NetSenX ha la certificazione ISO 27001 o un rapporto SOC 2?

Oggi no, e lo diciamo apertamente. NetSenX non ha un certificato ISO/IEC 27001 né un rapporto SOCSOC: security operations centre (centro operativo di sicurezza). Un team, spesso attivo 24 ore su 24, che individua gli attacchi e risponde. 2. SOC 2 Type I e ISO/IEC 42001 sono in preparazione: il lavoro è in corso e nulla è stato rilasciato; aggiorneremo questa pagina quando un organismo indipendente emetterà qualcosa di verificabile. Ciò che può verificare già ora: l’accordo sul trattamento dei dati pubblicato sul sito, con l’elenco dei sub-responsabili e delle loro sedi; dove sono conservati i dati dei clienti, con il database in Irlanda e l’API a Francoforte e Parigi; la pagina sulla sicurezza; e la nostra politica di divulgazione responsabile delle vulnerabilità. Rispondiamo ai questionari di sicurezza, e se il Suo processo di acquisto richiede un certificato che non possiamo ancora fornire, ce lo dica presto, così potrà decidere con tutte le informazioni invece di scoprirlo tardi. Alcuni nostri sub-responsabili hanno certificazioni proprie, indicate nell’accordo sul trattamento dei dati; riguardano i loro servizi, non NetSenX. Se un fornitore dichiara un certificato, chieda il certificato stesso, il suo perimetro e l’organismo che lo ha emesso, e lo verifichi presso quell’organismo.

Questa risposta compare anche, con più contesto, qui: Standard di sicurezza: ISO 27001, SOC 2

← Tutte le 15 domande su Standard di sicurezza: ISO 27001, SOC 2Tutti i temi