Conformidade Governamental

AICPA SOC 2

Os relatórios de controle de sistema e organização (SOC) da Netskope são relatórios de exame independentes de terceiros que demonstram como a Netskope atinge os principais controles e objetivos de conformidade. O objetivo desses relatórios é ajudar você e seus auditores a compreender os controles da Netskope estabelecidos para dar suporte às operações e à conformidade.

Para solicitar uma cópia do nosso relatório SOC 2, entre em contato com o representante da sua conta.

California Consumer Privacy Act

A Netskope viabiliza a conformidade do cliente no processamento tratado pela Lei de Privacidade do Consumidor da Califórnia de 2018 (a “CCPA”). Para confirmar os aspectos referentes à CCPA em conexão com o uso dos serviços pelo cliente, a Netskope fez a seguinte Declaração de Conformidade. Este aviso complementa a Política de Privacidade da Netskope.

Catálogo de Controles de Conformidade de Computação em Nuvem (C5)

O Catálogo de Controles de Conformidade de Computação em Nuvem (C5) é um esquema de atestado apoiado pelo governo alemão introduzido na Alemanha pelo Escritório Federal de Segurança da Informação (BSI) para ajudar as organizações a demonstrar segurança operacional contra ataques cibernéticos comuns dentro do contexto das “Recomendações de Segurança” do governo alemão para provedores de nuvem”.

Para solicitar uma cópia do nosso relatório C5, entre em contato com o representante da sua conta.

CSA STAR Certification

O CSA Security, Trust and Assurance Registry (STAR) engloba os princípios-chave de transparência, auditoria rigorosa, harmonização de padrões, com monitoramento contínuo. O STAR consiste em três níveis de garantia, que atualmente cobrem quatro ofertas exclusivas, todas baseadas em uma lista sucinta, mas abrangente, de objetivos de controle centrados na nuvem na Matriz de Controles de Nuvem (CCM) da CSA. O CCM é a única metaestrutura de controles de segurança específicos para a nuvem, mapeada para os principais padrões, práticas recomendadas e regulamentações. O CCM fornece às organizações a estrutura, os detalhes e a clareza necessários relacionados à segurança da informação sob medida para a computação em nuvem.

View our CSA STAR Level II Certification.

FedRAMP

FedRAMP is a government-wide program that provides a standardized approach to security assessment, authorization, and continuous monitoring for cloud products and services. The program enables government agencies to adapt from old, insecure legacy IT to mission-enabling, secure, and cost-effective cloud-based IT.

Learn more about Netskope’s Authorization.

ISO 27001

O Padrão 27001 da Organização Internacional para Padronização (ISO 27001) é um padrão de segurança da informação que garante que escritórios, centros de desenvolvimento, centros de suporte e data centers sejam gerenciados com segurança. Essas certificações duram 3 anos (auditorias de renovação) e possuem auditorias anuais de pontos de contato (auditorias de vigilância).

Para solicitar nosso Certificado ISO 27001, entre em contato com seu representante de conta.

Certificado ISO 27018

O padrão 27018 da Organização Internacional para Padronização (ISO 27018) cobre as proteções de privacidade para o processamento de informações pessoais por provedores de serviços em nuvem.

Para solicitar nosso Certificado ISO 27018, entre em contato com seu representante de conta.

IPv6

Netskope, em apoio ao memorando 21-07 do Escritório de Gestão e Orçamento com foco específico no suporte IPv6. Para qualquer dúvida ou consulta ou para solicitar uma cópia do suporte Netskope IPv6, entre em contato conosco.

Escudo de Privacidade

Para determinados Serviços, para os quais atuamos como processador de dados, a Netskope foi certificada sob a estrutura do Escudo de Privacidade UE-EUA. Obtenha mais detalhes sobre o escopo da certificação.

O EU-US Privacy Shield Framework foi concebido pelo Departamento de Comércio dos EUA e pela Comissão Europeia para fornecer às empresas de ambos os lados do Atlântico um mecanismo para cumprir os requisitos de proteção de dados da UE ao transferir dados pessoais da União Europeia para os Estados Unidos em apoio ao comércio transatlântico.

TRUSTe

A TRUSTe avaliou a Netskope quanto à conformidade com a Certificação de Privacidade TRUSTe. Conheça nossas certificações TRUSTe.

VPAT 508

As agências federais sujeitas à Seção 508 são obrigadas a relatar sobre a implementação da Seção 508. O Gabinete de Gestão e Orçamento (OMB), em consulta com a Administração de Serviços Gerais (GSA) e o Conselho de Acesso dos EUA (USAB), actualizou os critérios e instruções para a resposta da agência.

Adendo de Processamento de Dados do Cliente (DPA) da Netskope

View Netskope’s Customer Data Processing Addendum (DPA)

To execute Netskope’s Customer DPA please follow the instructions on page 1 of the DPA. Please return an executed copy of the DPA to [email protected].

Para qualquer dúvida ou consulta ou para solicitar uma cópia do DPA em formato alternativo, entre em contato com [email protegido].