Copyleaks-Konformität und Zertifizierungen

Bei Copyleaks werden unsere Produkte routinemäßig einer unabhängigen Überprüfung der Privatsphäre, Sicherheit und Compliance-Kontrolle unterzogen, um Zertifizierungen nach globalen Standards zu erreichen und das Vertrauen von Millionen von Copyleaks-Benutzern weltweit zu verdienen und zu bewahren.

Nachfolgend finden Sie die aktuellen Copyleaks-Zertifizierungen und Compliance-Standards.

SOC 2- und SOC 3-zertifiziert

Copyleaks verpflichtet sich, die Privatsphäre und den Schutz personenbezogener Daten zu gewährleisten und hat die SOC 2- und SOC 3-Zertifizierung erhalten, einen globalen Standard, der von externen Prüfern geprüft wird, um dieses Engagement zu demonstrieren. Bitte besuchen Sie unsere Sicherheitspraktiken Auf dieser Seite erfahren Sie mehr über das Engagement von Copyleaks für Datenschutz und Sicherheit, unsere Rechenzentren, die Systemarchitektur und mehr.

Durch die Einhaltung von SOC 2 wird sichergestellt, dass Unternehmen alle gesammelten Daten sicher verwalten, um die Interessen der Organisationen und die Privatsphäre ihrer Kunden zu schützen. Unternehmen, die SOC 2 einhalten, sind verpflichtet, ihre Datenschutzmaßnahmen und die Sicherheit ihrer Speicherung offenzulegen.

SOC 3 ist ein öffentlicher Bericht interner Kontrollen über Sicherheit, Verfügbarkeit, Verarbeitungsintegrität und Vertraulichkeit. Das Copyleaks SOC 3-Audit wurde von KPMG, der führenden Prüfungsorganisation für Zertifizierung, durchgeführt.

Unsere SOC-Zertifizierungsberichte beschreiben das leistungsstarke System von Copyleaks und unsere Einhaltung von Sicherheit, Datenschutz, Verfügbarkeit und Vertraulichkeit.

PCI-Datensicherheitsstandard für die Zahlungskartenindustrie

Copyleaks verarbeitet alle Zahlungen über Stripe und greift nicht auf persönliche Kreditkarteninformationen oder im Copyleaks-System gespeicherte Kreditkarteninformationen zu. Um die Kundensicherheit weiter zu gewährleisten, verpflichtet sich Copyleaks zur Einhaltung der PCI-Compliance-Richtlinien, einer Reihe von 12 Sicherheitsstandards, die Unternehmen bei der Annahme, Übertragung, Verarbeitung und Speicherung von Kreditkartendaten anwenden müssen.

Zur PCI-Konformität gehören Anforderungen wie die Verschlüsselung von Karteninhaberdaten, die Verwaltung von Firewalls, die Aktualisierung von Antivirensoftware und die Zuweisung eindeutiger IDs für jede Person mit Computerzugriff.

Der Payment Card Industry Security Standards Council, ein unabhängiges Gremium, das 2006 von den Kartennetzwerken gegründet wurde, verwaltet die PCI-Sicherheitsstandards und setzt diese Standards in den Kartennetzwerken und Zahlungsabwicklern durch. Unabhängig von der Anzahl der verarbeiteten Kartentransaktionen muss jeder Händler PCI-konform sein. Die Kartennetzwerke (Visa, Mastercard, American Express usw.) können direkt kontaktiert werden, um Informationen über ihre spezifischen PCI-Compliance-Programme zu erhalten.

Richtlinien des NIST Risk Management Framework (RMF).

Copyleaks entspricht den Richtlinien des NIST Risk Management Framework (RMF), einem systematischen Prozess zur Verwaltung von Informationssicherheitsrisiken, der vom National Institute of Standards and Technology (NIST) in den Vereinigten Staaten entwickelt wurde. Das Framework bietet Organisationen einen strukturierten und flexiblen Ansatz zur Verwaltung, Überwachung und Kontrolle von Informationssicherheitsrisiken.

Pro die NIST-Website:

Der risikobasierte Ansatz zur Kontrolle der Auswahl und Spezifikation berücksichtigt Effektivität, Effizienz und Einschränkungen aufgrund geltender Gesetze, Richtlinien, Durchführungsverordnungen, Richtlinien, Standards oder Vorschriften. Das Management von Unternehmensrisiken ist für effektive Informationssicherheits- und Datenschutzprogramme von größter Bedeutung. Der RMF-Ansatz kann auf neue und ältere Systeme, jede Art von System oder Technologie (z. B. IoT, Steuerungssysteme) und innerhalb jeder Art von Organisation angewendet werden, unabhängig von Größe oder Branche.

Copyleaks' Engagement für Barrierefreiheit

Bei Copyleaks sind wir der festen Überzeugung, dass Technologie ausnahmslos für jeden zugänglich sein sollte. Daher ist es unser Ziel, Barrierefreiheit in unsere gesamte Produktplattform zu integrieren und unsere Website und Produkte für jeden zugänglich und benutzerfreundlich zu machen, unabhängig von seinen Umständen, Behinderungen oder Situationen. Um unsere Voluntary Product Accessibility Templates (VPATs) anzuzeigen, besuchen Sie bitte unsere Barrierefreiheit Seite.

Weitere Fragen?

Wenn Sie weitere Fragen zu Copyleaks-Konformität und/oder Zugänglichkeit haben oder Berichte oder Zertifizierungszertifikate anfordern möchten, wenden Sie sich bitte an uns kontaktieren Sie unser Support-Team.