Compliance-Frameworks
SOC 2, ISO 27001, HIPAA, PCI DSS und CMMC, jeweils mit bewerteten Plattformen und weiterführenden Leitfäden.
SOC 2
Vom AICPA geregelter Prüfbericht über die Kontrollen eines Dienstleisters zu Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz.
ISO 27001
Internationale Norm mit Anforderungen an ein Informationssicherheits-Managementsystem (ISMS), unabhängig zertifizierbar über akkreditierte Zertifizierungsstellen.
HIPAA
Ein US-Bundesgesetz: Covered Entities, also die unter HIPAA fallenden Einrichtungen, und ihre Business Associates müssen elektronische geschützte Gesundheitsinformationen administrativ, physisch und technisch schützen.
PCI DSS
Ein Sicherheitsstandard des PCI Security Standards Council für Organisationen, die Daten von Karteninhabern speichern, verarbeiten oder übertragen.
CMMC
Zertifizierungsprogramm des Department of War mit Cybersicherheitsanforderungen für Rüstungsauftragnehmer, die Federal Contract Information und Controlled Unclassified Information verarbeiten.