규정 준수 — 아크로니스 보안 센터

Acronis Trust Center

규정 준수

아크로니스는 안전성, 프라이버시, 전문성을 갖춘 제품 개발에 대한 약속을 고객이 신뢰할 수 있도록 내부 프로세스에 대한 독립적인 제삼자 감사의 확인을 꾸준히 추구하고 있으며 인증 목록 또한 확장하고 있습니다.

ISO/IEC 27000 시리즈

아크로니스는 정보 보안을 목적으로 ISO/IEC 27001:2013 프레임워크에 따라 ISMS(정보 보안 관리 시스템)를 구현하며 이는 업계 최고의 표준으로 자리매김하였습니다. 아크로니스는 BSI(영국 국제표준화 기구) 산하 독립 제삼자 감사의 인증을 받았습니다. 아크로니스는 최신 모범사례를 기반으로 ISMS를 강화하고 보완하여 보안 체제를 지속적으로 개선하는 데 전념합니다.

또한 아크로니스는 표준 ISO 27001 요구사항을 다음의 두 가지 내용으로 확장하는 인증을 획득했습니다. 클라우드 서비스 정보 보안(ISO 27017:2015); 및 클라우드 개인 식별 정보(PII) 보호(ISO 27018:2019)

SOC 2

아크로니스는 서비스 조직을 위한 SOC 2®(System and Organization Controls 2) 보고서 발행을 위해 노력을 기울였습니다. 해당 표준은 고객 데이터를 관리하는 조직에 신뢰 서비스 기준 및 요구사항을 적용합니다. 아크로니스는 Acronis Cyber Cloud 플랫폼을 통해 제공하는 서비스에 대한 SOC 2 유형 2의 규정 준수를 획득했습니다. 아크로니스에서는 정보의 보안성, 가용성, 기밀성 및 처리의 무결성을 유지하기 위한 제어를 구현하고 있습니다.

아크로니스의 최신 SOC 2 보고서를 확인하시려면 계정 관리자 또는 지원 팀에 문의하십시오.

PCI DSS

아크로니스는 지불 카드 산업(PCI) 데이터 보안 표준(DSS)에 대한 독립 감사를 성공적으로 통과했습니다. 공인 보안 평가기업(QSA)에서는 아크로니스가 레벨 1 서비스 제공업체에 대한 PCI DSS 3.2.1을 준수하는지 여부를 확인했습니다.

현재 입증 범위에는 미국 및 EMEA 지역 내 여러 데이터 센터에서 운영하고 있는 강화된 보안 모드의 Acronis Cyber Protect Cloud가 포함됩니다.

아크로니스 PCI DSS 인증서 PDF, 0.4MB

HIPAA

1996년도 미국 의료보험 정보의 이전 및 책임에 관한 법률(HIPAA)과 2009년도 건강정보기술법(HITECH)은 의료정보를 개인 정보로서 보호하고 보안을 유지하기 위한 미합중국의 규정입니다. 최근 건강보험사 및 관련 업체가 사이버 공격과 랜섬웨어로 인한 피해를 보고 의료 데이터 유출의 여파가 확산하면서 HIPAA 규정의 요구사항이 더욱 이목을 끌게 되었습니다. 공식적 법적으로 인정을 받은 HIPAA 규정 준수 인증 프로세스는 현재 존재하지 않습니다. HIPAA 규정에 따르면 다양한 관리, 기술, 물리적 보호장치의 구현을 비롯한 각종 약정을 지속적으로 준수해야 합니다.

아크로니스는 각종 서비스(또는 제품)를 지원합니다. 각각의 아크로니스 서비스 기능 및 HIPAA 규정 준수 여부는 서비스와 데이터 센터에 따라 달라지기도 합니다. 특정한 서비스 및 데이터 상태의 규정 준수 여부는 계정 관리자에게 문의하시기 바랍니다.

HDS

프랑스 정부의 보건기관인 L’Agence du Numérique en Santé (ASIP Santé)가 채택하고 있는 HDS 인증은 개인 건강 데이터의 보안 및 보호를 강화하는 것을 목표로 합니다. 아크로니스는 스트라스부르에서 HDS 데이터 호스팅 인증을 취득했습니다. HDS 요구사항을 준수함으로써, 아크로니스는 프랑스 법률에 따라 개인 건강 데이터를 보호하기 위한 기술적 및 거버넌스 조치에 관한 프레임워크를 제공하고 있습니다. 독립 제삼자 감사의 검증에 따른 HDS 인증은 아크로니스가 고객과 파트너에게 데이터 기밀성, 무결성, 가용성을 보장한다는 사실을 보여줍니다.