SOC 2 Typ II
F5-Produkte und -Services sind SOC-2-konform
Ein Service Organization Control-Bericht, kurz SOC-2-Bericht, konzentriert sich auf die Vertrauensgrundsätze des American Institute of Certified Public Accountants (AICPA). Er untersucht in der Regel die internen Kontrollen und Systeme eines Dienstleisters in Bezug auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. Diese Berichte können eine wichtige Rolle bei der Überwachung einer Organisation, bei Programmen für das Lieferantenmanagement und bei der regulatorischen Aufsicht spielen. Ein Bericht vom Typ I bewertet die Ausgestaltung und Eignung der Kontrollen einer Organisation zu einem bestimmten Zeitpunkt, während ein Bericht vom Typ II sowohl die Eignung der Kontrollen einer Organisation als auch deren Wirksamkeit über einen bestimmten Zeitraum hinweg beurteilt.
Bei F5 trägt der SOC-2-Bericht dazu bei, die Anforderungen unserer Kunden zu erfüllen, die detaillierte Informationen und Gewissheit über die bei F5 bestehenden Kontrollen benötigen. Er liefert unseren Kunden den Nachweis, dass wir die von uns angegebenen Sicherheitskontrollen implementieren und diese wie vorgesehen funktionieren. Ohne einen umfassenden Einblick in die Cloud lässt sich nur schwer beurteilen, wie sicher Informationen bei Drittanbietern sind. Ein SOC-2-Bericht schafft hier die nötige Gewissheit.
Von den fünf Vertrauensgrundsätzen, die eine Organisation befolgen kann, sind die Produkte und Services von F5 (einschließlich F5 Distributed Cloud, Bot Defense und NGINX) hinsichtlich der Sicherheit, Verfügbarkeit und Vertraulichkeit der von unseren Systemen verarbeiteten Informationen zertifiziert.
Jedes Vertrauensprinzip führt Kontrollziele auf, wobei die Organisation selbst entscheidet, wie sie diese erreichen möchte. Die SOC-2-Vertrauensprinzipien orientieren sich an folgenden Kriterien:
- Richtlinien
- Kommunikation
- Verfahren
- Überwachung
Relevante Produkte: F5 Distributed Cloud, Bot Defense, F5 AI-Produkte einschließlich F5 AI Guardrails und F5 AI Red Team, NGINXaaS for Azure (N4A).
Häufig gestellte Fragen
F5 und seine Dienste räumen dem Schutz personenbezogener Daten höchste Priorität ein und erfüllen die höchsten Datenschutzstandards. Die technischen und organisatorischen Maßnahmen zum Schutz der von F5 erhobenen personenbezogenen Daten sind in den jeweiligen Dienstleistungsverträgen (beispielsweise in den für Dienste im Rahmen unseres End User Services Agreement geltenden dienstspezifischen Bedingungen) sowie im SOC 2 Typ II-Bericht von F5 aufgeführt. F5 Global Support ist nach ISO 27001 zertifiziert, und F5 Distributed Cloud Services sind nach ISO 27001 mit Erweiterungen gemäß ISO 27017 und ISO 27018 zertifiziert. Darüber hinaus ist F5 als Level-1-Dienstanbieter für die F5 Distributed Cloud Services PCI-DSS-konform. Für bestimmte F5-Dienste und F5-Hardware gelten zusätzliche Sicherheitszertifizierungen. Ausführlichere Informationen zu den Datensicherheitspraktiken finden Sie unter https://www.f5.com/company/policies/privacy-notice.
