![uki-insurance-hero-bg-2](https://www.pega.com/sites/default/files/styles/2560/public/media/images/2021-04/uki-insurance-hero-bg-2.jpg?itok=ocl4JiJf)
Pega Trust Center
Sicher. Zuverlässig. Konform. Pega Cloud hilft den größten Unternehmen der Welt, die Herausforderungen von heute und morgen überragend zu meistern. Hier erfahren Sie alle Hintergründe.Sicherheit
Unsere Sicherheitsrichtlinien dienen als Rahmenwerk zum Schutz vor unberechtigtem Zugriff sowie vor Angriffen, die Ihre Performance und Verfügbarkeit schädigen könnten.
Autorisierung und Zugriffskontrolle
Steuern Sie den Zugriff auf Benutzer- und Systemdaten rollenbasiert für Pega Cloud-Umgebungen. Vereinfachen Sie das native Identitäts- und Zugriffsmanagement und die Integration mit führenden Single-Sign-On-Technologien wie SAML, OAuth und Active Directory.
Netzwerkschutz
Unsere Netzwerkarchitektur ist so konzipiert, dass sie vielfältige Anforderungen an die Sicherheitskontrolle erfüllt. Unsere Netzwerkregeln und Zugriffskontrollmechanismen bieten Ihnen in Ihren Pega Cloud-Umgebungen eine sichere, von anderen Pega-Kunden und internen Diensten abgegrenzte Betriebsumgebung.
Sichere Systemintegration
Wir bieten verschiedene sichere und private Möglichkeiten an, Ihre Pega Cloud-Umgebungen bei Systemen in Unternehmensumgebungen zu integrieren.
Client-basierte Zugriffskontrolle
Regeln zur client-basierten Zugriffskontrolle legen fest, wo und wie die Speicherung von und der Zugriff auf Kundendaten erfolgt. Unser Ansatz weist persönliche Daten echten Personen zu und nicht abstrakten Einheiten wie Unternehmen.
Datenverschlüsselung
Verschlüsselung ist für den Schutz von Daten entscheidend, ob während der Übertragung oder auf Speicherlaufwerken. Pega Cloud nutzt in allen Pega Cloud-Umgebungen Verschlüsselung, welche die Anforderungen von Kunden und Gesetzgebern gleichermaßen erfüllt oder übertrifft. Für gespeicherte Daten wird standardmäßig AES 256-Bit-Verschlüsselung verwendet. Für Datenübertragungen bietet Pega Cloud TLS 1.2 und TLS 1.3.
Pega verfügt über eine Auswahl an Dokumenten und Whitepapern, mit denen unsere Kunden unser gesamtes Sicherheitssystem besser verstehen können, von der Software-Entwicklung bis hin zum Service bzw. zur Bereitstellung.
Informationsmaterial
Digitale Sicherheitsrichtlinien
Zusammenfassungen vom Penetration Test
Zuletzt aktualisiert
02.12.2023
Nicht zutreffend
03.08.2023
31.03.2023
29.12.2023
Bewertungsumfang
Pega Cloud AWS, GCP
Pega Cloud AWS, GCP
Pega Cloud AWS, GCP
Pega Cloud AWS, GCP
Pega Cloud AWS
Datenschutz
Nutzen Sie unsere Services, um Ihre eigenen Datenschutz- und Compliance-Strategien zu implementieren. Wir entwickeln unsere Plattform kontinuierlich weiter, um Ihnen Features und Sicherheitsvorkehrungen zur Verfügung zu stellen, die Sie zur Unterstützung Ihrer Sicherheits- und Datenschutzstrategie nutzen können.
Datenschutzerklärung von Pega lesenCompliance-Zertifizierungen, Nachweise und Barrierefreiheit
Bei der Bewertung der unter jedem Compliance-Standard aufgeführten Services muss beachtet werden, dass sich Pega an einem häufig genutzten Satz an Kontrollmöglichkeiten für die Einhaltung von Vorschriften orientiert. Diese Kontrollmöglichkeiten sind in der Pega-Plattform, der darunter liegenden Infrastruktur sowie den von Pega in der Pega Cloud bereitgestellten Abläufen, Administrationen und Verwaltungen vorhanden. Pega-Anwendungen, die in bzw. auf der Pega-Plattform bereitgestellt werden, übernehmen diese Kontrollen passend für den aktuellen Umfang.
Pega Cloud-Zertifizierungen
![APRA logo](https://www.pega.com/sites/default/files/styles/480/public/media/images/2020-11/apra_0.png?itok=wmiRMRm9)
APRA
Australien hat wie andere Länder umfassende Cybersecurity und Regulierungen implementiert, um gegen die wachsenden Herausforderungen bezüglich Hacking, Betrug und staatliche Angriffe anzugehen. Genau wie bei anderen Regeln müssen qualifizierte Unternehmen diese Regulierungen prüfen, dass sie dem Gesetz entpsrechen und um zu sehen, wie sie in realistischen Situationen eingesetzt werden. Das Information Security Registered Assessors Program ist ein einzigartiges Compliance-Programm, das die Fähigkeit privater und öffentlicher Organisationen bescheinigt, die Anforderungen an die Cybersicherheit zu erfüllen.
Informationsmaterial
Zuletzt aktualisiert
02.11.2023
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![CSA logo](https://www.pega.com/sites/default/files/styles/480/public/media/images/2020-03/csa-cert.png?itok=vLfu1A0D)
CSA STAR
Das STAR-Register (Security, Trust, Assurance, and Risk) ist ein öffentlich zugängliches Register, das die Sicherheits- und Datenschutzkontrollen gängiger Cloud-Computing-Angebote dokumentiert.
STAR umfasst die in der Cloud Controls Matrix (CCM) dargelegten Schlüsselprinzipien der Transparenz, der strengen Prüfung und der Harmonisierung von Standards. Durch die Veröffentlichung im Register können Unternehmen ihren aktuellen und potenziellen Kunden ihre Sicherheits- und Konformitätslage zeigen, einschließlich der Vorschriften, Standards und Rahmenwerke, die sie einhalten. Dadurch wird die Komplexität verringert und es müssen nicht mehr mehrere Kundenfragebögen ausgefüllt werden.
Zuletzt aktualisiert
15.11.2022
28.08.2023
Bewertungsumfang
Pega Cloud AWS
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![Cyber Essentials](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2024-02/cyber-essentials-logo.png?itok=Gyf6YXyv)
Cyber Essentials
Cyber Essentials ist ein von der britischen Regierung und der Industrie unterstütztes Zertifizierungssystem, das im Vereinigten Königreich eingeführt wurde, um Unternehmen dabei zu helfen, ihre operative Sicherheit gegen gängige Cyberangriffe nachzuweisen.
Informationsmaterial
Zuletzt aktualisiert
24.01.2024
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![Cyber Essentials Plus](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2024-02/cyber-essentials-plus-logo.png?itok=rQSsZwlo)
Cyber Essentials Plus
Cyber Essentials Plus ist ein von der britischen Regierung und der Industrie unterstütztes Zertifizierungssystem, das im Vereinigten Königreich eingeführt wurde, um Unternehmen dabei zu helfen, ihre operative Sicherheit gegen gängige Cyberangriffe nachzuweisen. Es baut auf der Cyber Essentials-Zertifizierung auf, indem es eine unabhängige Überprüfung der technischen Kontrollen beinhaltet.
Informationsmaterial
Zuletzt aktualisiert
06.02.2024
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![Cybervadis logo](https://www.pega.com/sites/default/files/styles/320/public/media/images/2024-08/cybervadis-logo.png?itok=tE5XZYxw)
Cybervadis
Cybervadis is a platform for cybersecurity ratings designed to assess the cyber risk associated with a company’s third-party suppliers. At Pegasystems, a global technology company, Cybervadis is employed to evaluate the cybersecurity posture of our suppliers and partners. Through the assessment of cyber risk associated with our suppliers, Pegasystems can make well-informed decisions concerning the security and resilience of our supply chain.
Cybervadis offers a comprehensive risk assessment based on various factors, including data security, infrastructure security, and regulatory compliance. Pegasystems utilizes these ratings to identify potential vulnerabilities within the supply chain and to take effective measures to mitigate associated risks.
Ultimately, by leveraging Cybervadis, Pegasystems is positioned to enhance our security posture, strengthen risk management processes, and ensure the security and integrity of our operations.
Resources
Last updated (YYYY-MM-DD)
2024-03-21
Assessment scope
Pega Cloud AWS
Products
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Assessment status applicable if VoiceAI, digital messaging/web messaging, and Co-Browse are not used
ENS
Das Esquema Nacional de Seguridad (ENS) ist das spanische nationale Sicherheits-Framework. Dabei handelt es sich um eine Reihe von Sicherheitsanforderungen und -richtlinien, die für alle Organisationen verbindlich sind, die im Auftrag der spanischen Regierung mit sensiblen Informationen umgehen. Das ENS basiert auf den Grundsätzen der Vertraulichkeit, Integrität, Verfügbarkeit und Verantwortlichkeit. Es soll sensible Informationen vor unbefugtem Zugriff, Veränderung oder Offenlegung schützen und sicherstellen, dass sie nur für autorisierte Zwecke verwendet werden können.
Informationsmaterial
Zuletzt aktualisiert
24.11.2023
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![FedRAMP logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2019-10/fedramp-logo-prev-card.png?itok=Bf6BwXGs)
FedRAMP
Das Federal Risk and Authorization Management Program (FedRAMP) bietet einen standardisierten Ansatz für Sicherheitsautorisierungen für Cloud-Service-Angebote.
Informationsmaterial
Zuletzt aktualisiert
17.02.2021
Bewertungsumfang
Pega Cloud für Behörden
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Sales Automation Standard Edition
Predictive Diagnostic Cloud
Co-Browse
*Digitales Messaging/Web-Messaging und Chat werden in Pega Cloud für Behörden nicht unterstützt.
![French HDS](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2020-11/france-hds.jpg?itok=9LyGVcrC)
HDS Frankreich
Die Zertifizierung „Hébergeurs de Données de Santé“ (HDS) ist für Einrichtungen wie Cloud-Service-Anbieter erforderlich, die personenbezogene Gesundheitsdaten hosten, die den französischen Gesetzen unterliegen und für die Erbringung von Präventions-, Diagnose- und anderen Gesundheitsdiensten erhoben werden. Die HDS-Verordnung wurde von der ASIP SANTÉ erlassen, die im Rahmen des französischen Gesundheitsministeriums für die Förderung elektronisch basierter Gesundheitslösungen in Frankreich zuständig ist.
Informationsmaterial
Zuletzt aktualisiert
06.09.2022
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn Voice AI und Co-Browse nicht verwendet werden
![HITRUST logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2019-10/hitrust-logo-prev-card.png?itok=meB0yD-Q)
HITRUST
Das HITRUST CSF wurde in Zusammenarbeit mit Datenschutzexperten entwickelt und fasst die relevanten Vorschriften und Standards in einem einzigen übergreifenden Rahmenwerk für Sicherheit und Datenschutz zusammen. Die risikobasierte 2-Jahres-Bewertung (r2) von HITRUST ist eine weltweit anerkannte High-Level-Validierung, die zeigt, dass eine Organisation Cyber-Risiken erfolgreich verwaltet, indem sie die von der Branche definierten und akzeptierten Anforderungen an die Informationssicherheit erfüllt und übertrifft. Die HITRUST r2 Validated Assessment + Certification gilt aufgrund der umfassenden Kontrollanforderungen, der Tiefe der Qualitätsprüfung und der Konsistenz der Aufsicht als der Goldstandard für Datenschutzgarantien.
Zuletzt aktualisiert
04.12.2023
04.12.2023
Bewertungsumfang
Pega Cloud AWS & Pega Cloud GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![Department of Defense logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2022-09/defense-dod-card.png?itok=rDDzSGKd)
IL4
Die Defense Information Systems Agency (DISA) hat den Department of Defense Cloud Computing Security Requirements Guide (DoD CC SRG) veröffentlicht, der das Sicherheitsmodell und die Anforderungen für die Nutzung von Cloud Computing durch das Verteidigungsministerium sowie die Sicherheitskontrollen und -anforderungen für die Nutzung von cloudbasierten Lösungen beschreibt. IL4-Informationen umfassen kontrollierte, nicht klassifizierte Informationen (CUI), nicht-CUI-Informationen, nicht-kritische Missionsinformationen und nicht-nationale Sicherheitssysteme.
Informationsmaterial
Zuletzt aktualisiert
15.03.2019
Bewertungsumfang
Pega Cloud für Behörden
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Sales Automation
Predictive Diagnostic Cloud
Co-Browse
*Bewertungsstatus gültig, wenn VoiceAI und digitales Messaging/Web-Messaging nicht verwendet werden
![IRAP logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2019-11/irap-logo-prevcard.png?itok=ZlvSZl9_)
IRAP
Das Infosec Registered Assessors Program (IRAP) gewährleistet, dass Unternehmen Zugang zu hochwertigen Sicherheitsbewertungsdiensten haben.
Informationsmaterial
Zuletzt aktualisiert
25.10.2022
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2022-01/ISO22301.png?itok=43OKqySc)
ISO 22301
Die von der Internationalen Organisation für Normung herausgegebene ISO 22301 soll Unternehmen dabei helfen, unerwartete und störende Zwischenfälle zu verhindern, sich darauf vorzubereiten, darauf zu reagieren und sich davon zu erholen. Zu diesem Zweck bietet die Norm einen praktischen Rahmen für die Einrichtung und Verwaltung eines wirksamen Systems zum Management der Betriebskontinuität. Die ISO-Norm 22301 zielt darauf ab, ein Unternehmen vor einer Vielzahl von potenziellen Bedrohungen und Störungen zu schützen.
Dieser Standard kann für Ihr Unternehmen geeignet sein, wenn Sie Stakeholdern nachweisen müssen, dass Ihr Unternehmen in der Lage ist, Betriebsunterbrechungen schnell zu überwinden, um kontinuierliche und effektive Dienstleistungen zu erbringen.
Informationsmaterial
Zuletzt aktualisiert
06.12.2023
04.12.2023
Bewertungsumfang
Pega Cloud AWS
Pega Corporate
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2022-01/ISO27001.jpg?itok=X2cLqzHg)
ISO 27001
Weithin bekannt ist die Zertifizierung ISO/IEC 27001, die Anforderungen an ein Informationssicherheits-Managementsystem (ISMS) enthält, obwohl es mehr als ein Dutzend Normen in der ISO/IEC 27000-Familie gibt. Mit ihrer Hilfe können Unternehmen jeglicher Art die Sicherheit von Vermögenswerten wie Finanzdaten, geistiges Eigentum, Mitarbeiterdaten oder von Dritten anvertraute Informationen verwalten.
Informationsmaterial
Zuletzt aktualisiert
15.06.2023
24.01.2023
Bewertungsumfang
Pega Cloud AWS & GCP
Pega Corporate
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn Co-Browse und Legacy Chat nicht verwendet werden
![](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2022-01/ISO27001.jpg?itok=X2cLqzHg)
ISO 27017
ISO 27017 ist eine internationale Norm, die Leitlinien für die Kontrolle der Informationssicherheit bei Cloud-Diensten enthält. Diese Kontrollen ergänzen die Vorgaben von ISO 27002 und sind in der ISO 27001-Zertifizierung von Pega Cloud enthalten. Sie hilft bei der Bewältigung von Cloud-Sicherheitsherausforderungen, indem sie zu effektiven Maßnahmen wie Verantwortlichkeiten der Anbieter, Informationsaustausch, Personalsicherheit und Compliance berät.
Informationsmaterial
Zuletzt aktualisiert
15.06.2023
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn Co-Browse und Legacy Chat nicht verwendet werden
![](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2022-01/ISO27001.jpg?itok=X2cLqzHg)
ISO 27018
ISO 27018 ist eine Norm, die Leitlinien für den Schutz personenbezogener Daten in der Cloud enthält. Diese Richtlinien ergänzen die Vorgaben von ISO 27002 und sind in der ISO 27001-Zertifizierung von Pega Cloud enthalten.
Informationsmaterial
Zuletzt aktualisiert
15.06.2023
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn Co-Browse und Legacy Chat nicht verwendet werden
![PCI DSS preview card](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2018-11/pci-dss-preview-card-image.jpg?itok=LmxtCJQe)
PCI/DSS
Der Payment Card Industry Data Security Standard (PCI DSS) umfasst eine Reihe von Sicherheitsstandards, die gewährleisten sollen, dass ALLE Unternehmen, die Kreditkartendaten annehmen, verarbeiten, speichern oder übertragen, eine sichere Umgebung anbieten.
Informationsmaterial
Zuletzt aktualisiert
18.08.2023
18.08.2023
Bewertungsumfang
Pega Cloud AWS
Pega Cloud AWS
Produkte
Pega-Plattform
Smart Dispute
Smart Investigate
Pega Foundation für das Finanzwesen
![AICPA logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2019-10/aicpa-logo-prev-card.png?itok=7ixq_NPu)
SOC 1
Die SOC-Berichte (Service Organization Controls) des American Institute of Certified Public Accountants (AICPA) geben Gewissheit über das Kontrollumfeld in Bezug auf die Abfrage, Speicherung, Verarbeitung und Übertragung von Daten. Die Berichte umfassen allgemeine IT-Kontrollen und Kontrollen der Verfügbarkeit, Vertraulichkeit und Sicherheit von Kundendaten. Die SOC 1-Berichte befassen sich in erster Linie mit der Prüfung von Kontrollen, die für die Finanzberichterstattung von Kunden relevant sind.
Informationsmaterial
Zuletzt aktualisiert
01.10.2023
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![AICPA logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2019-10/aicpa-logo-prev-card.png?itok=7ixq_NPu)
SOC 2, Typ 2
Die SOC-Berichte (Service Organization Controls) des American Institute of Certified Public Accountants (AICPA) geben Gewissheit über das Kontrollumfeld in Bezug auf die Abfrage, Speicherung, Verarbeitung und Übertragung von Daten. Die Berichte umfassen allgemeine IT-Kontrollen und Kontrollen der Verfügbarkeit, Vertraulichkeit und Sicherheit von Kundendaten. Die SOC-2-Berichte umfassen Kontrollen in Bezug auf Sicherheit, Verfügbarkeit und Vertraulichkeit von Kundendaten.
Informationsmaterial
Zuletzt aktualisiert
01.10.2023
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
Workforce Intelligence
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
![TISAX logo](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2022-02/tisax-logo-prev.png?itok=fReCHsJm)
TISAX
TISAX ist ein Bewertungs- und Austauschmechanismus für die Informationssicherheit von Unternehmen und ermöglicht die Anerkennung von Bewertungsergebnissen unter den Teilnehmern.
Wenn Sie sensible Informationen Ihrer Kunden verarbeiten oder die Informationssicherheit Ihrer eigenen Lieferanten bewerten wollen, können Sie mit TISAX den Aufwand reduzieren.
Informationsmaterial
Zuletzt aktualisiert
01.02.2022
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
In vielen Fällen verfügen Pega-Produkte über branchenspezifische Frameworks, die nicht als unterstützter Service aufgeführt werden, aber als in der zugehörigen Erklärung enthalten gelten. Zum Beispiel beinhaltet Pega Customer Service* auch Pega Customer Service für das Gesundheitswesen.
Gesetze und Verordnungen
Die Sicherheits- und Datenschutzkontrollen und -richtlinien von Pega ermöglichen es den Kunden, eine breite Palette von Gesetzen und Vorschriften zu erfüllen. Hier einige Beispiele:
![Seal of California state](https://www.pega.com/sites/default/files/styles/480/public/media/images/2020-03/seal-of-california-state.png?itok=QIFVcUBq)
Kalifornisches Gesetz über den Schutz der Privatsphäre von Verbrauchern/Kalifornisches Gesetz über die Rechte der Privatsphäre
Der California Consumer Privacy Act (CCPA) wurde am 28. Juni 2018 in Kraft gesetzt. Der CCPA soll sicherstellen, dass die kalifornischen Verbraucher über ein gewisses Maß an Datenschutzrechten verfügen. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
Am 3. November 2020 wurde der California Privacy Rights Act („CPRA“) verabschiedet. Mit dem CPRA wird der CCPA verbessert und ein zusätzlicher Schutz der Privatsphäre für Verbraucher eingeführt. Die meisten Bestimmungen des CPRA werden am 1. Januar 2023 in Kraft treten, mit einer Rückschau bis Januar 2022.
![FDA preview card](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2018-11/fda-preview-card-image.jpg?itok=OQDRCkNE)
FDA
Lebensmittel- und Arzneimittelbehörde CFR Titel 21. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
![GDPR preview card](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2018-11/gdpr-preview-card-image2.jpg?itok=dixSY7O6)
DSGVO
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung des EU-Rechts über den Datenschutz und den Schutz der Privatsphäre in der Europäischen Union und dem Europäischen Wirtschaftsraum. Die DSGVO ist ein wichtiger Bestandteil des EU-Datenschutzrechts und der Menschenrechtsvorschriften, insbesondere von Artikel 8 der Charta der Grundrechte der Europäischen Union. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
![HIPAA preview card](https://www.pega.com/sites/default/files/styles/1024/public/media/images/2018-11/hipaa-preview-card-image.jpg?itok=U_SC4RgF)
HIPAA
Der Health Insurance Portability and Accountability Act (HIPAA) von 1996 ist ein Bundesgesetz, das die Schaffung nationaler Standards zum Schutz sensibler Gesundheitsdaten von Patienten vor der Weitergabe ohne deren Zustimmung oder Wissen vorschreibt. Das US Department of Health and Human Services (HHS) hat die HIPAA Privacy Rule erlassen, um die Anforderungen des HIPAA umzusetzen. Die HIPAA-Sicherheitsregel schützt eine Teilmenge der Informationen, die unter die Datenschutzregel fallen. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
![Data Privacy Framework Program](https://www.pega.com/sites/default/files/styles/200/public/media/images/2023-07/data-privacy-framework-program-logo.png?itok=LEBCCrPz)
Data Privacy Framework
Das EU-U.S. Data Privacy Framework (UK Extension to the EU-U.S. DPF) und das Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) wurden zur Förderung des transatlantischen Handels vom U.S. Department of Commerce sowie der Europäischen Kommission, der britischen Regierung und der Schweizerischen Bundesverwaltung entwickelt, um Unternehmen in den USA zuverlässige Mechanismen für die Übermittlung personenbezogener Daten aus der Europäischen Union/dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich (und Gibraltar) und der Schweiz in die Vereinigten Staaten zu bieten und gleichzeitig einen Datenschutz zu gewährleisten, der mit dem Recht der EU, des Vereinigten Königreichs und der Schweiz vereinbar ist.
Das Datum des Inkrafttretens des EU-U.S. DPF-Grundsätze, einschließlich der ergänzenden Grundsätze und des Anhangs I der Grundsätze, ist der 10. Juli 2023, das Datum des Inkrafttretens der Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. DPF. Der Angemessenheitsbeschluss ermöglicht die Übermittlung personenbezogener Daten aus der EU an die teilnehmenden Organisationen im Einklang mit dem EU-Recht.
Mit Wirkung vom 17. Juli 2023 können berechtigte Organisationen in den Vereinigten Staaten, die ihre Konformität gemäß der Erweiterung des Vereinigten Königreichs auf die EU-US-DSGVO selbst zertifizieren möchten, dies tun; personenbezogene Daten können jedoch nicht aus dem Vereinigten Königreich und Gibraltar unter Berufung auf die Erweiterung des Vereinigten Königreichs auf die EU-US-DSGVO vor dem Datum empfangen werden, an dem die Angemessenheitsvorschriften zur Umsetzung der Datenbrücke für die Erweiterung des Vereinigten Königreichs auf die EU-US-DSGVO in Kraft treten. Die Datenbrücke wird die Übermittlung personenbezogener Daten aus dem Vereinigten Königreich und Gibraltar an die teilnehmenden Organisationen im Einklang mit dem britischen Recht ermöglichen.
Wenn Sie mehr über das Data Privacy Framework-Programm erfahren möchten und darüber, wie wir das Data Privacy Framework einhalten, besuchen Sie bitte unsere Seite für Datenschutz und Sicherheit. Mehr zu unserer Data Privacy Framework-Erklärung und -Teilnahme finden Sie hier: https://www.dataprivacyframework.gov/s/
Informationsmaterial
Nicht zutreffend
Zuletzt aktualisiert
31.07.2023
Eingabehilfen
Lesen Sie unsere BarrierefreiheitserklärungZuverlässiger Service
Wir sind immer für Sie da, wenn Sie uns brauchen – rund um die Uhr an 365 Tagen im Jahr. Denn Zuverlässigkeit ist das Fundament für unseren überragenden Service.
Globale Service Operation Center
Von Cambridge (Massachusetts) und Dulles (Virginia) in den USA bis Sydney in Australien und Bengaluru in Indien bieten die Teams des globalen Service Operation Centers von Pega Cloud rund um die Uhr Schwachstellen- und Sicherheitsmanagement für Umgebungen und Managed Systems.
Ganzheitliche Systemüberwachung
Wir überwachen unsere virtuellen Infrastrukturen auf Komponentenebene und setzen Monitoring-Tools ein, die uns einen ganzheitlichen Überblick über unsere Hosting-Umgebung ermöglichen. Der Pega Access Manager bietet Ihnen darüber hinaus eine konsolidierte Übersicht über Ihr Sicherheitsmodell.
Risikomanagement
Unser Risikomanagement – also das Erkennen und Beheben von Schwachstellen – wird im operativen Support durch zwei Schienen abgedeckt: Plattform-Wartung und Reaktion auf Vorfälle. Für ein erfolgreiches Risikomanagement muss die Plattform stets auf dem neuesten Stand sein, damit Patches für bekannte Schwachstellen umgehend eingespielt werden. Unser ganzheitlicher Risikomanagement-Ansatz ist darauf ausgerichtet, die Auswirkungen von Angriffsversuchen zu minimieren.
![](https://www.pega.com/sites/default/files/styles/2560/public/media/images/2022-04/bg-yellow-9%402x-100.jpg?itok=paUTxsoY)
![]()
„Pega arbeitet seit über 30 Jahren mit den renommiertesten Unternehmen der Welt zusammen. Wir verstehen genau, wie wichtig Sicherheit ist. Diese Erfahrung erstreckt sich auf die Produkte und Dienstleistungen von Pega, die es Pega ermöglichen, langfristige Partnerschaften mit Kunden aufzubauen, die auf Vertrauen und Transparenz basieren.“