Pega Trust Center

CSA STAR

O Security, Trust, Assurance, and Risk (STAR) Registry é um registro de acesso público que documenta os controles de segurança e privacidade fornecidos por ofertas populares de computação em nuvem.

O STAR engloba os princípios fundamentais de transparência, auditoria rigorosa e harmonização de padrões descritos na Matriz de Controles de Nuvem (CCM). A publicação no registro permite que as organizações mostrem aos clientes atuais e potenciais sua postura de segurança e conformidade, incluindo os regulamentos, padrões e estruturas aos quais aderem. Em última análise, isso reduz a complexidade e ajuda a aliviar a necessidade de preencher vários questionários de clientes.

Cyber Essentials

O Cyber Essentials é um esquema de certificação apoiado pelo governo britânico e pelo setor, introduzido no Reino Unido para ajudar as organizações a demonstrar segurança operacional contra ataques cibernéticos comuns.

FedRAMP

O Programa Federal de Gerenciamento de Riscos e Autorizações (FedRAMP) fornece uma abordagem padronizada para autorizações de segurança para ofertas de serviços em nuvem

HDS Francês

A certificação Hébergeurs de Données de Santé (HDS) é exigida para entidades como provedores de serviços em nuvem que hospedam os dados pessoais de saúde regidos pelas leis francesas e coletados para fornecer serviços preventivos, de diagnóstico e outros serviços de saúde. A regulamentação do HDS foi emitida pela ASIP SANTÉ, que, sob o Ministério da Saúde da França, é responsável por promover soluções de saúde eletrônicas na França.

HITRUST

Desenvolvido em colaboração com profissionais de proteção de dados, o HITRUST CSF racionaliza os regulamentos e padrões relevantes em uma única estrutura abrangente de segurança e privacidade. A Avaliação Validada de dois anos (r2) Baseada em Riscos da HITRUST é reconhecida mundialmente como uma validação de alto nível que mostra que uma organização gerencia com sucesso o risco cibernético ao atender e exceder os requisitos de segurança da informação definidos e aceitos pelo setor. A Avaliação Validada + Certificação HITRUST r2 é considerada o padrão ouro para garantias de proteção de informações devido à abrangência dos requisitos de controle, à profundidade da análise de qualidade e à consistência da supervisão.

IL4

A Agência de Sistemas de Informação de Defesa (DISA) publicou o Guia de Requisitos de Segurança de Computação em Nuvem do Departamento de Defesa (DoD CC SRG), que descreve o modelo e os requisitos de segurança pelos quais o Departamento de Defesa aproveitará a computação em nuvem, juntamente com os controles e requisitos de segurança necessários para o uso de soluções baseadas em nuvem. As informações IL4 abrangem informações não classificadas controladas (CUI), informações não-CUI, informações de missão não críticas e sistemas de segurança não nacionais.

IRAP

O Infosec Registered Assessors Program (IRAP) garante que as entidades tenham acesso a serviços de avaliação de segurança de alta qualidade.

ISO 22301

Publicada pela Organização Internacional de Padronização, a ISO 22301 foi projetada para ajudar as organizações a prevenir, se preparar, responder e se recuperar de incidentes inesperados e perturbadores. Para isso, a norma oferece uma estrutura prática para a criação e o gerenciamento de um sistema eficaz de gestão da continuidade dos negócios. A ISO 22301 tem como objetivo proteger uma organização de uma ampla gama de possíveis ameaças e interrupções.

Essa norma pode ser adequada para a sua organização se você precisar demonstrar às partes interessadas que a sua organização pode superar rapidamente a interrupção operacional para fornecer um serviço contínuo e eficaz.

ISO 27001

A ISO/IEC 27001 é amplamente conhecida, fornecendo requisitos para um sistema de gerenciamento de segurança da informação (ISMS), embora haja mais de uma dúzia de padrões na família ISO/IEC 27000. Seu uso permite que organizações de qualquer tipo gerenciem a segurança de ativos, como informações financeiras, propriedade intelectual, detalhes de funcionários ou informações confiadas por terceiros.

PCI/DSS

O PCI DSS (Payment Card Industry Data Security Standard, padrão de segurança de dados do setor de cartões de pagamento) é um conjunto de padrões de segurança criado para garantir que TODAS as empresas que aceitam, processam, armazenam ou transmitem informações de cartão de crédito mantenham um ambiente seguro.

SOC 1

Os relatórios SOC (Service Organization Controls) do American Institute of Certified Public Accountants (AICPA) oferecem garantia sobre os ambientes de controle relacionados à recuperação, ao armazenamento, ao processamento e à transferência de dados. Os relatórios abrangem os controles gerais de TI e os controles de disponibilidade, confidencialidade e segurança dos dados dos clientes. Os relatórios SOC 1 têm como principal objetivo examinar os controles que são relevantes para os relatórios financeiros dos clientes

SOC 2, Tipo 2

Os relatórios SOC (Service Organization Controls) do American Institute of Certified Public Accountants (AICPA) oferecem garantia sobre os ambientes de controle relacionados à recuperação, ao armazenamento, ao processamento e à transferência de dados. Os relatórios abrangem os controles gerais de TI e os controles de disponibilidade, confidencialidade e segurança dos dados dos clientes. Os relatórios SOC 2 abrangem os controles de segurança, disponibilidade e confidencialidade dos dados dos clientes.

SOC 3

Esses relatórios são projetados para atender às necessidades dos usuários que precisam de garantia sobre os controles de uma organização de serviços relevantes para segurança, disponibilidade, integridade de processamento, confidencialidade ou privacidade, mas não têm a necessidade ou o conhecimento necessário para fazer uso efetivo de um Relatório SOC 2®. Por serem relatórios de uso geral, os relatórios SOC 3® podem ser distribuídos livremente.

FDA

Food Drug Administration CFR Título 21. O cumprimento das leis aplicáveis é uma responsabilidade compartilhada. A Pega fornece controles de segurança relevantes, orientação e recursos que permitem que nossos clientes cumpram as leis. A Pega foi projetada para permitir que os Clientes configurem sua própria estratégia de conformidade com as leis aplicáveis.

GDPR

O Regulamento Geral de Proteção de Dados é um regulamento da legislação da UE sobre proteção de dados e privacidade na União Europeia e no Espaço Econômico Europeu. O GDPR é um componente importante da lei de privacidade da UE e da lei de direitos humanos, em especial o artigo 8 da Carta dos Direitos Fundamentais da União Europeia. O cumprimento das leis aplicáveis é uma responsabilidade compartilhada. A Pega fornece controles de segurança relevantes, orientação e recursos que permitem que nossos clientes cumpram as leis. A Pega foi projetada para permitir que os Clientes configurem sua própria estratégia de conformidade com as leis aplicáveis.

HIPAA

A HIPAA (Health Insurance Portability and Accountability Act) de 1996 é uma lei federal que exigiu a criação de padrões nacionais para proteger as informações confidenciais de saúde dos pacientes contra a divulgação sem o consentimento ou o conhecimento do paciente. O Departamento de Saúde e Serviços Humanos (HHS) dos EUA emitiu a Regra de Privacidade da HIPAA para implementar os requisitos da HIPAA. A Regra de Segurança da HIPAA protege um subconjunto de informações cobertas pela Regra de Privacidade. O cumprimento das leis aplicáveis é uma responsabilidade compartilhada. A Pega fornece controles de segurança relevantes, orientação e recursos que permitem que nossos clientes cumpram as leis. A Pega foi projetada para permitir que os Clientes configurem sua própria estratégia de conformidade com as leis aplicáveis.