SOC 2 Tipo II
Os produtos e serviços da F5 estão em conformidade com a SOC 2
Um relatório de Controles de Organização de Serviços, ou SOC 2, concentra-se nos princípios de confiança do Instituto Americano de Contadores Públicos Certificados (AICPA). Em geral, ele examina os controles internos e os sistemas de um prestador de serviços relacionados à segurança, disponibilidade, integridade do processamento, confidencialidade e privacidade dos dados. Esses relatórios podem desempenhar um papel importante na supervisão de uma organização, nos programas de gestão de fornecedores e na supervisão regulatória. Um relatório Tipo I avalia o desenho e a adequação dos controles de uma organização em um momento específico, enquanto um relatório Tipo II avalia tanto a adequação dos controles de uma organização quanto sua eficácia operacional ao longo de um período.
Na F5, o relatório SOC 2 ajuda a atender às necessidades dos nossos clientes que precisam de informações detalhadas e garantias sobre os controles da F5. Ele fornece aos nossos clientes evidências de que estamos implementando os controles de segurança que afirmamos implementar e de que esses controles estão funcionando conforme o esperado. Sem visibilidade sobre todo o ambiente de nuvem, é difícil avaliar o nível de segurança das informações sob a responsabilidade de fornecedores terceirizados, e um relatório SOC 2 proporciona essa tranquilidade.
Dos cinco princípios de confiança que uma organização pode optar por seguir, os produtos e serviços da F5 (incluindo F5 Distributed Cloud, Bot Defense e NGINX) são certificados quanto à segurança, à disponibilidade e à confidencialidade das informações processadas por nossos sistemas.
Cada princípio de confiança apresenta objetivos de controle, e a organização decide como deseja alcançá-los. Os princípios de confiança do SOC 2 são estruturados em torno de:
- Políticas
- Comunicações
- Procedimentos
- Monitoramento
Produtos aplicáveis: F5 Distributed Cloud, Bot Defense, produtos de IA da F5, incluindo F5 AI Guardrails e F5 AI Red Team, NGINXaaS for Azure (N4A).
Perguntas frequentes
A F5 e seus serviços priorizam a proteção de dados pessoais e mantêm os mais altos padrões de privacidade de dados. Os controles técnicos e organizacionais que protegem os dados pessoais coletados pela F5 estão descritos nos contratos específicos de cada serviço (por exemplo, os Termos Específicos do Serviço aplicáveis aos serviços prestados de acordo com nosso Contrato de Serviços ao Usuário Final) e no relatório SOC 2 Tipo II da F5. O Suporte Global da F5 possui certificação ISO 27001, e os Serviços F5 Distributed Cloud possuem certificação ISO 27001, com extensão das normas ISO 27017 e ISO 27018. A F5 também está em conformidade com o PCI DSS como Provedor de Serviços de Nível 1 para os Serviços F5 Distributed Cloud. Certificações de segurança adicionais se aplicam a serviços específicos e ao hardware da F5. Encontre informações mais detalhadas sobre as práticas de segurança de dados em https://www.f5.com/company/policies/privacy-notice.
