SOC 2 Typ II

F5 Distributed Cloud Services sind SOC2 Typ II-konform

Ein SOC 2 Typ II-Bericht ist ein Service Organization Control (SOC)-Bericht, der sich auf die Vertrauensgrundsätze des American Institute of Certified Public Accountants (AICPA) konzentriert. Dabei werden im Allgemeinen die internen Kontrollen und Systeme eines Dienstanbieters im Hinblick auf Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz untersucht. Diese Berichte können eine wichtige Rolle bei der Überwachung einer Organisation, von Lieferantenmanagementprogrammen und der behördlichen Aufsicht spielen. Ein Bericht vom Typ II deckt sowohl die Eignung der Kontrollen einer Organisation als auch ihre betriebliche Wirksamkeit über einen bestimmten Zeitraum ab.

Bei F5 hilft der SOC 2 Typ II-Bericht dabei, die Anforderungen unserer Kunden zu erfüllen, die detaillierte Informationen und Sicherheit über die Kontrollen bei F5 benötigen. Es liefert unseren Kunden den Beweis, dass wir die Sicherheitskontrollen wie versprochen implementieren und dass diese Kontrollen wie vorgesehen funktionieren. Ohne Augen und Ohren in der Cloud lässt sich nur schwer beurteilen, wie sicher die Informationen in den Händen von Drittanbietern sind. Ein SOC 2 Typ II-Bericht bietet diese Sicherheit.

SDC ist im Rahmen der fünf Vertrauensprinzipien, die eine Organisation befolgen kann, für die Sicherheit, Verfügbarkeit und Vertraulichkeit der von unseren Systemen verarbeiteten Informationen zertifiziert.

Jedes Vertrauensprinzip listet Kontrollziele auf und die Organisation entscheidet, wie sie diese Kontrollziele erreichen möchte. Die Vertrauensprinzipien von SOC 2 basieren auf:

• Richtlinien
• Kommunikation
• Prozeduren
• Überwachung

Anwendbare Produkte: F5 Distributed Cloud, Bot Defense und Silverline