Pega Trust Center
Sicher. Zuverlässig. Konform. Pega Cloud hilft den größten Unternehmen der Welt, die Herausforderungen von heute und morgen überragend zu meistern. Hier erfahren Sie alle Hintergründe.
Sicherheit
Unsere Sicherheitsrichtlinien dienen als Rahmenwerk zum Schutz vor unberechtigtem Zugriff sowie vor Angriffen,
die Ihre Performance und Verfügbarkeit schädigen könnten.
Datenschutz
Nutzen Sie unsere Services, um Ihre eigenen Datenschutz- und Compliance-Strategien zu implementieren. Wir entwickeln unsere Plattform kontinuierlich weiter, um Ihnen Features und Sicherheitsvorkehrungen zur Verfügung zu stellen, die Sie zur Unterstützung Ihrer Sicherheits- und Datenschutzstrategie nutzen können.
Compliance-Zertifizierungen, Nachweise und Barrierefreiheit
Bei der Bewertung der unter jedem Compliance-Standard aufgeführten Services muss beachtet werden, dass sich Pega an einem häufig genutzten Satz an Kontrollmöglichkeiten für die Einhaltung von Vorschriften orientiert. Diese Kontrollmöglichkeiten sind in der Pega-Plattform, der darunter liegenden Infrastruktur sowie den von Pega in der Pega Cloud bereitgestellten Abläufen, Administrationen und Verwaltungen vorhanden. Pega-Anwendungen, die in bzw. auf der Pega-Plattform bereitgestellt werden, übernehmen diese Kontrollen passend für den aktuellen Umfang.
APRA
Die australische Aufsichtsbehörde (Australian Prudential Regulation Authority, APRA) ist die für die Aufsicht zuständige Behörde in Australien und ist für die Sicherheit, Widerstandsfähigkeit und Stabilität von Banken, Versicherungen und Pensionsfonds verantwortlich. APRA legt verbindliche Standards fest, um die Abläufe im operativen Geschäft, im Bereich der Informationssicherheit und im Bereich des Risikomanagements von Finanzinstituten zu stärken. APRA erlässt Aufsichtsstandards, darunter die Standards für das Risikomanagement im operativen Geschäft gemäß Prudential Standard 230 und die Standards für die Informationssicherheit gemäß Prudential Standard 234.
Ressourcen
Zuletzt aktualisiert
26.02.2026
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega Cloud-Plattform
Pega Cloud-Kundeninstanz*
Pega Diagnostic Cloud
Pega Blueprint
Pega GenAI
Pega Digital Messaging
Pega Blueprint
*Bewertungsstatus gilt, wenn Co-Browse nicht verwendet wird.
C5
Der Kriterienkatalog „Cloud Computing Compliance Criteria Catalogue (C5)“ legt Mindestanforderungen für sicheres Cloud Computing fest und richtet sich in erster Linie an professionelle Cloud-Anbieter, deren Auditoren und Kunden.
Ressourcen
Zuletzt aktualisiert
15.11.2024
23.06.2026
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
*Bewertungsstatus gilt, wenn Co-Browse nicht verwendet wird.
CSA STAR
Das STAR-Register (Security, Trust, Assurance, and Risk) ist ein öffentlich zugängliches Register, das die Sicherheits- und Datenschutzkontrollen gängiger Cloud-Computing-Angebote dokumentiert.
STAR umfasst die in der Cloud Controls Matrix (CCM) dargelegten Schlüsselprinzipien der Transparenz, der strengen Prüfung und der Harmonisierung von Standards. Durch die Veröffentlichung im Register können Unternehmen ihren aktuellen und potenziellen Kunden ihre Sicherheits- und Konformitätslage zeigen, einschließlich der Vorschriften, Standards und Rahmenwerke, die sie einhalten. Dadurch wird die Komplexität verringert und es müssen nicht mehr mehrere Kundenfragebögen ausgefüllt werden.
Ressourcen
Zuletzt aktualisiert
06.11.2025
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Digital Messaging
Pega Blueprint
*Bewertungsstatus gilt, wenn Co-Browse nicht verwendet wird.
Cyber Essentials
Cyber Essentials ist ein von der britischen Regierung und der Industrie unterstütztes Zertifizierungssystem, das im Vereinigten Königreich eingeführt wurde, um Unternehmen dabei zu helfen, ihre operative Sicherheit gegen gängige Cyberangriffe nachzuweisen.
Ressourcen
Zuletzt aktualisiert
22.01.2026
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
Cyber Essentials Plus
Cyber Essentials Plus ist ein von der britischen Regierung und der Industrie unterstütztes Zertifizierungssystem, das im Vereinigten Königreich eingeführt wurde, um Unternehmen dabei zu helfen, ihre operative Sicherheit gegen gängige Cyberangriffe nachzuweisen. Es baut auf der Cyber Essentials-Zertifizierung auf, indem es eine unabhängige Überprüfung der technischen Kontrollen beinhaltet.
Ressourcen
Zuletzt aktualisiert
09.02.2026
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
CyberGRX
CyberGRX bietet eine Cybersicherheitsplattform, die Unternehmen beim Umgang mit Cyberrisiken im Zusammenhang mit Drittanbietern unterstützt. Pega nutzt CyberGRX, um unseren Prozess zur Risikobewertung von Anbietern zu optimieren. Mit CyberGRX kann Pega die Sicherheitslage unserer Drittanbieter bewerten, mögliche Risiken identifizieren und notwendige Maßnahmen zur Risikominderung priorisieren.
Ressourcen
Zuletzt aktualisiert
02.04.2024
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
Cybervadis
Cybervadis ist eine Plattform für Cybersicherheitsbewertungen, die entwickelt wurde, um das Cyberrisiko zu bewerten, das mit den Drittanbietern eines Unternehmens verbunden ist. Bei Pegasystems, einem globalen Technologieunternehmen, wird Cybervadis eingesetzt, um die Cybersicherheitslage unserer Lieferanten und Partner zu bewerten. Durch die Bewertung der mit unseren Lieferanten verbundenen Cyberrisiken kann Pegasystems fundierte Entscheidungen über die Sicherheit und Widerstandsfähigkeit unserer Lieferkette treffen.
Cybervadis bietet eine umfassende Risikobewertung auf Grundlage verschiedener Faktoren, darunter Datensicherheit, Infrastruktursicherheit und Einhaltung gesetzlicher Compliance. Pegasystems nutzt diese Ratings, um potenzielle Schwachstellen innerhalb der Lieferkette zu identifizieren und wirksame Maßnahmen zur Minderung der damit verbundenen Risiken zu ergreifen.
Letztendlich ist Pegasystems durch den Einsatz von Cybervadis in der Lage, unsere Sicherheitslage zu verbessern, Risikomanagementprozesse zu stärken und die Sicherheit und Integrität unserer operativen Geschäfte zu gewährleisten.
Ressourcen
Zuletzt aktualisiert
21.03.2024
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
ENS
Das Esquema Nacional de Seguridad (ENS) ist das spanische nationale Sicherheits-Framework. Dabei handelt es sich um eine Reihe von Sicherheitsanforderungen und -richtlinien, die für alle Organisationen verbindlich sind, die im Auftrag der spanischen Regierung mit sensiblen Informationen umgehen. Das ENS basiert auf den Grundsätzen der Vertraulichkeit, Integrität, Verfügbarkeit und Verantwortlichkeit. Es soll sensible Informationen vor unbefugtem Zugriff, Veränderung oder Offenlegung schützen und sicherstellen, dass sie nur für autorisierte Zwecke verwendet werden können.
Ressourcen
Zuletzt aktualisiert
26.09.2025
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
FedRAMP
Das Federal Risk and Authorization Management Program (FedRAMP) bietet einen standardisierten Ansatz für Sicherheitsautorisierungen für Cloud-Service-Angebote.
Ressourcen
Zuletzt aktualisiert
17.02.2021
Bewertungsumfang
Pega Cloud für Behörden
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Sales Automation Standard Edition
Predictive Diagnostic Cloud
*Digital Messaging, Co-Browse und VoiceAI werden in Pega Cloud for Government nicht unterstützt
HDS Frankreich
Die Zertifizierung „Hébergeurs de Données de Santé“ (HDS) ist für Einrichtungen wie Cloud-Service-Anbieter erforderlich, die personenbezogene Gesundheitsdaten hosten, die den französischen Gesetzen unterliegen und für die Erbringung von Präventions-, Diagnose- und anderen Gesundheitsdiensten erhoben werden. Die HDS-Verordnung wurde von der ASIP SANTÉ erlassen, die im Rahmen des französischen Gesundheitsministeriums für die Förderung elektronisch basierter Gesundheitslösungen in Frankreich zuständig ist.
Ressourcen
Zertifikat Nr. 37066
Bureau Veritas Zertifizierung
Tabelle der Subunternehmer
Zuletzt aktualisiert
15.09.2026
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Bewertungsstatus gültig, wenn Voice AI und Co-Browse nicht verwendet werden
HITRUST
Die Zertifizierung „Hébergeurs de Données de Santé“ (HDS) ist für Einrichtungen wie Cloud-Service-Anbieter erforderlich, die personenbezogene Gesundheitsdaten hosten, die den französischen Gesetzen unterliegen und für die Erbringung von Präventions-, Diagnose- und anderen Gesundheitsdiensten erhoben werden. Die HDS-Verordnung wurde von der ASIP SANTÉ erlassen, die im Rahmen des französischen Gesundheitsministeriums für die Förderung elektronisch basierter Gesundheitslösungen in Frankreich zuständig ist.
Ressourcen
Zuletzt aktualisiert
06.12.2025
06.12.2025
Bewertungsumfang
Pega Cloud AWS & Pega Cloud GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Pega GenAI**
Pega Blueprint
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
**Inklusive AWS Bedrock, GCP Vertex und Azure OpenAI
IL4
Die Defense Information Systems Agency (DISA) hat den Department of Defense Cloud Computing Security Requirements Guide (DoD CC SRG) veröffentlicht, der das Sicherheitsmodell und die Anforderungen für die Nutzung von Cloud Computing durch das Verteidigungsministerium sowie die Sicherheitskontrollen und -anforderungen für die Nutzung von cloudbasierten Lösungen beschreibt. IL4-Informationen umfassen kontrollierte, nicht klassifizierte Informationen (CUI), nicht-CUI-Informationen, nicht-kritische Missionsinformationen und nicht-nationale Sicherheitssysteme.
Ressourcen
Zuletzt aktualisiert
15.03.2019
Bewertungsumfang
Pega Cloud für Behörden
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Sales Automation
Predictive Diagnostic Cloud
*Digital Messaging, Co-Browse und VoiceAI werden in Pega Cloud for Government nicht unterstützt
IRAP
Das Infosec Registered Assessors Program (IRAP) gewährleistet, dass Unternehmen Zugang zu hochwertigen Sicherheitsbewertungsdiensten haben.
Ressourcen
Zuletzt aktualisiert
22.10.2024
10.11.2025
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Digital Messaging
Pega GenAI**
Pega Blueprint
*Bewertungsstatus gilt, wenn Co-Browse nicht verwendet wird
**Inklusive AWS Bedrock, GCP Vertex und Azure OpenAI
ISMAP
Das Information System Security Management and Assessment Program (ISMAP) ist ein Programm der japanischen Regierung, das die Sicherheit von Cloud-Dienstanbietern (CSPs) bewertet.
Ressourcen
Zuletzt aktualisiert
30.10.2024
01.09.2025
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
ISO 22301
Die von der Internationalen Organisation für Normung herausgegebene ISO 22301 soll Unternehmen dabei helfen, unerwartete und störende Zwischenfälle zu verhindern, sich darauf vorzubereiten, darauf zu reagieren und sich davon zu erholen. Zu diesem Zweck bietet die Norm einen praktischen Rahmen für die Einrichtung und Verwaltung eines wirksamen Systems zum Management der Betriebskontinuität (Business Continuity Management System, BCMS). Die ISO-Norm 22301 zielt darauf ab, ein Unternehmen vor einer Vielzahl von potenziellen Bedrohungen und Störungen zu schützen. Der Umfang der Zertifizierung beschränkt sich auf das BCMS, das Pega Cloud unterstützt, und umfasst die Organisationen, Systeme, Personen und Einrichtungen, die direkt an der Implementierung, Wartung und Überwachung kritischer Pega Cloud Services beteiligt sind.
Dieser Standard kann für Ihr Unternehmen geeignet sein, wenn Sie Stakeholdern nachweisen müssen, dass Ihr Unternehmen in der Lage ist, Betriebsunterbrechungen schnell zu überwinden, um kontinuierliche und effektive Dienstleistungen zu erbringen.
Ressourcen
Zuletzt aktualisiert
04.11.2024
22.12.2025
Bewertungsumfang
Pega Cloud AWS
Pega Corporate
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
ISO 27017
ISO 27017 ist eine internationale Norm, die Leitlinien für die Kontrolle der Informationssicherheit bei Cloud-Diensten enthält. Diese Kontrollen ergänzen die Vorgaben von ISO 27002 und sind in der ISO 27001-Zertifizierung von Pega Cloud enthalten. Sie hilft bei der Bewältigung von Cloud-Sicherheitsherausforderungen, indem sie zu effektiven Maßnahmen wie Verantwortlichkeiten der Anbieter, Informationsaustausch, Personalsicherheit und Compliance berät.
Ressourcen
Zuletzt aktualisiert
26.11.2024
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Digital Messaging
Pega Blueprint
*Bewertungsstatus gilt, wenn Co-Browse nicht verwendet wird.
ISO 27018
ISO 27018 ist eine Norm, die Leitlinien für den Schutz personenbezogener Daten in der Cloud enthält. Diese Richtlinien ergänzen die Vorgaben von ISO 27002 und sind in der ISO 27001-Zertifizierung von Pega Cloud enthalten.
Ressourcen
Zuletzt aktualisiert
26.11.2024
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Digital Messaging
Pega Blueprint
*Bewertungsstatus gilt, wenn Co-Browse nicht verwendet wird.
ISO 42001
ISO 42001 ist der erste internationale Standard für das verantwortungsvolle Management von künstlicher Intelligenz (KI). Er bietet einen Rahmen für die Einrichtung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung eines KI-Managementsystems (AIMS, AI Management System). Er zeigt das Engagement für ethische, transparente und risikobewusste KI-Praktiken.
Ressourcen
Zuletzt aktualisiert
16.12.2025
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Gesamtheit von Pega KI und GenAI
ISO 9001
ISO 9001 ist ein internationaler Standard für Qualitätsmanagementsysteme, der auf Softwaredienstleistungen anwendbar ist. Er konzentriert sich darauf, wie eine Organisation ihre softwarebezogenen Prozesse plant, bereitstellt, überwacht und verbessert. Er betont eine konsistente Servicebereitstellung, ein klares Anforderungsmanagement, risikobasiertes Denken, Kundenzufriedenheit und kontinuierliche Verbesserung in der Softwareentwicklung, Wartung, Unterstützung und im Projektmanagement.
Ressourcen
Zuletzt aktualisiert
20.01.2026
Bewertungsumfang
Pega Cloud
Produkte
Pega Cloud
PCI/DSS
Der Payment Card Industry Data Security Standard (PCI DSS) umfasst eine Reihe von Sicherheitsstandards, die gewährleisten sollen, dass ALLE Unternehmen, die Kreditkartendaten annehmen, verarbeiten, speichern oder übertragen, eine sichere Umgebung anbieten.
Ressourcen
Zuletzt aktualisiert
22.08.2024
22.08.2024
Bewertungsumfang
Pega Cloud AWS & GCP
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Smart Dispute
Smart Investigate
Pega Foundation für das Finanzwesen
SOC 1
Die SOC-Berichte (Service Organization Controls) des American Institute of Certified Public Accountants (AICPA) geben Gewissheit über das Kontrollumfeld in Bezug auf die Abfrage, Speicherung, Verarbeitung und Übertragung von Daten. Die Berichte umfassen allgemeine IT-Kontrollen und Kontrollen der Verfügbarkeit, Vertraulichkeit und Sicherheit von Kundendaten. Die SOC 1-Berichte befassen sich in erster Linie mit der Prüfung von Kontrollen, die für die Finanzberichterstattung von Kunden relevant sind.
Ressourcen
Zuletzt aktualisiert
23.10.2025
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Pega Blueprint
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
SOC 2, Typ 2
Die SOC-Berichte (Service Organization Controls) des American Institute of Certified Public Accountants (AICPA) geben Gewissheit über das Kontrollumfeld in Bezug auf die Abfrage, Speicherung, Verarbeitung und Übertragung von Daten. Die Berichte umfassen allgemeine IT-Kontrollen und Kontrollen der Verfügbarkeit, Vertraulichkeit und Sicherheit von Kundendaten. Die SOC-2-Berichte umfassen Kontrollen in Bezug auf Sicherheit, Verfügbarkeit und Vertraulichkeit von Kundendaten.
Ressourcen
Zuletzt aktualisiert
23.10.2025
Bewertungsumfang
Pega Cloud AWS & GCP
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Workforce Intelligence
Pega Blueprint
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
TISAX
TISAX ist ein Bewertungs- und Austauschmechanismus für die Informationssicherheit von Unternehmen und ermöglicht die Anerkennung von Bewertungsergebnissen unter den Teilnehmern.
Wenn Sie sensible Informationen Ihrer Kunden verarbeiten oder die Informationssicherheit Ihrer eigenen Lieferanten bewerten wollen, können Sie mit TISAX den Aufwand reduzieren.
Ressourcen
Zuletzt aktualisiert
24.04.2025
Bewertungsumfang
Pega Cloud AWS
Produkte
Pega-Plattform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Digital Messaging
Pega GenAI
Pega Blueprint
*Bewertungsstatus gültig, wenn VoiceAI, digitales Messaging/Web-Messaging und Co-Browse nicht verwendet werden
Die Sicherheits- und Datenschutzkontrollen und -richtlinien von Pega ermöglichen es den Kunden, eine breite Palette von Gesetzen und Vorschriften zu erfüllen. Hier einige Beispiele:
Kalifornisches Gesetz über den Schutz der Privatsphäre von Verbrauchern/Kalifornisches Gesetz über die Rechte der Privatsphäre
Der California Consumer Privacy Act (CCPA) wurde am 28. Juni 2018 in Kraft gesetzt. Der CCPA soll sicherstellen, dass die kalifornischen Verbraucher über ein gewisses Maß an Datenschutzrechten verfügen. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
Am 3. November 2020 wurde der California Privacy Rights Act („CPRA“) verabschiedet. Mit dem CPRA wird der CCPA verbessert und ein zusätzlicher Schutz der Privatsphäre für Verbraucher eingeführt. Die meisten Bestimmungen des CPRA werden am 1. Januar 2023 in Kraft treten, mit einer Rückschau bis Januar 2022.
FDA
Lebensmittel- und Arzneimittelbehörde CFR Titel 21. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
DSGVO
Die Datenschutz-Grundverordnung (DSGVO) ist eine Verordnung des EU-Rechts über den Datenschutz und den Schutz der Privatsphäre in der Europäischen Union und dem Europäischen Wirtschaftsraum. Die DSGVO ist ein wichtiger Bestandteil des EU-Datenschutzrechts und der Menschenrechtsvorschriften, insbesondere von Artikel 8 der Charta der Grundrechte der Europäischen Union. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
HIPAA
Der Health Insurance Portability and Accountability Act (HIPAA) von 1996 ist ein Bundesgesetz, das die Schaffung nationaler Standards zum Schutz sensibler Gesundheitsdaten von Patienten vor der Weitergabe ohne deren Zustimmung oder Wissen vorschreibt. Das US Department of Health and Human Services (HHS) hat die HIPAA Privacy Rule erlassen, um die Anforderungen des HIPAA umzusetzen. Die HIPAA-Sicherheitsregel schützt eine Teilmenge der Informationen, die unter die Datenschutzregel fallen. Die Einhaltung der geltenden Gesetze liegt in der gemeinsamen Verantwortung. Pega bietet relevante Sicherheitskontrollen, Anleitungen und Funktionen, mit denen unsere Kunden die Gesetze einhalten können. Pega ist so konzipiert, dass die Kunden ihre eigene Strategie zur Einhaltung der geltenden Gesetze konfigurieren können.
Data Privacy Framework (Datenschutzrahmen)
Das EU-U.S. Data Privacy Framework (UK Extension to the EU-U.S. DPF) und das Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) wurden zur Förderung des transatlantischen Handels vom U.S. Department of Commerce sowie der Europäischen Kommission, der britischen Regierung und der Schweizerischen Bundesverwaltung entwickelt, um Unternehmen in den USA zuverlässige Mechanismen für die Übermittlung personenbezogener Daten aus der Europäischen Union/dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich (und Gibraltar) und der Schweiz in die Vereinigten Staaten zu bieten und gleichzeitig einen Datenschutz zu gewährleisten, der mit dem Recht der EU, des Vereinigten Königreichs und der Schweiz vereinbar ist.
Das Datum des Inkrafttretens des EU-U.S. DPF-Grundsätze, einschließlich der ergänzenden Grundsätze und des Anhangs I der Grundsätze, ist der 10. Juli 2023, das Datum des Inkrafttretens der Angemessenheitsbeschlusses der Europäischen Kommission für das EU-U.S. DPF. Der Angemessenheitsbeschluss ermöglicht die Übermittlung personenbezogener Daten aus der EU an die teilnehmenden Organisationen im Einklang mit dem EU-Recht.
Mit Wirkung vom 17. Juli 2023 können berechtigte Organisationen in den Vereinigten Staaten, die ihre Konformität gemäß der Erweiterung des Vereinigten Königreichs auf die EU-US-DSGVO selbst zertifizieren möchten, dies tun; personenbezogene Daten können jedoch nicht aus dem Vereinigten Königreich und Gibraltar unter Berufung auf die Erweiterung des Vereinigten Königreichs auf die EU-US-DSGVO vor dem Datum empfangen werden, an dem die Angemessenheitsvorschriften zur Umsetzung der Datenbrücke für die Erweiterung des Vereinigten Königreichs auf die EU-US-DSGVO in Kraft treten. Die Datenbrücke wird die Übermittlung personenbezogener Daten aus dem Vereinigten Königreich und Gibraltar an die teilnehmenden Organisationen im Einklang mit dem britischen Recht ermöglichen.
Wenn Sie mehr über das Data Privacy Framework-Programm erfahren möchten und darüber, wie wir das Data Privacy Framework einhalten, besuchen Sie bitte unsere Seite für Datenschutz und Sicherheit. Mehr zu unserer Data Privacy Framework-Erklärung und -Teilnahme finden Sie hier: https://www.dataprivacyframework.gov/s/
Ressourcen
K. A.
Zuletzt aktualisiert
31.07.2023
Barrierefreiheit
Zuverlässiger Service
Wir sind immer für Sie da, wenn Sie uns brauchen – rund um die Uhr an 365 Tagen im Jahr. Denn Zuverlässigkeit ist das Fundament für unseren überragenden Service.
„Pega arbeitet seit über 30 Jahren mit den renommiertesten Unternehmen der Welt zusammen. Wir verstehen genau, wie wichtig Sicherheit ist. Diese Erfahrung erstreckt sich auf die Produkte und Dienstleistungen von Pega, die es Pega ermöglichen, langfristige Partnerschaften mit Kunden aufzubauen, die auf Vertrauen und Transparenz basieren.“