Acronis
Acronis Trust Center
Der Compliance verpflichtet
Damit sich unsere Kunden auf unser Engagement für eine sichere, private und professionelle Produktentwicklung verlassen können, bemüht sich Acronis regelmäßig um eine Überprüfung unserer internen Prozesse durch unabhängige externe Auditoren und eine Erweiterung unserer Zertifizierungsliste.
ISO/IEC 27000-Reihe

Acronis hat ein Informationssicherheits-Managementsystem (ISMS) in Übereinstimmung mit dem ISO/IEC 27001:2013-Framework für Informationssicherheit implementiert, das sich mittlerweile als Industriestandard etabliert hat. Acronis ist von den unabhängigen Prüfern der britischen Normungsorganisation (BSI, British Standards Institution) zertifiziert worden. Acronis ist bestrebt, seine Sicherheitsaufstellung kontinuierlich zu verbessern, indem wir unser Information Security Management System (ISMS) regelmäßig auf der Grundlage neuester Best Practices erweitern und ausbauen.

Darüber hinaus hat Acronis zwei Zertifizierungen erhalten, die die allgemeinen ISO 27001-Anforderungen auf weitere Bereiche ausdehnen: Informationssicherheitskontrollen für Cloud Services (ISO 27017:2015) und Schutz personenbezogener Informationen (PII) in der Cloud (ISO 27018:2019).

ISO/IEC 27000-Reihe
SOC 2
Acronis hat sich um den Erhalt eines SOC 2®-Berichts (System and Organization Controls 2) für Dienstleistungsunternehmen bemüht. Dieser Compliance-Standard definiert für Unternehmen, die Kundendaten verwalten, bestimmte Kriterien und Anforderungen für Vertrauensdienste (Trust Services). Acronis wurde bereits für die Services, die wir über die Acronis Cyber Cloud-Plattform anbieten, eine Konformität nach SOC 2 Typ 2 bescheinigt. Acronis implementiert Kontrollmechanismen, um die Sicherheit, Verfügbarkeit, Vertraulichkeit und Prozessintegrität der entsprechenden Informationen zu gewährleisten.

Wenn Sie unseren aktuellen SOC 2-Bericht erhalten wollen, können Sie sich an Ihren Account Manager oder den Support wenden.

SOC 2
PCI DSS

Acronis hat einen unabhängigen Audit gemäß den Zahlungskartenstandard PCI DSS (Payment Card Industry Data Security Standards) erfolgreich bestanden. Der qualifizierte Sicherheitsgutachter (Qualified Security Assessor, QSA) hat Acronis die Konformität mit PCI DSS 3.2.1 für Level 1 Service Provider bescheinigt.

Der aktuelle Geltungsbereich der Konformitätsbescheinigung erstreckt sich auf den Einsatz von Acronis Cyber Protect Cloud im erhöhten Sicherheitsmodus für mehrere Datenzentren in den USA und EMEA.

PCI DSS
Cyber Essentials Plus

Cyber Essentials ist ein von der Regierung unterstütztes Programm, das für in Großbritannien tätige Organisationen gilt. Es sieht eine Reihe von grundlegenden technischen Kontrollen vor, die Organisationen implementieren müssen, um sich vor den gängigen Internet-Sicherheitsrisiken zu schützen.

Acronis hat ein Audit durch einen unabhängigen Prüfer erfolgreich bestanden und das Cyber Essentials Plus-Zertifikat erhalten. Sie können das Zertifikat auf https://registry.blockmarktech.com/certificates/fb673926-da87-4887-8501-d6d9c929c532/ einsehen.

Cyber Essentials Plus
HIPAA (US-Standard für Krankenversicherungsdaten)
Der Health Insurance Portability and Accountability Act (HIPAA) von 1996 und der nachfolgende Health Information Technology for Economic and Clinical Act (HITECH) von 2009 sind US-amerikanische Vorschriften, die den Schutz der Privatsphäre und die Sicherheit medizinischer Daten regeln. Die Anforderungen der HIPAA-Vorschriften sind in jüngster Zeit verstärkt in den Vordergrund gerückt, da es immer häufiger durch Cyber- und Ransomware-Angriffe auf Krankenversicherungen und andere Gesundheitsdienstleister zu Datenschutzverletzungen kommt. Es gibt keinen offiziellen, rechtlich anerkannten Prozess zur Zertifizierung oder Akkreditierung der HIPAA-Konformität. Die Einhaltung der HIPAA-Vorschriften setzt eine fortlaufendes Engagement voraus, zu dem auch die Umsetzung verschiedener administrativer, technischer und physischer Schutzmaßnahmen gehört.

Acronis unterstützt mehrere Services (oder Produkte). Die einzelnen Acronis Service-Funktionen und der Status der HIPAA-Konformität können in Abhängigkeit davon variieren, welcher Service und welches Datenzentrum verwendet wird. Sie können sich an Ihren Account Manager wenden, um den Compliance-Status von bestimmten Services und Datenzentren zu klären.

HIPAA (US-Standard für Krankenversicherungsdaten)
HDS
Die HDS-Zertifizierung wurde von der französischen Gesundheitsbehörde „L'Agence du Numérique en Santé“ (ASIP Santé) eingeführt und soll die Sicherheit sowie den Schutz persönlicher Gesundheitsdaten stärken.
Acronis hat eine Zertifizierung für das Hosting von HDS-Daten in Straßburg und Frankfurt erhalten. Die Einhaltung der HDS-Anforderungen zeigt, dass wir ein Framework für technische und regulatorische Maßnahmen bereitstellen, um personenbezogene Gesundheitsdaten nach französischem Recht sichern und schützen zu können. Die HDS-Zertifizierung durch einen unabhängigen Drittanbieter bestätigt, dass Acronis die Vertraulichkeit, Integrität und Verfügbarkeit der Daten seiner Kunden und Partner gewährleisten kann.
HDS
STAR Level 1

Das STAR-Programm (Security Trust, Assurance and Risk) der Cloud Security Alliance (CSA) ist das branchenweit leistungsfähigste Programm zur Gewährleistung der Sicherheit in der Cloud. Acronis ist seit Mai 2020 als Trusted Cloud Provider aufgeführt.

Sie können den aktuellsten Selbstbewertungsfragebogen (SAQ) für Acronis Cyber Protect Cloud direkt von der CSA-Website herunterladen.

STAR Level 1

Ressourcen

Einblicke in Cyberbedrohungen

Technische Details zu neuesten Malware-Bedrohungen, Schwachstellen und Cyberangriffen.

Erkunden

Es tut uns leid, aber Ihr Browser wird nicht unterstützt.

Es scheint, dass unsere neue Website mit der derzeitigen Version Ihres Browsers nicht kompatibel ist. Das lässt sich jedoch leicht beheben! Um unsere komplette Website sehen zu können, müssen Sie einfach nur ein Update Ihres Browsers durchführen.

© 2003–2024 Acronis International GmbH. Alle Rechte vorbehalten.
Rechtliche Informationen