Heeft NetSenX een ISO 27001-certificaat of een SOC 2-rapport?

Vandaag niet, en dat zeggen we ronduit. NetSenX heeft geen ISO/IEC 27001-certificaat en geen SOCSOC: security operations centre. Een team, vaak dag en nacht actief, dat aanvallen opspoort en erop reageert. 2-rapport. SOC 2 Type I en ISO/IEC 42001 zijn in voorbereiding: het werk loopt en er is niets toegekend; we werken deze pagina bij zodra een onafhankelijke instelling iets afgeeft dat u kunt controleren. Wat u nu al kunt nagaan: de verwerkersovereenkomst op de website, met de lijst van subverwerkers en hun locaties; waar klantgegevens staan, met de database in Ierland en de API in Frankfurt en Parijs; de beveiligingspagina; en ons beleid voor verantwoorde melding van kwetsbaarheden. We beantwoorden beveiligingsvragenlijsten, en als uw inkoop een certificaat eist dat we nog niet kunnen leveren, zeg het ons dan vroeg, zodat u met volledige informatie beslist in plaats van het laat te ontdekken. Sommige subverwerkers hebben eigen certificeringen, die de verwerkersovereenkomst noemt; die gelden voor hun diensten, niet voor NetSenX. Beroept een leverancier zich op een certificaat, vraag dan om het certificaat zelf, het toepassingsgebied en de uitgevende instelling, en controleer het bij die instelling.

← Alle 15 vragen over Beveiligingsnormen: ISO 27001, SOC 2Alle onderwerpen