Pega Trust Center
Sicurezza. Affidabilità. Conformità. Pega Cloud mette a disposizione dei brand più importanti al mondo gli strumenti per affrontare le sfide di oggi e di domani. Scopri come.
Sicurezza
I nostri criteri di sicurezza offrono un framework completo che protegge dall'accesso non autorizzato e tiene alla larga/mitiga gli attacchi
in grado di compromettere prestazioni e disponibilità.
Privacy
Usa i nostri servizi per implementare le tue strategie di privacy e conformità. Continuiamo ad aggiornare la nostra piattaforma per offrire funzionalità e misure a supporto della tua strategia di protezione della privacy e della sicurezza.
Certificazioni e attestazioni di conformità e accessibilità
Nel valutare i servizi elencati in ogni standard di conformità, è importante notare che Pega si basa su un set comune di controlli mirati alla conformità. Questi controlli comuni riguardano la piattaforma Pega, l'infrastruttura sottostante e le operazioni, l'amministrazione e la gestione fornite da Pega in Pega Cloud. Le applicazioni Pega distribuite all'interno o sulla piattaforma Pega ereditano questi controlli che sono attestati nell'ambito attuale
APRA
L'Australian Prudential Regulation Authority (APRA) è l'autorità di regolamentazione prudenziale australiana responsabile di garantire la sicurezza, la resilienza e la stabilità di banche, assicuratori e fondi pensione. L'APRA stabilisce standard obbligatori per rafforzare le capacità operative, di sicurezza delle informazioni e di gestione del rischio degli istituti finanziari. L'APRA emette standard prudenziali tra cui gli standard di gestione del rischio operativo del Prudential Standard 230 e gli standard di sicurezza delle informazioni del Prudential Standard 234.
Risorse
Rapporto di valutazione della conformità APRA CPS 230 e CPS 234
Ultimo aggiornamento (AAAA-MM-GG)
2026-02-26
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Cloud Platform
Pega Cloud Customer Instance*
Pega Diagnostic Cloud
Pega Blueprint
Pega GenAI
Pega Digital Messaging
Pega Blueprint
*Stato di valutazione applicabile se non si utilizza Co-Browse
C5
Il catalogo dei criteri di conformità al cloud computing (C5) specifica i requisiti minimi per un cloud computing sicuro ed è destinato principalmente ai fornitori di cloud professionali, ai loro revisori e ai clienti.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-11-15
2026-06-23
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Pega GenAI
Pega Blueprint
*Stato di valutazione applicabile se non si utilizza Co-Browse
CSA STAR
Il registro STAR (Security, Trust, Assurance e Risk) è un registro accessibile a tutti e documenta i controlli di sicurezza e privacy offerti dalle più diffuse soluzioni di cloud computing.
STAR include i principi chiave della trasparenza, dell'auditing rigoroso e dell'armonizzazione degli standard delineati dalla matrice dei controlli cloud (CCM). La pubblicazione nel registro consente alle organizzazioni di mostrare ai clienti attuali e potenziali la loro posizione in ambito di sicurezza e conformità, compresi i regolamenti, gli standard e i framework a cui aderiscono. In pratica, riduce la complessità e contribuisce a ridurre la necessità di compilare più questionari per i clienti.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2025-11-06
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Messaggistica digitale
Pega Blueprint
*Stato di valutazione applicabile se non si utilizza Co-Browse
Cyber Essentials
Cyber Essentials è uno schema di certificazione sostenuto dal governo britannico e dall'industria, introdotto nel Regno Unito per aiutare le organizzazioni a testare la sicurezza operativa contro i più comuni attacchi informatici.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2026-01-22
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
Cyber Essentials Plus
Cyber Essentials Plus è uno schema di certificazione sostenuto dal governo britannico e dall'industria, introdotto nel Regno Unito per aiutare le organizzazioni a testare la sicurezza operativa contro i più comuni attacchi informatici. Si basa sulla certificazione Cyber Essentials e prevede una verifica indipendente dei controlli tecnici.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2026-02-09
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
CyberGRX
CyberGRX fornisce una piattaforma di sicurezza informatica progettata per assistere le aziende nella gestione dei rischi informatici relativi a fornitori di terze parti. Pega sfrutta CyberGRX per semplificare il processo di valutazione del rischio dei fornitori. Con CyberGRX, Pega può valutare la posizione di sicurezza dei nostri fornitori, identificare i possibili rischi e dare priorità alle misure di mitigazione necessarie.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-04-02
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
Cybervadis
Cybervadis è una piattaforma per i rating di sicurezza informatica progettata per valutare il rischio informatico associato ai fornitori di un'azienda. In Pegasystems, azienda tecnologica globale, Cybervadis è impiegata per valutare la posizione di sicurezza informatica dei nostri fornitori e partner. Attraverso la valutazione del rischio informatico associato ai nostri fornitori, Pegasystems può prendere decisioni ben informate riguardanti la sicurezza e la resilienza della nostra supply chain.
Cybervadis offre una valutazione completa del rischio basata su vari fattori, tra cui sicurezza dei dati, sicurezza dell'infrastruttura e conformità normativa. Pegasystems utilizza questi rating per identificare potenziali vulnerabilità all'interno della supply chain e per adottare misure efficaci per mitigare i rischi associati.
In definitiva, sfruttando Cybervadis, Pegasystems è in grado di migliorare la nostra posizione di sicurezza, rafforzare i processi di gestione del rischio e garantire la sicurezza e l'integrità delle nostre operazioni.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-03-21
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
ENS
L'Esquema Nacional de Seguridad (ENS) è lo schema di accreditamento nazionale spagnolo per la sicurezza. Si tratta di una serie di requisiti e linee guida sulla sicurezza obbligatori per tutte le organizzazioni che gestiscono informazioni sensibili per conto del governo spagnolo. L'ENS si basa su principi di riservatezza, integrità, disponibilità e responsabilità. È concepito per proteggere le informazioni sensibili da accessi, modifiche o divulgazioni non autorizzate e per garantire che possano essere utilizzate solo per scopi autorizzati.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2025-09-26
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati.
FedRAMP
Il Federal Risk and Authorization Management Program (FedRAMP) fornisce un approccio standardizzato alle autorizzazioni di sicurezza per le offerte di servizi cloud.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2021-02-17
Ambito di valutazione
Pega Cloud per la pubblica amministrazione
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Sales Automation Standard Edition
Predictive Diagnostic Cloud
*Messaggistica digitale, Co-Browse e VoiceAI non sono supportati in Pega Cloud for Government
French HDS
La certificazione Hébergeurs de Données de Santé (HDS) è necessaria per soggetti come i fornitori di servizi cloud che ospitano i dati sanitari personali disciplinati dalle leggi francesi e raccolti per fornire servizi di prevenzione, diagnostica e altri servizi sanitari. Il regolamento HDS è stato emanato da ASIP SANTÉ che, nell'ambito del Ministero della Salute francese, è responsabile della promozione di soluzioni sanitarie informatizzate in Francia.
Risorse
Certificato n. 37066
Certificazione Bureau Veritas
Tabella dei subappaltatori
Ultimo aggiornamento (AAAA-MM-GG)
2026-09-15
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Stato di valutazione applicabile se VoiceAI e Co-Browse non sono utilizzati
HITRUST
La certificazione Hébergeurs de Données de Santé (HDS) è necessaria per soggetti come i fornitori di servizi cloud che ospitano i dati sanitari personali disciplinati dalle leggi francesi e raccolti per fornire servizi di prevenzione, diagnostica e altri servizi sanitari. Il regolamento HDS è stato emanato da ASIP SANTÉ che, nell'ambito del Ministero della Salute francese, è responsabile della promozione di soluzioni sanitarie informatizzate in Francia.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
06-12-2025
06-12-2025
Ambito di valutazione
Pega Cloud AWS & Pega Cloud GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Pega GenAI**
Pega Blueprint
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
**Incluso AWS Bedrock, GCP Vertex e Azure OpenAI
IL4
La Defense Information Systems Agency (DISA) ha pubblicato una guida, la Department of Defense Cloud Computing Security Requirements Guide (DoD CC SRG), che delinea il modello e i requisiti di sicurezza con cui il DoD sfrutterà il cloud computing, nonché i controlli e i requisiti di sicurezza necessari per l'utilizzo di soluzioni basate sul cloud. Le informazioni IL4 sono informazioni non classificate controllate (CUI), informazioni non CUI, informazioni non essenziali sulla mission e i sui sistemi di sicurezza non nazionali.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2019-03-15
Ambito di valutazione
Pega Cloud per la pubblica amministrazione
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Sales Automation
Predictive Diagnostic Cloud
*Messaggistica digitale, Co-Browse e VoiceAI non sono supportati in Pega Cloud for Government
IRAP
L'Infosec Registered Assessors Program (IRAP) garantisce alle entità l'accesso a servizi di valutazione della sicurezza di alta qualità.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-10-22
2025-11-10
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Messaggistica digitale
Pega GenAI**
Pega Blueprint
*Stato di valutazione applicabile se Co-Browse non viene utilizzato
**Inclusi AWS Bedrock, GCP Vertex e Azure OpenAI
ISMAP
L'Information System Security Management and Assessment Program (ISMAP) è un programma della Pubblica amministrazione giapponese che valuta la sicurezza dei fornitori di servizi cloud (CSP).
Risorse
Dettagli dell'elenco dei servizi cloud ISMAP - Portale ISMAP
Ultimo aggiornamento (AAAA-MM-GG)
2024-10-30
2025-09-01
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Pega GenAI
Pega Blueprint
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
ISO 22301
Pubblicata dall'Organizzazione internazionale per la normazione, la ISO 22301 è stata progettata per aiutare le organizzazioni a prevenire, preparare, rispondere a incidenti o disastri imprevisti e recuperare operatività in caso di interruzione. Per fare ciò, lo standard fornisce un framework per la creazione e la gestione di un efficace sistema di gestione della continuità operativa. La ISO 22301 mira a salvaguardare le organizzazioni da un'ampia gamma di potenziali minacce e interruzioni. L'ambito della certificazione è limitato al BCMS che supporta Pega Cloud e include le organizzazioni, i sistemi, le persone e le strutture direttamente coinvolte nell'implementazione, nella manutenzione e nel monitoraggio dei servizi critici Pega Cloud.
Questo standard può essere adatto alle tue necessità se devi dimostrare agli stakeholder che la tua organizzazione è in grado di superare rapidamente le interruzioni operative a garanzia di un servizio continuo ed efficace.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-11-04
2025-12-22
Ambito di valutazione
Pega Cloud AWS
Pega Corporate
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
ISO 27017
ISO 27017 è uno standard internazionale che offre una guida sui controlli di sicurezza delle informazioni per i servizi cloud. Questi controlli integrano le direttive della norma ISO 27002 e sono inclusi nella certificazione ISO 27001 di Pega Cloud. Offre supporto per affrontare le sfide della sicurezza del cloud consigliando misure efficaci come le responsabilità dei provider, la condivisione delle informazioni, la sicurezza del personale e la conformità.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-11-26
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Messaggistica digitale
Pega Blueprint
*Stato di valutazione applicabile se non si utilizza Co-Browse
ISO 27018
ISO 27018 è uno standard che fornisce linee guida per la protezione delle informazioni di identificazione personale (PII) nel cloud. Queste linee guida integrano il supporto dello standard ISO 27002 e sono incluse nella certificazione ISO 27001 di Pega Cloud.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-11-26
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Messaggistica digitale
Pega Blueprint
*Stato di valutazione applicabile se non si utilizza Co-Browse
ISO 42001
ISO 42001 è il primo standard internazionale per gestire l'intelligenza artificiale (IA) in modo responsabile. Fornisce un framework per stabilire, implementare, mantenere e migliorare continuamente un Sistema di Gestione dell'IA (AIMS). È volta a dimostrare l’impegno verso pratiche di IA etiche, trasparenti e consapevoli dei rischi.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2025-12-16
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Tutti i Pega AI e GenAI
ISO 9001
La norma ISO 9001 è uno standard internazionale per i sistemi di gestione della qualità che si applica ai servizi software, concentrandosi sul modo in cui un'organizzazione pianifica, eroga, monitora e migliora i propri processi relativi al software. Enfatizza l’erogazione di servizi coerenti, la gestione chiara dei requisiti, il ragionamento basato sul rischio, la soddisfazione del cliente e il miglioramento continuo nello sviluppo del software, nella manutenzione, nel supporto e nella gestione dei progetti.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2026-01-20
Ambito di valutazione
Pega Cloud
Prodotti
Pega Cloud
PCI/DSS
Il Payment Card Industry Data Security Standard (PCI DSS) è un insieme di standard di sicurezza progettati per garantire che TUTTE le aziende che accettano, elaborano, memorizzano o trasmettono informazioni sulle carte di credito mantengano un ambiente sicuro.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2024-08-22
2024-08-22
Ambito di valutazione
Pega Cloud AWS & GCP
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Smart Dispute
Smart Investigate
Pega Foundation for Financial Services
SOC 1
I rapporti SOC (Service Organization Controls) dell'American Institute of Certified Public Accountants (AICPA) garantiscono gli ambienti di controllo relativamente al reperimento, all'archiviazione, all'elaborazione e al trasferimento dei dati. I rapporti riguardano le verifiche IT generali e i controlli relativi alla disponibilità, alla riservatezza e alla sicurezza dei dati dei clienti. I rapporti SOC 1 si occupano principalmente di esaminare i controlli rilevanti per il reporting finanziario dei clienti.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2025-10-23
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Pega Blueprint
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
SOC 2, Type 2
I rapporti SOC (Service Organization Controls) dell'American Institute of Certified Public Accountants (AICPA) garantiscono gli ambienti di controllo relativamente al reperimento, all'archiviazione, all'elaborazione e al trasferimento dei dati. I rapporti riguardano le verifiche IT generali e i controlli relativi alla disponibilità, alla riservatezza e alla sicurezza dei dati dei clienti. I rapporti SOC 2 riguardano i controlli sulla sicurezza, la disponibilità e la riservatezza dei dati dei clienti.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2025-10-23
Ambito di valutazione
Pega Cloud AWS & GCP
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega GenAI
Pega Diagnostic Center
Workforce Intelligence
Pega Blueprint
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
TISAX
TISAX è un meccanismo di valutazione e scambio per la sicurezza informatica delle imprese e consente il riconoscimento dei risultati della valutazione tra i partecipanti.
Se desideri elaborare i dati sensibili dei tuoi clienti o valutare la sicurezza delle informazioni dei fornitori, TISAX ti aiuta a ridurre gli sforzi.
Risorse
Ultimo aggiornamento (AAAA-MM-GG)
2025-04-24
Ambito di valutazione
Pega Cloud AWS
Prodotti
Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Pega Diagnostic Center
Messaggistica digitale
Pega GenAI
Pega Blueprint
*Stato valutazione applicabile se VoiceAI, messaggistica digitale/web e Co-Browse non sono utilizzati
I controlli e le politiche di sicurezza e privacy di Pega consentono ai clienti di affrontare un'ampia gamma di leggi e normative. Di seguito alcuni esempi:
Legge sulla privacy dei consumatori della California / Legge sui diritti alla privacy della California
La legge sulla privacy dei consumatori della California (CCPA) è stata promulgata il 28 giugno 2018. La CCPA mira a garantire ai consumatori californiani un certo livello di diritti alla privacy. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.
Il 3 novembre 2020 è stata approvata la legge California Privacy Rights Act (“CPRA”). La CPRA modifica la CCPA e prevede un'ulteriore protezione della privacy per i consumatori. La maggior parte delle disposizioni della CPRA entrerà in vigore il 1° gennaio 2023, e sarà retroattiva fino a gennaio 2022.
FDA
Food Drug Administration CFR Titolo 21. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.
GDPR
Il Regolamento generale sulla protezione (GDPR) dei dati è un regolamento del diritto comunitario sulla protezione dei dati e della privacy nell'Unione europea e nello Spazio economico europeo. Il GDPR è una componente importante della legislazione UE in materia di privacy e di diritti umani, in particolare dell'articolo 8 della Carta dei diritti fondamentali dell'Unione europea. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.
HIPAA
L'Health Insurance Portability and Accountability Act del 1996 (HIPAA) è una legge federale che ha richiesto la creazione di standard nazionali per proteggere le informazioni sanitarie sensibili dei pazienti dalla divulgazione senza il consenso o la conoscenza del paziente. Il Dipartimento della Salute e dei Servizi Umani degli Stati Uniti (HHS) ha emanato la HIPAA Privacy Rule per implementare i requisiti dell'HIPAA. L'HIPAA Security Rule protegge una sottocategoria di informazioni coperte dalla Privacy Rule. Il rispetto delle leggi vigenti è una responsabilità condivisa. Pega fornisce controlli di sicurezza rilevanti, indicazioni e funzionalità che consentono ai nostri clienti di rispettare le leggi. La progettazione Pega consente ai clienti di configurare una strategia di conformità alle leggi vigenti totalmente personalizzata.
Data Privacy Framework
L'EU-U.S. Data Privacy Framework (estensione britannica dell'EU-U.S. DPF) e lo Swiss-U.S. Data Privacy Framework (Swiss-U.S. DPF) sono stati sviluppati a favore del commercio transatlantico dal Dipartimento del Commercio degli Stati Uniti e dalla Commissione Europea, dal Governo del Regno Unito e dall'Amministrazione Federale Svizzera per fornire alle organizzazioni statunitensi meccanismi affidabili per il trasferimento di dati personali negli Stati Uniti dall'Unione Europea / Spazio Economico Europeo, dal Regno Unito (e da Gibilterra) e dalla Svizzera, garantendo al contempo una protezione dei dati conforme alle norme dell'UE, del Regno Unito e della Svizzera. Stati Uniti con meccanismi affidabili per il trasferimento di dati personali negli Stati Uniti dall'Unione Europea / Spazio Economico Europeo, dal Regno Unito (e Gibilterra) e dalla Svizzera, garantendo al contempo una protezione dei dati conforme alle leggi dell'UE, del Regno Unito e della Svizzera.
La data di decorrenza dei Principi DPF UE-USA, compresi i Principi supplementari e l'Allegato I dei Principi, è il 10 luglio 2023, data di entrata in vigore della decisione di adeguatezza della Commissione europea per il DPF UE-USA. La decisione di adeguatezza consente il trasferimento dei dati personali dell'UE alle organizzazioni partecipanti in conformità con il diritto dell'UE.
A partire dal 17 luglio 2023, le organizzazioni idonee negli Stati Uniti che desiderano autocertificare la propria conformità ai sensi dell'estensione del Regno Unito al DPF UE-USA possono farlo; tuttavia, i dati personali non possono essere ricevuti dal Regno Unito e da Gibilterra in base all'estensione del Regno Unito al DPF UE-USA prima della data di entrata in vigore dei regolamenti di adeguatezza che attuano il ponte di dati per l'estensione del Regno Unito al DPF UE-USA. Il ponte dati consentirà il trasferimento di dati personali del Regno Unito e di Gibilterra alle organizzazioni partecipanti in conformità con la legge del Regno Unito.
Per maggiori informazioni sul programma Data Privacy Framework e sulla relativa conformità, ti invitiamo a visitare la nostra pagina dedicata a privacy e sicurezza qui. Per prendere visione della nostra informativa sulla privacy e per visualizzare la nostra partecipazione, visita il sito https://www.dataprivacyframework.gov/s/
Risorse
N/D
Ultimo aggiornamento
31/07/2023
Accessibilità
Affidabilità del servizio
Siamo sempre a tua disposizione, 24 ore al giorno, 7 giorni su 7, 365 giorni all'anno. L'affidabilità è alla base di un servizio di eccellenza.
"Con oltre 30 anni di esperienza con i più noti brand al mondo, Pega è consapevole dell'importanza della sicurezza. Questa esperienza influisce su prodotti e servizi Pega i quali consentono di stabilire partnership proficue a lungo termine con i clienti e rapporti basati su fiducia e trasparenza."