Australisches Programm für registrierte Gutachter im Bereich Informationssicherheit (IRAP)
Das Information Security Registered Assessors Program (IRAP) ermöglicht es Kunden der australischen Regierung, zu überprüfen, ob Anbieter die Anforderungen des vom Australian Cyber Security Centre (ACSC) herausgegebenen Australian Government Information Security Manual (ISM) erfüllen.
F5 Distributed Cloud Services wurden von einem unabhängigen IRAP-Prüfer anhand der geltenden ISM-Kontrollen bewertet. Das Ziel dieser Bewertung wurde erreicht, da festgestellt wurde, dass die für die Distributed Cloud Platform implementierten Sicherheitskontrollen für die Speicherung, Verarbeitung und Übermittlung von Informationen bis zur Klassifizierungsstufe PROTECTED als wirksam gelten.
Der Schutz von Daten australischer Behörden vor unbefugtem Zugriff und Offenlegung ist bei der Beschaffung und Nutzung von Cloud-Diensten nach wie vor von zentraler Bedeutung. F5 ist sich bewusst, dass Kunden auf die sichere Bereitstellung der F5-Dienste angewiesen sind und wie wichtig Funktionen sind, mit denen sie sichere Umgebungen schaffen können. F5 unterstützt Kunden beim Erreichen dieser Ziele, indem das Unternehmen bei der Bereitstellung seiner Dienste der Sicherheit höchste Priorität einräumt, eine robuste Kontrollumgebung etabliert und eine breite Palette an Sicherheitsdiensten und -funktionen zur Verfügung stellt. Weitere Informationen erhalten Sie von einem F5 Account Manager, der Ihnen den IRAP-Bericht von F5 zur Verfügung stellen kann.
Betroffene Produkte: F5 Distributed Cloud
FAQ
F5 verpflichtet sich uneingeschränkt zur Einhaltung der Datenschutzgesetze in Australien, einschließlich der Australian Privacy Principles (APPs), des Privacy Act 1988 sowie vergleichbarer Rechtsvorschriften der Bundesstaaten und Territorien. Die globale Datenschutzstrategie und der Privacy-by-Design-Ansatz von F5 gewährleisten, dass F5 und seine Dienste dem Schutz personenbezogener Daten höchste Priorität einräumen und die höchsten Datenschutzstandards einhalten.
Die Australian Privacy Principles des Privacy Act 1988 (APPs) sowie bestimmte Rechtsvorschriften der australischen Bundesstaaten und Territorien regeln die Erhebung, Verwendung und Offenlegung personenbezogener Daten durch privatwirtschaftliche Organisationen. F5 verpflichtet sich vertraglich zur Einhaltung von Datenschutz- und Datensicherheitsanforderungen, die den nach australischem Recht für die Nutzung der Dienste von F5 geltenden Standards entsprechen oder diese übertreffen. Kunden in Australien können alle Dienste von F5 rechtmäßig nutzen.
Für ausgewählte Verarbeitungsvorgänge ermöglichen bestimmte F5-Dienste ihren Kunden, den Standort der F5-Rechenzentren zu wählen. Bei vielen Diensten umfassen diese Standortoptionen Australien.
Das australische Recht schreibt Kunden jedoch nicht vor, diese Rechenzentren zu nutzen. Es genügt, wenn der Kunde die Übermittlung durch den Abschluss des Datenschutzzusatzes (Data Protection Addendum, DPA) von F5, ergänzt durch die dienstspezifischen Bedingungen, absichert. Der Grund dafür ist, dass der DPA F5 verpflichtet, personenbezogene Daten in einer Weise zu verarbeiten und zu schützen, die den APPs entspricht. Seine Bestimmungen umfassen Schutzmaßnahmen wie Nutzungsbeschränkungen, Aufbewahrungsfristen, Datensicherheit und Benachrichtigungen bei Datenschutzverletzungen, die dem geltenden australischen Recht entsprechen. In Bezug auf Daten, die über seine Dienste erhoben werden, erfüllt F5 seine Transparenzpflichten gemäß den APPs, wie in den Datenschutzerklärungen der jeweiligen Dienste beschrieben. Links zu allen dienstspezifischen Datenschutzerklärungen finden Sie in der Einleitung des Datenschutzhinweises von F5 unter https://www.f5.com/company/policies/privacy-notice.
Nein.
