Pega Trust Center

Risorse

Politiche di sicurezza informatica

Dichiarazione Veracode

Resoconti penetration test

Sommario piano di continuità aziendale

Risultati test disaster recovery

Ultimo aggiornamento

12/2/2023

N/D

8/3/2023

3/31/2023

12/29/2023

Ambito di valutazione

Pega Cloud AWS, GCP

Pega Cloud AWS, GCP

Pega Cloud AWS, GCP

Pega Cloud AWS, GCP

Pega Cloud AWS

APRA

L'Australia, come altri Paesi, ha implementato importanti norme di sicurezza informatica per affrontare le crescenti sfide dovute ad attacchi hacker, frodi e attacchi sponsorizzati dagli Stati. Come qualsiasi altro insieme di norme, è necessario che organizzazioni qualificate valutino questi regolamenti al fine di comprendere la legge e la sua applicazione in contesti reali. L'Information Security Registered Assessors Program è un programma di conformità unico nel suo genere che attesta la capacità delle organizzazioni pubbliche e private di soddisfare i requisiti di sicurezza informatica.

CSA STAR

Il registro STAR (Security, Trust, Assurance e Risk) è un registro accessibile a tutti e documenta i controlli di sicurezza e privacy offerti dalle più diffuse soluzioni di cloud computing.

STAR include i principi chiave della trasparenza, dell'auditing rigoroso e dell'armonizzazione degli standard delineati dalla matrice dei controlli cloud (CCM). La pubblicazione nel registro consente alle organizzazioni di mostrare ai clienti attuali e potenziali la loro posizione in ambito di sicurezza e conformità, compresi i regolamenti, gli standard e i framework a cui aderiscono. In pratica, riduce la complessità e contribuisce a ridurre la necessità di compilare più questionari per i clienti.

Cyber Essentials

Cyber Essentials è uno schema di certificazione sostenuto dal governo britannico e dall'industria, introdotto nel Regno Unito per aiutare le organizzazioni a testare la sicurezza operativa contro i più comuni attacchi informatici.

Cyber Essentials Plus

Cyber Essentials Plus è uno schema di certificazione sostenuto dal governo britannico e dall'industria, introdotto nel Regno Unito per aiutare le organizzazioni a testare la sicurezza operativa contro i più comuni attacchi informatici. Si basa sulla certificazione Cyber Essentials e prevede una verifica indipendente dei controlli tecnici.

Cybervadis

Cybervadis is a platform for cybersecurity ratings designed to assess the cyber risk associated with a company’s third-party suppliers. At Pegasystems, a global technology company, Cybervadis is employed to evaluate the cybersecurity posture of our suppliers and partners. Through the assessment of cyber risk associated with our suppliers, Pegasystems can make well-informed decisions concerning the security and resilience of our supply chain.

Cybervadis offers a comprehensive risk assessment based on various factors, including data security, infrastructure security, and regulatory compliance. Pegasystems utilizes these ratings to identify potential vulnerabilities within the supply chain and to take effective measures to mitigate associated risks.

Ultimately, by leveraging Cybervadis, Pegasystems is positioned to enhance our security posture, strengthen risk management processes, and ensure the security and integrity of our operations.

ENS

L'Esquema Nacional de Seguridad (ENS) è lo schema di accreditamento nazionale spagnolo per la sicurezza. Si tratta di una serie di requisiti e linee guida sulla sicurezza obbligatori per tutte le organizzazioni che gestiscono informazioni sensibili per conto del governo spagnolo. L'ENS si basa su principi di riservatezza, integrità, disponibilità e responsabilità. È concepito per proteggere le informazioni sensibili da accessi, modifiche o divulgazioni non autorizzate e per garantire che possano essere utilizzate solo per scopi autorizzati.

Risorse

Certificado ENS Pegasystems Limited

Ultimo aggiornamento (AAAA-MM-GG)

2023-11-24

Ambito di valutazione

Pega Cloud AWS & GCP

Prodotti

Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud

*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati.

FedRAMP

Il Federal Risk and Authorization Management Program (FedRAMP) fornisce un approccio standardizzato alle autorizzazioni di sicurezza per le offerte di servizi cloud.

French HDS

La certificazione Hébergeurs de Données de Santé (HDS) è necessaria per soggetti come i fornitori di servizi cloud che ospitano i dati sanitari personali disciplinati dalle leggi francesi e raccolti per fornire servizi di prevenzione, diagnostica e altri servizi sanitari. Il regolamento HDS è stato emanato da ASIP SANTÉ che, nell'ambito del Ministero della Salute francese, è responsabile della promozione di soluzioni sanitarie informatizzate in Francia.

HITRUST

Sviluppato in collaborazione con i professionisti della protezione dei dati, il CSF di HITRUST razionalizza le normative e gli standard applicabili in un unico framework di sicurezza e privacy. L'HITRUST Risk-based, 2-year (r2) Validated Assessment è riconosciuto a livello mondiale come una validazione di alto livello che dimostra che un'organizzazione gestisce con successo il rischio informatico soddisfacendo e superando i requisiti di sicurezza informatica definiti e accettati dal settore. La valutazione e la certificazione HITRUST r2 validate sono considerate il gold standard per le garanzie di protezione delle informazioni, grazie alla completezza dei requisiti di controllo, alla profondità della revisione della qualità e alla coerenza della supervisione.

IL4

La Defense Information Systems Agency (DISA) ha pubblicato una guida, la Department of Defense Cloud Computing Security Requirements Guide (DoD CC SRG), che delinea il modello e i requisiti di sicurezza con cui il DoD sfrutterà il cloud computing, nonché i controlli e i requisiti di sicurezza necessari per l'utilizzo di soluzioni basate sul cloud. Le informazioni IL4 sono informazioni non classificate controllate (CUI), informazioni non CUI, informazioni non essenziali sulla mission e i sui sistemi di sicurezza non nazionali.

IRAP

L'Infosec Registered Assessors Program (IRAP) garantisce alle entità l'accesso a servizi di valutazione della sicurezza di alta qualità.

ISO 22301

Pubblicata dall'Organizzazione internazionale per la normazione, la ISO 22301 è stata progettata per aiutare le organizzazioni a prevenire, preparare, rispondere a incidenti o disastri imprevisti e recuperare operatività in caso di interruzione. Per fare ciò, lo standard fornisce un framework per la creazione e la gestione di un efficace sistema di gestione della continuità operativa. La ISO 22301 mira a salvaguardare le organizzazione da un'ampia gamma di potenziali minacce e interruzioni.

Questo standard può essere adatto alle tue necessità se devi dimostrare agli stakeholder che la tua organizzazione è in grado di superare rapidamente le interruzioni operative a garanzia di un servizio continuo ed efficace.

ISO 27001

Anche se la famiglia ISO/IEC 27000 è molto ampia, la ISO/IEC 27001 è molto apprezzata per i suoi requisiti mirati ai sistemi di gestione della sicurezza informatica (ISMS) Il loro utilizzo consente alle organizzazioni di qualsiasi tipo di gestire la sicurezza di asset come informazioni finanziarie, proprietà intellettuale, dati dei dipendenti o informazioni affidate da terzi.

ISO 27017

ISO 27017 is an international standard offering guidance on information security controls for cloud services. These controls supplement the guidance of ISO 27002 and are included in Pega Cloud’s ISO 27001 certification. It helps address cloud security challenges by advising on effective measures like provider responsibilities, information sharing, personnel security, and compliance.

ISO 27018

ISO 27018 is a standard that provides guidelines for protecting personally identifiable information (PII) in the cloud. These guidelines supplement the guidance of ISO 27002 and are included in Pega Cloud’s ISO 27001 certification.

PCI/DSS

Il Payment Card Industry Data Security Standard (PCI DSS) è un insieme di standard di sicurezza progettati per garantire che TUTTE le aziende che accettano, elaborano, memorizzano o trasmettono informazioni sulle carte di credito mantengano un ambiente sicuro.

SOC 1

I rapporti SOC (Service Organization Controls) dell'American Institute of Certified Public Accountants (AICPA) garantiscono gli ambienti di controllo relativamente al reperimento, all'archiviazione, all'elaborazione e al trasferimento dei dati. I rapporti riguardano le verifiche IT generali e i controlli relativi alla disponibilità, alla riservatezza e alla sicurezza dei dati dei clienti. I rapporti SOC 1 si occupano principalmente di esaminare i controlli rilevanti per il reporting finanziario dei clienti.

SOC 2, Type 2

I rapporti SOC (Service Organization Controls) dell'American Institute of Certified Public Accountants (AICPA) garantiscono gli ambienti di controllo relativamente al reperimento, all'archiviazione, all'elaborazione e al trasferimento dei dati. I rapporti riguardano le verifiche IT generali e i controlli relativi alla disponibilità, alla riservatezza e alla sicurezza dei dati dei clienti. I rapporti SOC 2 riguardano i controlli sulla sicurezza, la disponibilità e la riservatezza dei dati dei clienti.

TISAX

TISAX è un meccanismo di valutazione e scambio per la sicurezza informatica delle imprese e consente il riconoscimento dei risultati della valutazione tra i partecipanti.

Se desideri elaborare i dati sensibili dei tuoi clienti o valutare la sicurezza delle informazioni dei fornitori, TISAX ti aiuta a ridurre gli sforzi.

Legge sulla privacy dei consumatori della California / Legge sui diritti alla privacy della California

La legge sulla privacy dei consumatori della California (CCPA) è stata promulgata il 28 giugno 2018. La CCPA mira a garantire ai consumatori californiani un certo livello di diritti alla privacy. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.

Il 3 novembre 2020 è stata approvata la legge California Privacy Rights Act (“CPRA”). La CPRA modifica la CCPA e prevede un'ulteriore protezione della privacy per i consumatori. La maggior parte delle disposizioni della CPRA entrerà in vigore il 1° gennaio 2023, e sarà retroattiva fino a gennaio 2022.

FDA

Food Drug Administration CFR Titolo 21. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.

GDPR

Il Regolamento generale sulla protezione (GDPR) dei dati è un regolamento del diritto comunitario sulla protezione dei dati e della privacy nell'Unione europea e nello Spazio economico europeo. Il GDPR è una componente importante della legislazione UE in materia di privacy e di diritti umani, in particolare dell'articolo 8 della Carta dei diritti fondamentali dell'Unione europea. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.

HIPAA

L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) è una legge federale che ha richiesto la creazione di standard nazionali per proteggere le informazioni sanitarie sensibili dei pazienti dalla divulgazione senza il consenso o la conoscenza del paziente. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (HHS) ha emanato la HIPAA Privacy Rule per implementare i requisiti dell'HIPAA. L'HIPAA Security Rule protegge una sottocategoria di informazioni coperte dalla Privacy Rule. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.

Framework per la privacy dei dati

L'EU-U.S. Data Privacy Framework (estensione britannica dell'EU-U.S. DPF) e lo Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) sono stati sviluppati a favore del commercio transatlantico dal Dipartimento del Commercio degli Stati Uniti e dalla Commissione Europea, dal Governo del Regno Unito e dall'Amministrazione Federale Svizzera per fornire alle organizzazioni statunitensi meccanismi affidabili per il trasferimento di dati personali negli Stati Uniti dall'Unione Europea / Spazio Economico Europeo, dal Regno Unito (e da Gibilterra) e dalla Svizzera, garantendo al contempo una protezione dei dati conforme alle norme dell'UE, del Regno Unito e della Svizzera. Stati Uniti con meccanismi affidabili per il trasferimento di dati personali negli Stati Uniti dall'Unione Europea / Spazio Economico Europeo, dal Regno Unito (e Gibilterra) e dalla Svizzera, garantendo al contempo una protezione dei dati conforme alle leggi dell'UE, del Regno Unito e della Svizzera.
 
La data di decorrenza dei Principi DPF UE-USA, compresi i Principi supplementari e l'Allegato I dei Principi, è il 10 luglio 2023, data di entrata in vigore della decisione di adeguatezza della Commissione europea per il DPF UE-USA. La decisione di adeguatezza consente il trasferimento dei dati personali dell'UE alle organizzazioni partecipanti in conformità con il diritto dell'UE.

A partire dal 17 luglio 2023, le organizzazioni idonee negli Stati Uniti che desiderano autocertificare la propria conformità ai sensi dell'estensione del Regno Unito al DPF UE-USA possono farlo; tuttavia, i dati personali non possono essere ricevuti dal Regno Unito e da Gibilterra in base all'estensione del Regno Unito al DPF UE-USA prima della data di entrata in vigore dei regolamenti di adeguatezza che attuano il ponte di dati per l'estensione del Regno Unito al DPF UE-USA. Il ponte dati consentirà il trasferimento di dati personali del Regno Unito e di Gibilterra alle organizzazioni partecipanti in conformità con la legge del Regno Unito.

Per maggiori informazioni sul programma Data Privacy Framework e sulla relativa conformità, ti invitiamo a visitare la nostra pagina dedicata a privacy e sicurezza qui. Per prendere visione della nostra informativa sulla privacy e per visualizzare la nostra partecipazione, visita il sito https://www.dataprivacyframework.gov/s/