ISO 27001, ISO 27017, ISO 27018
Los servicios de F5 Distributed Cloud cuentan con la certificación ISO 27001, ampliada con las normas ISO 27017 e ISO 27018
El servicio de soporte global solo cuenta con la certificación ISO 27001
ISO 27001 es una norma internacional para gestionar la seguridad de la información. Es la norma más conocida del mundo para los sistemas de gestión de la seguridad de la información (SGSI). La norma ISO 27001 proporciona a empresas de cualquier tamaño y de todos los sectores de actividad directrices para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de la seguridad de la información.
La conformidad con la norma ISO 27001 significa que una organización o empresa ha implantado un sistema para gestionar los riesgos relacionados con la seguridad de los datos que posee o trata, y que dicho sistema respeta todas las buenas prácticas y los principios consagrados en esta norma internacional.
La norma ISO 27001 promueve un enfoque integral de la seguridad de la información mediante la evaluación de las personas, las políticas y la tecnología. Un sistema de gestión de la seguridad de la información implantado conforme a esta norma garantiza la gestión de riesgos, la ciberresiliencia y la excelencia operativa.
ISO 27001 es la única norma internacional auditable que define los requisitos que debe cumplir un SGSI.
La norma ISO 27001 consta de 93 controles divididos en 4 ámbitos:
- Organizativos
- Personas
- Físico
- Tecnológico
ISO 27017 es un código de buenas prácticas para los controles de seguridad de la información basado en la norma ISO 27001 para servicios en la nube, así como un marco de seguridad de la información para las organizaciones que utilizan dichos servicios. Los proveedores de servicios en la nube deben cumplir esta norma, ya que ofrece una mayor protección a sus clientes (y a terceros) mediante un enfoque coherente e integral de la seguridad de la información.
ISO 27017 incluye 37 controles de seguridad basados en las directrices de ISO 27002.
ISO 27018 es un código de buenas prácticas para la protección de la información de identificación personal (PII) en nubes públicas que actúan como encargados del tratamiento de PII. Esta norma describe las mejores prácticas para que los proveedores de servicios de nube pública (CSP) protejan mejor la información de identificación personal (PII) que tratan.
ISO 27018 incluye 16 controles basados en la norma ISO 27002, así como 25 nuevos controles de privacidad y seguridad.
Productos aplicables: Soporte global, F5 Distributed Cloud, Bot Defense y Silverline
Preguntas frecuentes
F5 y sus servicios dan prioridad a la protección de los datos personales y mantienen los más altos estándares de privacidad de los datos. Los controles técnicos y organizativos que protegen los datos personales recopilados por F5 se detallan en los contratos específicos de cada servicio (por ejemplo, los Términos específicos del servicio aplicables a los servicios prestados en virtud de nuestro Acuerdo de servicios para usuarios finales) y en el informe SOC 2 de tipo II de F5. F5 Global Support cuenta con la certificación ISO 27001 y F5 Distributed Cloud Services cuenta con la certificación ISO 27001, con las extensiones ISO 27017 e ISO 27018. F5 también cumple con PCI DSS como proveedor de servicios de nivel 1 para F5 Distributed Cloud Services. Algunos servicios y equipos de F5 cuentan con certificaciones de seguridad adicionales. Encontrará información más detallada sobre las prácticas de seguridad de los datos en https://www.f5.com/company/policies/privacy-notice
