy di Gausium afferma che gli utenti possono scegliere l'area server cloud dove vengono memorizzate le loro informazioni personali, in base alla loro posizione. La politica è abbastanza corta da leggere in pieno, ed è il testo da citare in una valutazione. La regione prevista, e se può essere modificata in seguito, vale la pena confermare nel contratto.

La stessa politica descrive il periodo di conservazione delle informazioni personali in esecuzione fino alla cancellazione dell'account, e stabilisce che le informazioni personali vengono cancellate dopo la cancellazione, tranne quando un periodo di conservazione definito è richiesto dalle leggi e dai regolamenti applicabili.

Su richiesta di accesso, rettifica o cancellazione di informazioni personali, si afferma che le richieste verificate vengono elaborate entro cinque giorni lavorativi e che in circostanze particolari viene fornita una risposta entro un massimo di trenta giorni o il periodo stabilito dalla legge applicabile.

Una politica sulla privacy di questo tipo è scritta intorno alle informazioni personali gestite attraverso l'account e l'app mobile.

La posizione e la conservazione dei dati generati dai robot — mappe del pavimento, registrazioni della fotocamera e dei sensori, cronologia delle attività — è una domanda separata, e una risposta scritta per categoria di dati è più utile di un'inferenza disegnata da una politica sulla privacy.

Vale anche la pena chiedere che cosa succede a ogni categoria alla fine di un contratto.

Le misure di sicurezza dietro la piattaforma

Una serie di misure denominate è più utile in una valutazione che in una garanzia generale, perché ogni elemento può essere controllato contro la propria politica dell'acquirente.

La politica sulla privacy di Gausium afferma che le misure di sicurezza standard del settore vengono utilizzate per proteggere le informazioni personali fornite, e nomina la protezione del firewall, la crittografia come SSL, la de-identificazione o l'anonimizzazione, e le misure di controllo dell'accesso. Il testo politico è il punto di riferimento, e quel livello di specificità è una ragionevole aspettativa di qualsiasi produttore.

Due domande di follow-up trasformano una lista denominata in prove utilizzabili:

• Quali di queste misure si applicano alla piattaforma di gestione della flotta, come distinto dall'app mobile?
• Chi detiene l'accesso amministrativo all'account e com'è che l'accesso è registrato?

Quale certificazione non copre

Tre lacune si ripetono nelle gare di robot di pulizia.

I marchi di prodotto non sono dichiarazioni di sicurezza. Un marchio di sicurezza o di conformità radio conferma che una macchina soddisfa i requisiti di conformità del prodotto. Non si rivolge a come i dati vengono memorizzati, trasmessi o condivisi, e non sostituisce un certificato di sicurezza delle informazioni. Se un marchio viene offerto in questo contesto, lo standard che certifica e che lo standard vale la pena di leggere.

La certificazione copre il sistema, non tutte le versioni. Un sistema di gestione controllato supporta lo sviluppo sicuro, ma non certifica ogni versione del firmware, motivo per cui la gestione della vulnerabilità appartiene alla valutazione separatamente.

Gausium pubblica consigli sulla piattaforma sulle sue pagina delle notifiche di sicurezza informatica, e come i clienti vengono informati quando viene rilasciato un consulente è una domanda equa da mettere a qualsiasi produttore.

La sicurezza fisica è una traccia di valutazione separata.Evitazione degli ostacoli, comportamento di arresto di emergenza e funzionamento sicuro intorno alle persone sono valutati contro una famiglia diversa di standard, coperti in Guida di Gausium alla sicurezza dei robot di pulizia commerciale.

Mantenere le due tracce separate in una matrice di valutazione impedisce che uno assorbe l'altro.

Scrivere la sicurezza dei dati nel Requisito degli appalti

La sicurezza dei dati arriva spesso in ritardo nell'approvvigionamento di robot di pulizia, dopo che i modelli candidati sono stati a lista corta sulle prestazioni di pulizia. Muoverlo in avanti costa molto poco e cambia la lista breve, perché le risposte sono documentarie piuttosto che tecniche e possono essere confrontate fianco a fianco.

Di solito bastano quattro clausole:

1. Il fornitore deve fornire i certificati ISO/IEC 27001 e ISO/IEC 27701 attuali, comprese le dichiarazioni di portata che nominano la piattaforma cloud utilizzata per la gestione della flotta, e deve dichiarare l'edizione di ogni standard.
2. Il fornitore deve indicare la regione di stoccaggio per tutti i dati dell'account e operativi e confermare se la regione è selezionabile.
3. Il fornitore fornisce periodi di conservazione per categoria di dati, compresi i dati della mappa e del sensore, e un processo di cancellazione documentato alla risoluzione del contratto.
4. Il fornitore entra in un accordo di trattamento dei dati che copre la giurisdizione in cui opera la flotta.

Gli acquirenti che lavorano a questi requisiti possono rivedere i modelli collegati in Gamma di prodotti di Gausiume sollevare gli stessi quattro elementi con il team di vendita durante la valutazione del sito che copre i tipi di pavimento e zona di pulizia, che mantiene le prestazioni di sicurezza e pulizia su una linea temporale invece di due.

FAQ sulla sicurezza dei dati nei robot di pulizia commerciali

Q1: Quali problemi di certificazione più per la sicurezza dei dati del robot di pulizia?

ISO/IEC 27001 è la linea di base, perché certifica un sistema di gestione della sicurezza delle informazioni verificato. ISO/IEC 27701 aggiunge controlli sulla privacy per i dati personali, ed è di solito lo standard che soddisfa un recensore della protezione dei dati.

Q2: un marchio CE o FCC copre la sicurezza dei dati?

No. Questi segni affrontano la sicurezza del prodotto e la compatibilità elettromagnetica. Non fanno alcuna dichiarazione sull'archiviazione, la trasmissione o la privacy dei dati, e non sono prove della sicurezza delle informazioni.

Q3: Come funziona Gausium proteggere i dati del robot di pulizia?

Gausium è certificato ISO/IEC 27001 e ISO/IEC 27701, e la sua politica sulla privacy nomina protezione firewall, crittografia come SSL, de-identificazione o anonimizzazione, e le misure di controllo di accesso applicate alle informazioni personali fornite.

Q4: Dove sono memorizzati i dati del robot di pulizia?

La politica sulla privacy di Gausium afferma che gli utenti possono scegliere l'area server cloud dove vengono memorizzate le loro informazioni personali, in base alla loro posizione. Le modalità di archiviazione per la mappa generata dai robot e i dati dei sensori vengono confermati durante la pianificazione dell'implementazione.

Q5: Come vengono gestite le richieste di accesso e cancellazione dei dati?

La politica sulla privacy di Gausium afferma che le richieste verificate vengono elaborate entro cinque giorni lavorativi, estendendosi ad un massimo di trenta giorni in circostanze particolari, e che i dati necessari per essere conservati dalla legge vengono conservati dopo la cancellazione del conto.

Q6: Che cosa dovrebbe una copertura del requisito di acquisto?

Certificazione con le dichiarazioni di portata e l'edizione, la regione di archiviazione e se è selezionabile, i periodi di conservazione per categoria di dati, compresi i dati della mappa e dei sensori, e un accordo di elaborazione dei dati per la competente giurisdizione.

Fonti

Se una dichiarazione di cui sopra è attribuita ad una politica o ad un annuncio, il testo sorgente qui sotto è la versione su cui contare.

• ISO/IEC 27001 — Sistemi di gestione della sicurezza dell'informazione— i requisiti di un sistema di gestione verificato è certificato contro.
• ISO/IEC 27701:2025 — Sistemi di gestione delle informazioni sulla privacy— l'edizione in corso, pubblicata il 2025 ottobre.
• ISO/IEC 27701:2019— l'edizione precedente che i certificati in circolazione sono stati rilasciati contro.
• Forum internazionale di accreditamento— l'organismo che pubblica i requisiti di transizione per gli standard di sistema di gestione riveduti.
• UKAS— l’organismo nazionale di accreditamento dietro la certificazione ISO/IEC 27701 di Gausium.
• Annuncio di certificazione Gausium ISO/IEC 27701— emissione dell'organismo, dell'accreditamento e della portata come annunciato.
• Gausium privacy policy— selezione dell'area server, misure di sicurezza, gestione delle richieste e conservazione.
• Gausium cybersecurity notifications— in cui vengono pubblicati i consulenti di sicurezza della piattaforma.