Compliance
OutSystems unterzieht sich einer regelmäßigen Überprüfung der Sicherheits- und Compliance-Maßnahmen, damit Sie Ihre Vorgaben einhalten und Daten vertraulich bleiben.
Erfüllen Sie Ihre Anforderungen mit OutSystems.
Mehr zum Thema Vertrauen
Übersicht über Sicherheit und Compliance
Um mehr über die Sicherheits- und Compliance-Ausrichtung von OutSystems zu erfahren, besuchen Sie bitte unsere Übersichtsseite zum Thema Sicherheit und Compliance.
Konformität mit SOC 2
OutSystems bietet ein SOC 2-konformes Cloud-Angebot an. SOC-Berichte (Service Organization Controls) zeigen, dass wir uns der Sicherheit von Kundendaten verpflichten. Die AICPA definiert ihr Ziel wie folgt:
„Eine Software-as-a-Service (SaaS) oder Cloud-Service-Organisation, die virtualisierte Computing-Umgebungen oder -Dienste für Benutzer anbietet und ihren Kunden versichern möchte, dass die Service-Organisation die Vertraulichkeit der Informationen ihrer Kunden auf sichere Weise wahrt und die Informationen verfügbar sind, wenn sie benötigt werden.“
Unser SOC-2-Bericht steht Kunden unter NDA zur Verfügung. Kontaktieren Sie dazu bitte Ihren Account Manager.
Qualität, Informationssicherheit und Geschäftskontinuität
Die Mission von OutSystems besteht darin, unsere Kunden bei der schnelleren Umsetzung von Innovationen zu unterstützen. Diese Mission verfolgt OutSystems, indem es sicherstellt, dass die OutSystems-Plattform Kunden konsistent Vorteile bietet. Unser Ziel ist es, alle Formen von Informationen mit verbesserter Resilienz zu schützen und dadurch langfristige Beziehungen zu schaffen, die den Erfolg unserer Kunden garantieren. Zu diesem Zweck hat OutSystems in seinen Niederlassungen in Portugal, Japan und Malaysia im Rahmen der OutSystems Support-Dienstleistungen ein integriertes Managementsystem für Qualität, Informationssicherheit und Geschäftskontinuität implementiert.
ISO-Zertifizierungen
Health Insurance Portability and Accountability Act (HIPAA)
OutSystems Sentry wurde bescheinigt, dass es die Sicherheitsanforderungen des HIPAA erfüllt. Der United States Health Insurance Portability and Accountability Act (HIPAA) von 1996 – das US-Gesetz zur Übertragbarkeit von Krankenversicherungen und zur Rechenschaftspflicht der Krankenversicherer – enthält Datenschutz- und Sicherheitsbestimmungen für den Schutz medizinischer Informationen.
Nach Abschluss eines Business Associate Agreement können Kunden elektronische geschützte Gesundheitsdaten (ePHI) in der OutSystems Sentry Cloud sicher verarbeiten und speichern.
Cloud Security Alliance (CSA)
Die Cloud Security Alliance (CSA) ist eine gemeinnützige Organisation mit dem Ziel, „die Anwendung von Best Practices zur Gewährleistung der Sicherheit im Rahmen von Cloud Computing zu fördern und Schulungen über den Einsatz von Cloud Computing zur Sicherung aller anderen Formen von Computing anzubieten.“
Im Rahmen unseres Engagements für Security Best Practices im Bereich Cloud Computing ist OutSystems Mitglied der CSA. Darüber hinaus haben wir das CSA STAR Self-Assessment abgeschlossen und die Ergebnisse auf deren Website veröffentlicht.
Dies ist das neueste CAIQ (v3), das von der CSA veröffentlicht wurde.
Mitglied bei SecureSuite® des Center for Internet Security (CIS)
Durch die CIS SecureSuite-Mitgliedschaft erhält OutSystems Zugang zu zahlreichen Bewertungstools sowie Compliance-bezogenen Benchmarking- und Berichterstattungsfunktionen, mit denen wir sicherstellen, dass unsere Plattform die aktuellsten Sicherheitsvorkehrungen enthält. Die CIS-Mitgliedschaft ermöglicht uns auch, die Compliance unserer internen Informations- und Kommunikationstechnologien sowie der Cloud-basierten Systeme unserer Kunden im Zeitverlauf zu verfolgen. Dadurch können wir schnell auf Änderungen in Benchmark-Empfehlungen oder Compliance-Updates reagieren und unsere Cybersicherheit agiler gestalten.
PCI Data Security Standard SAQ A
PCI DSS SAQ A wurde für die Anforderungen von Händlern entwickelt, deren Funktionen für Karteninhaberdaten vollständig an validierte Dritte vergeben werden. OutSystems Sentry hat die notwendigen Maßnahmen zur Einhaltung von PCI DSS v3.2, SAQ A getroffen, damit Händler, die E-Commerce-Applikationen mit Integrationen zu externen Zahlungsabwicklern erstellen, Compliance mit PCI DSS v3.2, SAQ A erreichen.
TISAX Assessments
TISAX (Trusted Information Security Assessment Exchange), die gemeinsame Anerkennung von Information Security Assessments in der Automobilindustrie, wird im Auftrag des VDA von der ENX Association betreut. Die TISAX Assessments werden von Auditanbietern durchgeführt, die ihre Qualifizierung in regelmäßigen Abständen nachweisen. TISAX und TISAX-Ergebnisse sind nicht für die breite Öffentlichkeit bestimmt.
Für OutSystems haben die Vertraulichkeit, Verfügbarkeit und Integrität von Informationen einen hohen Stellenwert. Wir haben umfassende Maßnahmen zum Schutz vertraulicher Informationen ergriffen. Deshalb folgen wir dem Fragenkatalog zur Informationssicherheitsbewertung des Verbandes der Automobilindustrie (VDA ISA). Die Bewertung (Assessment-ID AZ2NY1-1) wurde von einem unabhängigen TISAX-Auditanbieter durchgeführt und deckt unser Angebot OutSystems Cloud Sentry (Scope-ID SLF9L6) ab. Das Ergebnis ist über das ENX Portal abrufbar: https://portal.enx.com/en-US/TISAX/tisaxassessmentresults.
Privatsphäre und Datenschutz
OutSystems wendet branchenübliche Verfahren an, um die Vertraulichkeit der Daten zu gewährleisten, die von den in der OutSystems Cloud gehosteten Applikationen gespeichert werden.
- Basierend auf der jeweils anstehenden Aufgabe kontrollieren wir den Zugriff von Mitarbeitern auf Ihre Daten und Applikationen sorgfältig.
- Kunden können die Region auswählen, in der ihre Daten gespeichert werden sollen, um Vorschriften zum Speicherort einzuhalten.
- Während Ihrer OutSystems Cloud Subscription können Sie jederzeit mit eigenen Tools auf Ihre Kundendaten zugreifen. Wenn Sie Ihre OutSystems Cloud Subscription beenden, regeln etablierte Standards und Prozesse, wie wir Ihre Kundendaten entfernen.