Sicurezza, Conformità e Assicurazione

AICPA SOC 2

I rapporti Netskope System & Organization Control (SOC) sono rapporti di esame indipendenti di terze parti che dimostrano come Netskope raggiunge i controlli e gli obiettivi chiave di conformità. Lo scopo di questi report è aiutare te e i tuoi revisori a comprendere i controlli Netskope stabiliti per supportare le operazioni e la conformità.

Per richiedere una copia del nostro rapporto SOC 2, si prega di contattare il vostro rappresentante di conto.

Legge sulla Privacy dei Consumatori della California

Netskope supporta la conformità del cliente per i Trattamenti coperta dal California Consumer Privacy Act del 2018 (il "CCPA"). Per confermare gli aspetti applicabili della CCPA in relazione all'uso dei Servizi da parte dei Clienti, Netskope ha fornito questa Dichiarazione di Conformità. Questa notifica integra il Netskope Privacy Policy.

Centro per l'Internet Assurance (CIS)

CIS è un'organizzazione indipendente e senza scopo di lucro con la missione di creare fiducia nel mondo connesso. Il Center for Internet Security, Inc. (CIS)® rende il mondo connesso un luogo più sicuro per persone, imprese e governi grazie alle loro competenze fondamentali di collaborazione e innovazione. CIS è un'organizzazione no-profit guidata dalla comunità, responsabile dei CIS Controls® e dei CIS Benchmarks™, best practice riconosciute a livello globale per la sicurezza di sistemi IT e dati.

Netskope CSPM ha ricevuto la certificazione CIS Benchmark, in particolare:

• CIS Microsoft Azure Foundations Benchmark v1.3.0 – Server Level 1 & 2. Clicca qui per visualizzare la nostra certificazione CIS Benchmark per Azure
• CIS Amazon Web Services Foundations Benchmark v1.4.0. Livello 1 e 2 – Server. Clicca qui per vedere la nostra certificazione CIS Benchmark per AWS

Catalogo dei Controlli di Conformità Cloud Computing (C5)

Il Catalogo dei Controlli di Conformità al Cloud Computing (C5) è uno schema di attestazione sostenuto dal Governo tedesco, introdotto in Germania dall'Ufficio Federale per la Sicurezza Informatica (BSI) per aiutare le organizzazioni a dimostrare la sicurezza operativa contro i comuni attacchi informatici nel contesto delle "Raccomandazioni di Sicurezza per i Fornitori di Cloud" del Governo tedesco.

Per richiedere una copia del nostro rapporto C5, si prega di contattare il vostro rappresentante di conto.

Certificazione CSA STAR

Il CSA Security, Trust and Assurance Registry (STAR) comprende i principi chiave di trasparenza, audit rigoroso, armonizzazione degli standard e monitoraggio continuo. STAR è composto da tre livelli di assicurazione, che attualmente coprono quattro offerte uniche, tutte basate su un elenco conciso ma completo di obiettivi di controllo cloud-centrati nella Cloud Controls Matrix (CCM) della CSA. Il CCM è l'unico meta-framework di controlli di sicurezza specifici per il cloud, mappato secondo standard, best practice e regolamenti leader. Il CCM fornisce alle organizzazioni la struttura, i dettagli e la chiarezza necessari riguardo alla sicurezza delle informazioni su misura per il cloud computing.

Consulta la nostra certificazione CSA STAR Livello II.

Programma del Quadro per la Privacy dei Dati (DPF)

Il DPF UE-USA, l'estensione UK al DPF UE-USA e Svizzera-USA I DPF sono stati sviluppati rispettivamente dal Dipartimento del Commercio degli Stati Uniti e dalla Commissione Europea, dal Governo del Regno Unito e dall'Amministrazione Federale Svizzera per fornire alle organizzazioni meccanismi affidabili per il trasferimento di dati personali verso gli Stati Uniti dall'Unione Europea, dal Regno Unito e dalla Svizzera, garantendo al contempo una protezione dei dati conforme alle leggi UE, Regno Unito e Svizzera.

Per ulteriori informazioni sulla partecipazione di Netskope al programma, visita https://www.netskope.com/privacy-policy

FedRAMP

FedRAMP è un programma governativo che offre un approccio standardizzato alla valutazione della sicurezza, all'autorizzazione e al monitoraggio continuo per prodotti e servizi cloud. Il programma consente alle agenzie governative di adattarsi da una vecchia e insicura IT legacy a una tecnologia cloud basata su cloud, che abilita la missione, è sicura ed economica.

Scopri di più sull'Autorizzazione di Netskope.

Come parte del suo programma di conformità al Health Insurance Portability and Accountability Act (HIPAA), Netskope è stato valutato rispetto ai controlli in vigore per soddisfare i requisiti della HIPAA Security Rule, nonché i requisiti della HIPAA Breach Notification Rule formalizzata dal Health Information Technology for Economic and Clinical Health (HITECH) Act del 2009 e dall'Omnibus Rule del 2013.

Per richiedere una copia del nostro Rapporto di Valutazione HIPAA, si prega di contattare il vostro rappresentante di conto.

IPv6

Netskope, a supporto del memorandum 21-07 dell'Ufficio di Gestione e Bilancio con particolare attenzione al supporto IPv6. Per qualsiasi domanda, domanda o per richiedere una copia del supporto Netskope IPv6, vi invitiamo a contattarci.

Programma di Valutatori Registrati Infosec (IRAP)

IRAP approva individui del settore privato e pubblico per fornire servizi di valutazione della sicurezza.

ASD approva professionisti della sicurezza informatica adeguatamente qualificati per fornire servizi rilevanti che mirano a proteggere sistemi e dati più ampi dell'industria e del governo australiano.

I valutatori IRAP approvati aiutano a proteggere i tuoi sistemi e dati valutando in modo indipendente la tua postura di cybersicurezza, identificando i rischi e suggerendo misure di mitigazione.

Per richiedere una copia della lettera di valutazione IRAP di Netskope, si prega di contattare il vostro rappresentante di conto.

ISO 27001

La norma 27001 dell'Organizzazione Internazionale per la Standardizzazione (ISO 27001) è uno standard di sicurezza delle informazioni che garantisce la gestione sicura di sedi, centri di sviluppo, centri di supporto e data center. Queste certificazioni durano 3 anni (audit di rinnovo) e prevedono audit annuali tramite punto di contatto (audit di sorveglianza).

Per richiedere il nostro certificato ISO 27001, si prega di contattare il vostro rappresentante di conto.

ISO 27017

ISO/IEC 27017 è uno standard di sicurezza sviluppato per fornitori di servizi cloud e utenti, al fine di creare un ambiente cloud più sicuro e ridurre il rischio di problemi di sicurezza.

Per richiedere la certificazione ISO 27017, si prega di contattare il proprio rappresentante di conto.

Certificato ISO 27018

Lo Standard 27018 dell'Organizzazione Internazionale per la Standardizzazione (ISO 27018) copre le tutele della privacy per il trattamento delle informazioni personali da parte dei fornitori di servizi cloud.

Per richiedere il nostro certificato ISO 27018, si prega di contattare il vostro rappresentante di conto.

Schema di Sicurezza Nazionale (Categoria Alta)

Netskope è certificata nella categoria Alta del Schema di Sicurezza Nazionale (Esquema Nacional de Seguridad). Questa certificazione definisce gli standard di sicurezza che si applicano a tutte le agenzie governative e alle organizzazioni pubbliche in Spagna, così come ai fornitori di servizi da cui dipendono i servizi pubblici.

Clicca qui per vedere la nostra certificazione.

Essenziali Cyber UK

Cyber Essentials è uno schema di garanzia delle informazioni del governo del Regno Unito, gestito dal Centro Nazionale di Sicurezza Informatica del Regno Unito (NCSC). Incoraggia le organizzazioni ad adottare buone pratiche nella sicurezza delle informazioni. Cyber Essentials include anche un quadro di garanzia e un semplice insieme di controlli di sicurezza per proteggere le informazioni dalle minacce provenienti da internet.

Per richiedere la certificazione UK Cyber Essentials, contatta il tuo rappresentante del conto.

VPAT 508

Le agenzie federali soggette alla Sezione 508 sono tenute a riferire sull'attuazione della Sezione 508. L'Ufficio di Gestione e Bilancio (OMB), in consultazione con la General Services Administration (GSA) e il U.S. Access Board (USAB), ha aggiornato criteri e istruzioni per la risposta delle agenzie.

Per richiedere il VPAT di Netskope, contatta il tuo rappresentante di account.

Addendum sull'elaborazione dati dei clienti (DPA) di Netskope

Visualizza l'Addendum sull'Elaborazione dei Dati dei Clienti (DPA) di Netskope

Per eseguire il DPA Clienti di Netskope, si prega di seguire le istruzioni a pagina 1 del DPA. Si prega di restituire una copia firmata della DPA a [email protected].

Per qualsiasi domanda o richiesta di una copia della DPA in un formato alternativo, si prega di contattare [email protected].