Datenschutz und Sicherheit in der Avature Cloud

Avature erhielt seine ISO-Zertifizierung erstmals im Jahr 2017. Dieses weltweit anerkannte, auf Standards basierende Sicherheitskonzept umreißt das Informationssicherheitsmanagementsystem (ISMS) von Avature. Avature wird jährlich von unabhängiger Seite geprüft und anhand dieses Standards bewertet, wobei alle drei Jahre eine Rezertifizierung erfolgt.

Avature erhielt seine ISO-Zertifizierung im Jahr 2021. Dieses weltweit anerkannte, auf Standards basierende Sicherheitskonzept umreißt das Informationssicherheitsmanagementsystem (ISMS) von Avature.

Avature erhielt seine SOC-1-Zertifizierung erstmals im Jahr 2013. SOC 1, das sich aus den früheren Zertifizierungen SAS 70 und SSAE 18 zusammensetzt, deckt die technischen und finanziellen Kontrollen ab, die sich im Rahmen der Dienstleistungsbeziehung mit Avature auf die Geschäftsberichte von Kunden auswirken könnten. Die SOC 1-Finanzkontrollmandate helfen den Kunden von Avature auch bei der Einhaltung ihrer Compliance-Verpflichtungen gemäß Abschnitt 404 des Sarbanes Oxley Act von 2002. Das SOC 1-Audit erfolgt jährlich.

Avature erhielt seine SOC-2-Zertifizierung erstmals im Jahr 2016. Der Umfang des SOC 2 von Avature deckt ab, inwieweit die Systeme und Prozesse von Avature die fünf Vertrauensprinzipien –Sicherheit, Verfügbarkeit, Integrität der Verarbeitung, Vertraulichkeit und Datenschutz – erfüllen. Diese fünf Grundsätze sind weiter unterteilt in die gemeinsamen Kriterienbereiche Kontrollumfeld, Information und Kommunikation, Risikobewertung, Überwachungstätigkeiten, Kontrolltätigkeiten, logischer und physischer Zugang, Systembetrieb, Änderungsmanagement und Risikomanagement. Wie bei der SOC 1-Zertifizierung erfolgt das Audit auch hier jährlich.

Avature ist Teilnehmer am EU-U.S., der UK-Erweiterung des Data Privacy Framework und dem Swiss-U.S. Datenschutzrahmen. Das Data Privacy Framework-Programm verlangt von Organisationen eine Selbstzertifizierung und eine öffentliche Verpflichtung zur Einhaltung der Framework-Grundsätze.

Die International Association of Privacy Professionals ist die weltweit größte und umfassendste Datenschutzgemeinschaft. Avature ist seit 2016 aktives Mitglied.

Das STAR-Programm (Security, Trust, Assurance and Risk) der Cloud Security Alliance (CSA) fasst aktuelle Informationen zu unserer Kontrollumgebung in einem zum Branchenstandard avancierten Fragebogen zusammen, dem Consensus Assessment Security Questionnaire (CAIQ). Dieses Dokument bietet Avature-Kunden einen detaillierten Überblick über die Avature-Kontrollumgebung.

Avature ist seit Juli 2018 ein autorisierter G-Cloud-Dienstleister für den öffentlichen Sektor in Großbritannien. Unsere Dienste sind für den Verkauf zugelassen und können über den digitalen Marktplatz des Frameworks bezogen werden.

Avature bestätigt mittels Eigenerklärung die Einhaltung der Anforderungen des Payment Card Industry (PCI) Data Security Standard (DSS) und nutzt vom PCI Security Standards Council (SSC) zugelassene Anbieter für Approved Vulnerability Scanning (AVS), um die Avature-Plattform regelmäßig zu testen.

Avature erfüllt den Standard 800-171 des National Institute of Standards and Technology (NIST) für den Schutz kontrollierter, nicht geheimer Informationen (CUI) in nicht-bundesstaatlichen Informationssystemen und Organisationen sowie das NIST Cybersecurity Framework (CSF).

Avature befolgt die Standards des Open Web Application Security Project (OWASP) für sichere Programmierpraktiken und hat interne Kontrollen für den Lebenszyklus der Systementwicklung (SDLC) eingeführt, um die Einhaltung der Standards zu gewährleisten.

Avature ist zudem eine Partnerschaft mit den Cloud-Sicherheitsexperten von Veracode eingegangen. In Zusammenarbeit mit unseren Sicherheits- und Entwicklungsteams stellt Veracode Avature mehrere Sicherheitsanalysetechnologien und -tools zur Verfügung, um das Risiko in unserer gesamten Anwendungslandschaft zu verringern. Zu den Sicherheitsbewertungen gehören die statische Analyse, die dynamische Analyse, die Verhaltensanalyse für mobile Anwendungen und die Analyse der Softwarezusammensetzung.

Avature hat alle Anforderungen erfüllt, um vollständig im FSQS-Lieferantenqualifizierungssystem registriert zu sein, wie es von den teilnehmenden Einkaufsorganisationen festgelegt wurde. Das FSQS Registered Mark wird von einigen der größten Käufer im Finanzsektor geschätzt und zeigt an, dass Avature den erforderlichen Prozess durchlaufen hat, um sein Engagement und seine Referenzen gegenüber der Branche unter Beweis zu stellen.

Unser Softwareunternehmen liefert sichere Lösungen für das Gesundheitswesen, die den HIPAA-Vorschriften vollständig entsprechen. Wir schützen sensible Gesundheitsdaten durch fortschrittliche Verschlüsselung und Zugangskontrollen und gewährleisten so die Einhaltung der gesetzlichen Vorschriften und die Datensicherheit.

Unser Softwareunternehmen ist Cyber Essentials Plus-zertifiziert und bietet robusten, dem Industriestandard entsprechenden Schutz vor Cyber-Bedrohungen. Wir setzen modernste Sicherheitsmaßnahmen ein, um zu gewährleisten, dass Ihre Daten und Systeme sicher sind, und halten uns an die neuesten Cybersicherheitsprotokolle.