Zgodność z Jibe

Bezpieczeństwo i prywatność danych użytkownika są podstawą wszystkiego, co robi Google. Usługa Jibe RCS jest globalna w światowej klasy infrastrukturze Google oraz objęta tymi samymi zasadami i procedurami bezpieczeństwa, które chronią wszystkie usługi Google.

Usługi Jibe są kontrolowane pod kątem zgodności z powszechnie przyjętymi standardami branżowymi.

Jibe Cloud, Jibe Hub i platforma komunikacji RCS Business Google mają certyfikat ISO 27001, SOC 2 i SOC 3.

ISO 27001

Międzynarodowa Organizacja Standaryzacji (ISO) to niezależna, pozarządowa organizacja międzynarodowa zrzeszająca 163 krajowych organów normy.

Rodzina standardów ISO/IEC 27000 pomaga organizacjom chronić dane. ISO/IEC 27001 to standard zabezpieczeń, który określa i przedstawia wymagania dotyczące systemu zarządzania bezpieczeństwem informacji (ISMS). Określa zbiór sprawdzonych metod i zawiera listę zabezpieczeń, które pozwalają zarządzać ryzykiem związanym z informacjami.

Chociaż standard 27001 nie wymaga stosowania określonych środków bezpieczeństwa informacji, a platforma i lista kontrolna skonfigurowanych elementów sterujących umożliwia Google zapewnianie kompleksowego i ciągłego ulepszania modelu zarządzania bezpieczeństwem.

Platforma Jibe Cloud Platform i infrastruktura obsługująca certyfikat są zgodne z normą ISO 27001.

Dowiedz się więcej o rodzinie standardów ISO 27000.

Certyfikat zgodności Jibe jest dostępny tutaj.

SOC 2 i 3;

Komitet wykonawczy ds. zapewnienia bezpieczeństwa (CPA) określa zestaw zasad i kryteriów (zasad i kryteriów usługi zaufania), które służą do oceny mechanizmów kontrolnych związanych z bezpieczeństwem, integralnością i przetwarzaniem danych w systemie oraz poufności i prywatnością informacji przetwarzanych przez system.

  • Bezpieczeństwo: system jest zabezpieczony przed nieautoryzowanym dostępem, użyciem lub modyfikacją.
  • Dostępność: system jest dostępny do użytku i jest zgodny z zatwierdzonymi lub uzgodnionymi
  • Integralność przetwarzania: przetwarzanie systemu jest kompletne, prawidłowe, dokładne, terminowe i autoryzowane
  • Poufność: informacje oznaczone jako poufne są chronione zgodnie z obietnicą

Kod SSAE 18/ISAE 3402: oświadczenie o standardach w zakresie zaangażowania atestującego SS8 18 (obowiązujące od 1 maja 2017 r.) oraz standardu Międzynarodowego standardu dotyczącego zaangażowania (3402) (ISAE 3402) są używane do generowania raportów przez atestowane osoby trzecie dotyczące atestacji osób trzecich atestujących. Jest to szczególnie przydatne, jeśli istnieje wiele zainteresowanych stron, takich jak klienci, którzy chcą uzyskać wiarygodność w zakresie kontroli określonej organizacji, szczególnie w przypadkach, gdy te zainteresowane osoby wymagają bardziej szczegółowych danych niż te ujawnione publicznie.

Dostęp do poniższych raportów usługi Cloud Jibe RCS będzie możliwy na żądanie:

  • SOC 2: ten raport opiera się na istniejących zasadach i kryteriach dotyczących usług zaufania. Raport SOC 2 służy do oceny systemów informacyjnych w organizacji w zakresie bezpieczeństwa, dostępności, integralności przetwarzania oraz poufności i prywatności.

    Usługa Jibe ma raport typu 2, który sprawdza skuteczność działania tych ustawień w określonym czasie, aby spełnić te kryteria usług zaufania.

  • SOC 3: ten raport, tak jak SOC 2, opiera się na dotychczasowych zasadach SysTrust i WebTrust. Różnica polega na tym, że raport nie zawiera szczegółowych informacji o prowadzonych testach.