SOC 2 de tipo II
Los productos y servicios de F5 cumplen con SOC 2
Un informe de controles de organizaciones de servicios, o SOC 2, se centra en los principios de confianza del Instituto Estadounidense de Contables Públicos Certificados (AICPA). Por lo general, examina los controles internos y los sistemas de un proveedor de servicios relacionados con la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad de los datos. Estos informes pueden desempeñar un papel importante en la supervisión de una organización, los programas de gestión de proveedores y el cumplimiento normativo. Un informe de tipo I evalúa el diseño y la idoneidad de los controles de una organización en un momento concreto, mientras que un informe de tipo II evalúa tanto la idoneidad de dichos controles como su eficacia operativa durante un periodo de tiempo.
En F5, el informe SOC 2 ayuda a satisfacer las necesidades de nuestros clientes que requieren información detallada y garantías sobre los controles de F5. Este informe demuestra a nuestros clientes que estamos implementando los controles de seguridad que afirmamos aplicar y que dichos controles funcionan según lo previsto. Sin una visibilidad completa de la nube, resulta difícil evaluar el grado de seguridad de la información en manos de proveedores externos, y un informe SOC 2 ofrece esta tranquilidad.
De los cinco principios de confianza que una organización puede optar por seguir, los productos y servicios de F5 (incluidos F5 Distributed Cloud, Bot Defense y NGINX) cuentan con certificación en materia de seguridad, disponibilidad y confidencialidad de la información procesada por nuestros sistemas.
Cada principio de confianza enumera una serie de objetivos de control, y la organización decide cómo desea alcanzarlos. Los principios de confianza de SOC 2 se articulan en torno a:
- Políticas
- Comunicaciones
- Procedimientos
- Monitorización
Productos aplicables: F5 Distributed Cloud, Bot Defense, productos de IA de F5, incluidos F5 AI Guardrails y F5 AI Red Team, NGINXaaS for Azure (N4A).
Preguntas frecuentes
F5 y sus servicios priorizan la protección de los datos personales y mantienen los más altos estándares de privacidad de los datos. Los controles técnicos y organizativos que protegen los datos personales recopilados por F5 se detallan en los contratos específicos de cada servicio (por ejemplo, los Términos específicos del servicio aplicables a los servicios prestados en virtud de nuestro Acuerdo de Servicios para Usuarios Finales) y en el informe SOC 2 de tipo II de F5. El Soporte Global de F5 cuenta con la certificación ISO 27001 y los servicios de F5 Distributed Cloud cuentan con la certificación ISO 27001, ampliada con las normas ISO 27017 e ISO 27018. F5 también cumple con PCI DSS como proveedor de servicios de nivel 1 para los servicios de F5 Distributed Cloud. Se aplican certificaciones de seguridad adicionales a determinados servicios y equipos de F5. Encontrará información más detallada sobre las prácticas de seguridad de los datos en https://www.f5.com/company/policies/privacy-notice.
