Â鶹´«Ã½

SOC 1

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ VNDLY

Raporty Service Organization Controls (SOC 1) dostarczaj? informacji na temat ?rodowiska kontroli organizacji us?ugowej, kt¨®re mog? by? istotne dla wewn?trznych kontroli klienta nad sprawozdawczo?ci? finansow?.

Nasz raport SOC 1 typu II jest wydawany zgodnie z Mi?dzynarodow? norm? dotycz?c? us?ug atestacyjnych (ISAE) 3402 (Raporty atestacyjne dotycz?ce kontroli w organizacji us?ugowej). Raport SOC 1 obejmuje projekt i skuteczno?? operacyjn? kontroli zwi?zanych z aplikacjami chmurowymi Â鶹´«Ã½ dla przedsi?biorstw.

SOC 2

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing, Â鶹´«Ã½ Peakon Employee Voice, Â鶹´«Ã½ VNDLY, HiredScore AI for Recruiting, HiredScore AI for Talent Mobility

Raport SOC 2 typu II jest niezale?n? ocen? naszego ?rodowiska kontroli przeprowadzon? przez stron? trzeci?.

Raport SOC 2 jest oparty na kryteriach us?ug zaufania Ameryka¨½skiego Instytutu Bieg?ych Ksi?gowych (American Institute of Certified Public Accountants, AICPA) i jest wydawany corocznie zgodnie z sekcj? 101 AT (dot. us?ug atestacyjnych) AICPA. Raport SOC 2 wyszczeg¨®lnia projekt i skuteczno?? operacyjn? kontroli zwi?zanych z dowolnym systemem zawieraj?cym dane klient¨®w w ramach aplikacji Â鶹´«Ã½. Raport SOC 2 dla produkt¨®w Â鶹´«Ã½ Enterprise uwzgl?dnia wszystkie kryteria us?ug zaufania (bezpiecze¨½stwo, dost?pno??, poufno??, integralno?? przetwarzania i prywatno??). Ponadto raport odnosi si? do wytycznych NIST Cybersecurity Framework i normy NIST 800-171 w ramach procesu SOC 2 z dodatkowym zakresem tematycznym (SOC 2+), kt¨®ry obejmuje podlegaj?ce audytowi mapowanie mechanizm¨®w kontroli Â鶹´«Ã½ w odniesieniu do tych wytycznych.

SOC 3

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Peakon Employee Voice, Â鶹´«Ã½ Strategic Sourcing

AICPA opracowa? ramy SOC 3 w celu zapewnienia poufno?ci i prywatno?ci informacji przechowywanych i przetwarzanych w chmurze.

Raport SOC 3, niezale?na ocena naszego ?rodowiska kontroli przeprowadzona przez stron? trzeci?, jest publicznie dost?pny i zawiera podsumowanie naszego ?rodowiska kontroli w zakresie bezpiecze¨½stwa, dost?pno?ci, poufno?ci, integralno?ci przetwarzania i prywatno?ci danych klient¨®w.

Uzyskaj dost?p do naszego raportu SOC 3 dla produkt¨®w Â鶹´«Ã½ Enterprise.

Uzyskaj dost?p do naszego raportu SOC 3 dla Â鶹´«Ã½ Adaptive Planning.

Uzyskaj dost?p do naszego raportu SOC 3 dla Â鶹´«Ã½ Peakon Employee Voice.?

Uzyskaj dost?p do naszego raportu SOC 3 dla Â鶹´«Ã½ Strategic Sourcing.

ISO 27001

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing, Â鶹´«Ã½ VNDLY i Â鶹´«Ã½ Peakon Employee Voice.

Nasz system zarz?dzania bezpiecze¨½stwem informacji (ISMS) spe?nia wymagania okre?lone przez uznane na ca?ym ?wiecie, oparte na normach podej?cie do bezpiecze¨½stwa.

Uzyskaj dost?p do naszego skonsolidowanego certyfikatu ISO 27001 dla produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing i Â鶹´«Ã½ Peakon Employee Voice.

Uzyskaj dost?p do naszego certyfikatu ISO 27001 dla VNDLY.

ISO 27017

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning

Niniejsza norma okre?la mechanizmy kontroli i wytyczne dotycz?ce wdra?ania mechanizm¨®w kontroli bezpiecze¨½stwa informacji maj?cych zastosowanie do ?wiadczenia us?ug w chmurze i korzystania z nich.

Uzyskaj dost?p do naszego skonsolidowanego certyfikatu ISO 27017 dla produkt¨®w Â鶹´«Ã½ Enterprise i Â鶹´«Ã½ Adaptive Planning.

ISO 27018

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning

Niniejsza norma zawiera wytyczne maj?ce zastosowanie do dostawc¨®w us?ug w chmurze, kt¨®rzy przetwarzaj? dane osobowe.

Uzyskaj dost?p do naszego skonsolidowanego certyfikatu ISO 27018 dla produkt¨®w Â鶹´«Ã½ Enterprise i Â鶹´«Ã½ Adaptive Planning.

ISO 27701

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning

Niniejsza norma zawiera wymagania i wytyczne dotycz?ce wdra?ania i ci?g?ego doskonalenia systemu zarz?dzania bezpiecze¨½stwem danych osobowych (PIMS) organizacji jako rozszerzenie normy ISO/IEC 27001.

Uzyskaj dost?p do naszego skonsolidowanego certyfikatu ISO 27701 dla produkt¨®w Â鶹´«Ã½ Enterprise i Â鶹´«Ã½ Adaptive Planning.

Certyfikacja TRUSTe w zakresie ochrony danych osobowych w przedsi?biorstwie

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing

Â鶹´«Ã½ jest uczestnikiem programu TRUSTe dotycz?cego praktyk w zakresie zarz?dzania bezpiecze¨½stwem danych osobowych w przedsi?biorstwie.

Program ten ma na celu umo?liwienie organizacjom takim jak Â鶹´«Ã½ wykazanie, ?e ich praktyki w zakresie zarz?dzania bezpiecze¨½stwem danych osobowych s? zgodne z normami opartymi na uznanych przepisach i normach regulacyjnych, w tym z wytycznymi OECD w zakresie ochrony prywatno?ci, ramami ochrony prywatno?ci APEC, og¨®lnym rozporz?dzeniem UE o ochronie danych RODO, ameryka¨½sk? ustaw? o przeno?no?ci i odpowiedzialno?ci w ubezpieczeniach zdrowotnych (HIPAA), mi?dzynarodow? norm? ISO 27001 dotycz?c? system¨®w zarz?dzania bezpiecze¨½stwem informacji oraz innymi przepisami i regulacjami dotycz?cymi ochrony prywatno?ci na ca?ym ?wiecie.

Uzyskaj dost?p do naszego TRUSTe.

Kwestionariusz SIG

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing, Â鶹´«Ã½ Peakon Employee Voice, Â鶹´«Ã½ VNDLY

Kwestionariusz Standardized Information Gathering (SIG) to standardowa w bran?y kompilacja pyta¨½ wykorzystywanych do oceny technologii informatycznych i bezpiecze¨½stwa danych w szerokim spektrum obszar¨®w kontroli ryzyka.

SIG jest wydawany przez Shared Assessments, globaln? organizacj? zajmuj?c? si? zewn?trzn? kontrol? ryzyka. Firma Â鶹´«Ã½ corocznie dokonuje samooceny w odniesieniu do SIG, zapewniaj?c naszym klientom dog??bny wgl?d w nasze ?rodowisko kontroli w odniesieniu do znormalizowanego zestawu zapyta¨½. Klienci mog? uzyska? dost?p do w Â鶹´«Ã½ Community.

NIST CSF oraz NIST 800-171

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise

Dokument NIST Cybersecurity Framework (CSF) zawiera wytyczne dla organizacji w zakresie poprawy ich zdolno?ci do zapobiegania, wykrywania i reagowania na zagro?enia cyberbezpiecze¨½stwa. NIST Privacy Framework zawiera wytyczne dotycz?ce monitorowania i ulepszania programu ochrony prywatno?ci w organizacji. Norma NIST 800-171 odnosi si? do ochrony kontrolowanych informacji jawnych w niefederalnych systemach i organizacjach informatycznych.

Firma Â鶹´«Ã½ zmapowa?a nasze odpowiednie mechanizmy kontroli SOC 2 do norm NIST CSF, NIST PF i NIST 800-171. Mapowanie to zosta?o poddane audytowi w ramach raportu SOC 2+ dla Â鶹´«Ã½.

TrustArc i ramy ochrony danych osobowych

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing

Â鶹´«Ã½ jest aktywnym uczestnikiem programu Data Privacy Framework dotycz?cego ram ochrony danych osobowych. TRUSTe jest zewn?trznym agentem weryfikacyjnym Â鶹´«Ã½ na potrzeby Data Privacy Framework.

Uzyskaj dost?p do naszego Data Privacy Framework.

Kodeks post?powania UE w zakresie przetwarzania danych osobowych w chmurze

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning

Unijny kodeks post?powania w zakresie przetwarzania danych osobowych w chmurze (CCoC) sk?ada si? z zestawu wymog¨®w, kt¨®re daj? dostawcom us?ug w chmurze mo?liwo?? wykazania swojej zdolno?ci do przestrzegania ustawy o ochronie danych osobowych RODO.

Identyfikator zgodno?ci: 2019LVL02SCOPE001

Uzyskaj dost?p do Â鶹´«Ã½.

HIPAA

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise

Firma Â鶹´«Ã½ uko¨½czy?a certyfikacj? HIPAA (Health Insurance Portability and Accountability Act, Ustawa o przeno?no?ci i odpowiedzialno?ci w ubezpieczeniach zdrowotnych) dla produkt¨®w Â鶹´«Ã½ Enterprise, kt¨®ra zapewnia, ?e Â鶹´«Ã½ posiada program zgodno?ci z HIPAA obejmuj?cy odpowiednie ?rodki w zakresie zapisywania, uzyskiwania dost?pu i udost?pniania indywidualnych danych medycznych i osobowych.

FedRAMP: poziom umiarkowany

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise

Federalny program zarz?dzania ryzykiem i autoryzacj? (Federal Risk and Authorization Management Program, FedRAMP) to ameryka¨½ski program rz?dowy, kt¨®ry umo?liwia agencjom federalnym wdra?anie system¨®w opartych na chmurze w ich ?rodowiskach IT. FedRAMP zapewnia znormalizowane podej?cie do oceny bezpiecze¨½stwa i ryzyka dla technologii chmurowych i agencji federalnych w celu zapewnienia, ?e dane federalne w chmurze s? stale chronione na najwy?szym poziomie.

Firma Â鶹´«Ã½ posiada autoryzacj? FedRAMP na poziomie umiarkowanego wp?ywu na bezpiecze¨½stwo dla Â鶹´«Ã½ Government Cloud.

G-Cloud

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Peakon Employee Voice

Umowa ramowa G-Cloud to porozumienie mi?dzy rz?dem Wielkiej Brytanii a dostawcami us?ug w chmurze.

G-Cloud umo?liwia dostawcom us?ug w chmurze ubieganie si? o dopuszczenie do sprzeda?y oraz sprzeda? (po akceptacji) swoich us?ug organizacjom sektora publicznego w Wielkiej Brytanii. Ramy G-Cloud s? corocznie aktualizowane przez organ zarz?dzaj?cy Crown Commercial Services (CCS).

Organizacje sektora publicznego w Wielkiej Brytanii mog? obecnie nabywa? us?ugi Â鶹´«Ã½ za po?rednictwem CCS Digital Marketplace.

Cyber Essentials Plus

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing, Â鶹´«Ã½ Peakon Employee Voice, Â鶹´«Ã½ VNDLY

Cyber Essentials Plus to wspierany przez brytyjski rz?d program maj?cy na celu pomoc organizacjom w ochronie przed zagro?eniami dla cyberbezpiecze¨½stwa poprzez okre?lenie podstawowych mechanizm¨®w kontroli technicznej.

Uzyskaj dost?p do naszego Cyber Essentials Plus.

Australijski IRAP

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning

Rz?d Australii prowadzi dokumentacj? bezpiecze¨½stwa dotycz?c? korzystania z us?ug technologii informacyjno-komunikacyjnych, w tym us?ug w chmurze. Stanowi? j? Podr?cznik bezpiecze¨½stwa informacji (Information Security Manual, ISM) i Ramy polityki bezpiecze¨½stwa (Protective Security Policy Framework, PSPF). Program zarejestrowanych asesor¨®w ds. bezpiecze¨½stwa informacji (Infosec Registered Assessors Program, IRAP), prowadzony przez Australijskie Centrum Cyberbezpiecze¨½stwa (Australian Cyber Security Centre, ACSC), zatwierdza indywidualnych asesor¨®w do przegl?du skuteczno?ci organizacji pod k?tem mechanizm¨®w kontroli w ISM i PSPF.

Firma Â鶹´«Ã½ anga?uje zewn?trznego asesora do przeprowadzenia oceny IRAP w zakresie adekwatno?ci mechanizm¨®w kontroli w ISM i PSPF w stosunku do ?rodowisk produkcyjnych Â鶹´«Ã½ dla poziomu zasob¨®w chronionych.

Samoocena CSA STAR

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing, Â鶹´«Ã½ Peakon Employee Voice, Â鶹´«Ã½ VNDLY

Kwestionariusz Consensus Assessments Initiative Questionnnaire w ramach programu STAR prowadzonego przez organizacj? Cloud Security Alliance (CSA) konsoliduje aktualne informacje dotycz?ce zagro?e¨½ dla bezpiecze¨½stwa i mechanizm¨®w kontroli w jednym kwestionariuszu zgodnym ze standardami bran?owymi. Wielu klient¨®w Â鶹´«Ã½ korzysta z kwestionariuszy CSA w swoich wewn?trznych procedurach oceny dostawc¨®w.

Firma Â鶹´«Ã½ posiada certyfikat STAR na poziomie 1 w rejestrze CSA STAR. Uzyskaj dost?p do wpisu nt. Â鶹´«Ã½ w rejestrze STAR.

TISAX

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise, Â鶹´«Ã½ Adaptive Planning, Â鶹´«Ã½ Strategic Sourcing

Norma Trusted Information Security Assessment Exchange (TISAX) jest zarz?dzana przez w imieniu Niemieckiego Stowarzyszenia Przemys?u Motoryzacyjnego. Niniejsza norma zapewnia europejskiemu przemys?owi motoryzacyjnemu sp¨®jne, znormalizowane podej?cie do system¨®w bezpiecze¨½stwa informacji.

Wynik dost?pny na .

Ocena CCCS w zakresie bezpiecze¨½stwa us?ug chmurowych

Dotyczy: produkt¨®w Â鶹´«Ã½ Enterprise

Kanadyjskie Centrum Cyberbezpiecze¨½stwa (CCCS) ustanowi?o program oceny bezpiecze¨½stwa technologii informatycznych (ITS) dostawc¨®w us?ug w?chmurze (CSP), aby pom¨®c departamentom i?agencjom rz?du Kanady w?ocenie us?ug w?chmurze. CCCS zapewnia porady i?wskaz¨®wki dotycz?ce technicznych, operacyjnych i?proceduralnych mo?liwo?ci dostawc¨®w us?ug w?chmurze w?zakresie bezpiecze¨½stwa technologii informatycznych. Ocena okre?la, czy procesy i?mechanizmy kontroli bezpiecze¨½stwa spe?niaj? wymagania rz?du Kanady w?zakresie bezpiecze¨½stwa chmury publicznej dla informacji i?us?ug do poziomu: Chronione B, umiarkowana integralno?? i?umiarkowana dost?pno?? (PB/M/M), opublikowane przez Sekretariat Rady Skarbu Kanady.