Ist NetSenX nach ISO 27001 zertifiziert oder hat es einen SOC-2-Bericht?

Heute nicht, und das sagen wir offen. NetSenX hat kein ISO/IEC-27001-Zertifikat und keinen SOCSOC: Security Operations Center. Ein Team, oft rund um die Uhr, das Angriffe erkennt und darauf reagiert.-2-Bericht. SOC 2 Type I und ISO/IEC 42001 sind in Vorbereitung; die Arbeit läuft also, verliehen wurde nichts. Wir aktualisieren diese Seite, wenn eine unabhängige Stelle etwas ausstellt, das Sie prüfen können. Was Sie jetzt prüfen können: den auf der Website veröffentlichten Auftragsverarbeitungsvertrag mit der Liste der Unterauftragsverarbeiter und ihrer Standorte; den Speicherort der Kundendaten, mit der Datenbank in Irland und der API in Frankfurt und Paris; die Sicherheitsseite; und unsere Richtlinie zur verantwortungsvollen Offenlegung von Schwachstellen. Wir beantworten Sicherheitsfragebögen; verlangt Ihr Einkauf ein Zertifikat, das wir noch nicht vorlegen können, sagen Sie es uns früh, damit Sie mit vollständigen Informationen entscheiden, statt es spät zu bemerken. Einige unserer Unterauftragsverarbeiter haben eigene Zertifizierungen, die der Auftragsverarbeitungsvertrag nennt; sie gelten für deren Dienste, nicht für NetSenX. Beruft sich ein Lieferant auf ein Zertifikat, verlangen Sie das Zertifikat selbst, seinen Geltungsbereich und die ausstellende Stelle, und prüfen Sie es dort.

← Alle 15 Fragen zu Sicherheitsstandards: ISO 27001, SOC 2Alle Themen