--- title: Acronis Trust Center description: "Acronis lässt seine internen Prozesse regelmäßig von unabhängigen Dritten überprüfen. Dadurch stellen wir sicher, dass Kund:innen unserem Engagement für eine sichere, private und professionelle Produktentwicklung vertrauen können. Zudem erweitern wir fortlaufend die Liste unserer Zertifizierungen." canonical_url: https://www.acronis.com/de/trust-center/compliance/ locale: de last_updated: 2026-10-27 --- # Acronis Trust Center ## Der Compliance verpflichtet Acronis lässt seine internen Prozesse regelmäßig von unabhängigen Dritten überprüfen. Dadurch stellen wir sicher, dass Kund:innen unserem Engagement für eine sichere, private und professionelle Produktentwicklung vertrauen können. Zudem erweitern wir fortlaufend die Liste unserer Zertifizierungen. ### ISO/IEC 27000-Reihe ISO/IEC 27000-Reihe Acronis implementiert ein Informationssicherheits-Managementsystem (ISMS) gemäß dem anerkannten Industriestandard für Informationssicherheit ISO/IEC [27001:2022](https://www.iso.org/standard/54534.html). Acronis wurde von der British Standards Institution ([BSI](https://www.bsigroup.com/)), einer unabhängigen externen Prüfstelle, zertifiziert. Acronis ist bestrebt, das eigene Sicherheitsniveau kontinuierlich zu verbessern, indem das ISMS auf der Grundlage der neuesten Best Practices weiterentwickelt und optimiert wird. Darüber hinaus hat Acronis zwei Zertifizierungen erhalten, die die allgemeinen Anforderungen von ISO 27001 um folgende Bereiche erweitern: Informationssicherheitskontrollen für Cloud-Dienste ([ISO 27017:2015](https://www.iso.org/standard/43757.html)) und Schutz personenbezogener Daten (PII) in der Cloud ([ISO 27018:2019](https://www.iso.org/standard/76559.html)). * [ISO/IEC 27001:2022 PDF, 0.9 MB](https://staticfiles.acronis.com/downloads/b981bd382cd221e1e45b30b13a0f1740 "ISO/IEC 27001:2022") * [ISO/IEC 27017:2015 PDF, 0.7 MB](https://staticfiles.acronis.com/downloads/31acfe4473aed0ba96a7732de09a8091 "ISO/IEC 27017:2015") * [ISO/IEC 27018:2019 PDF, 0.7 MB](https://staticfiles.acronis.com/downloads/6e402b1441ba4ee2c3d85589510b8858 "ISO/IEC 27018:2019") ![Image 2: ISO/IEC 27000-Reihe](https://staticfiles.acronis.com/images/content/c9b8de3e11cb3fb93acad7e059a0c8df.png) ### ISO 9001 ISO 9001 [ISO 9001](https://www.iso.org/standard/62085.html) ist eine internationale Norm für Qualitätsmanagementsysteme (QMS). Sie ist Teil der [Normenreihe ISO 9000](https://www.iso.org/standards/popular/iso-9000-family) und behandelt verschiedene Aspekte des Qualitätsmanagements. ISO 9001 schafft einen Rahmen für Organisationen zum Aufbau und zur Aufrechterhaltung eines wirksamen Qualitätsmanagementsystems, das sicherstellt, dass ihre Produkte oder Services jederzeit die Kundenerwartungen sowie alle behördlichen Anforderungen erfüllen. ISO 9001 betont Schlüsselprinzipien wie Leadership, Mitarbeiterbeteiligung und faktenbasierte Entscheidungsfindung. Mit der Zertifizierung nach ISO 9001, der weltweit am häufigsten verwendeten Qualitätsmanagementnorm, bekräftigt Acronis sein Engagement für Qualität und sein Bestreben, das Vertrauen seiner Partner zu stärken. Dieses Rahmenwerk gewährleistet sowohl die Konsistenz der Kernprozesse und zentralen Services von Acronis als auch unsere Fähigkeit zur kontinuierlichen Verbesserung und Anpassung an ein sich ständig wandelndes Geschäftsumfeld. * [ISO 9001-Zertifikat PDF (0,9 MB)](https://dl.acronis.com/u/rc/Certificate-FS-801213-001-19-Dec-2026.pdf "ISO 9001-Zertifikat") ![Image 3: ISO 9001](https://staticfiles.acronis.com/images/content/6e096ca1a121d6c5713dc6d400a3bb2a.png) ### SOC 2 SOC 2 Acronis hat den SOC 2®-Bericht (System and Organization Controls) für Dienstleistungsunternehmen erhalten. Der Standard legt Kriterien und Regeln für die Vertrauenswürdigkeit fest, die Unternehmen erfüllen müssen, wenn sie Kundendaten verwalten. Acronis erfüllt die SOC 2 Typ 2-Anforderungen für die Services, die über die Acronis Cyber Cloud Platform bereitgestellt werden. Acronis setzt Kontrollen ein, um die Sicherheit, Verfügbarkeit, Vertraulichkeit und Integrität der Daten zu gewährleisten. Wenn Sie unseren aktuellen SOC 2-Bericht erhalten möchten, klicken Sie bitte [hier](https://go.acronis.com/soc2-report). ![Image 4: SOC 2](https://staticfiles.acronis.com/images/content/c5da6a0438e6130492ff4392a7459ce0.png) ### PCI DSS PCI DSS Acronis hat eine unabhängige Prüfung nach dem [Payment Card Industry (PCI) Data Security Standard (DSS)](https://www.pcisecuritystandards.org/) erfolgreich bestanden. Die qualifizierte Prüfstelle hat bestätigt, dass Acronis den PCI DSS 4.0 als Service Provider der Stufe 1 erfüllt. Der aktuelle Geltungsbereich der Zertifizierung umfasst die Acronis Cyber Platform, die in mehreren Datenzentren in den USA und der EMEA-Region im [Compliance-Modus](https://www.acronis.com/support/documentation/CyberProtectionService/index.html#compliance-mode.html) betrieben wird. * [Acronis PCI DSS AOC-Bericht PDF (0,4 MB)](https://staticfiles.acronis.com/downloads/ead25c0abbab96208082f794fbf63f63 "Acronis PCI DSS AOC-Bericht") ![Image 5: PCI DSS](https://staticfiles.acronis.com/images/content/8a7ca363295a4a5add0797b5bbe33f38.png) ### IEC 62443-4-1 IEC 62443-4-1 **IEC 62443-4-1: Sicherer Produktentwicklungs-Lebenszyklus (SSDLC)** Acronis hat die Zertifizierung für seinen sicheren Entwicklungslebenszyklus gemäß **IEC 62443-4-1**erhalten, einer internationalen Norm, die ursprünglich für industrielle Automatisierungs- und Steuerungssysteme (IACS/OT) entwickelt wurde, aber zunehmend auch als Best Practice für eine sichere Software-Entwicklung in IT-Umgebungen anerkannt ist. Mit dieser Zertifizierung belegt Acronis, dass im gesamten Produktentwicklungszyklus (vom Entwurf über die Implementierung bis hin zu Tests und Wartung) strenge Sicherheitsmaßnahmen angewendet werden, sodass Sicherheit bei der Entwicklung von Anfang an mitgedacht wird. Der Geltungsbereich dieser Zertifizierung umfasst alle **Acronis Cyber Protect-Produkte**, sowohl **Cloud-Bereitstellungen**als auch **unterstützte lokale Versionen (On-Premises-Bereitstellungen)**. * [Acronis IEC-62443-4-1-Zertifikat PDF (0,8 MB)](https://staticfiles.acronis.com/downloads/caca1ea2e00c74fcb6130c4434a3185a "Acronis IEC-62443-4-1-Zertifikat") ![Image 6: IEC 62443-4-1](https://staticfiles.acronis.com/images/content/19a3099598aa4f055c551ec16cdfccc4.png) ### IT-Grundschutz IT-Grundschutz Der IT-Grundschutz ist ein umfassendes Rahmenwerk des Bundesamts für Sicherheit in der Informationstechnik (BSI), das Unternehmen dabei unterstützt, ein effektives Informationssicherheits-Managementsystem umzusetzen. Auf dessen Grundlage hat Acronis ein Sicherheitskonzept entwickelt, das einen zuverlässigen und systematischen Ansatz für die Informationssicherheit bietet. Die Basis unserer Compliance bildet unsere ISO/IEC 27001-Zertifizierung, mit der wir unsere Verpflichtung zu internationalen Standards im Bereich Informationssicherheitsmanagement bekräftigen. Durch die Integration der IT-Grundschutz-Prinzipien konnten wir unsere Sicherheit wie folgt verbessern: * Umfassende Risikoanalyse und Bewertung des Schutzbedarfs. * Implementierung technischer, organisatorischer und personeller Sicherheitsvorkehrungen. * Kontinuierliche Verbesserung und Überwachung der Sicherheitsmaßnahmen. ![Image 7: IT-Grundschutz](https://staticfiles.acronis.com/images/content/c50d97df65aec382e05c44ec799782ff.png) ### Cyber Essentials Cyber Essentials Cyber Essentials ist ein von der britischen Regierung unterstütztes Programm. Dieses gilt für in Großbritannien tätige Organisationen. Es sieht eine Reihe von grundlegenden technischen Kontrollen vor, die Unternehmen implementieren müssen, um sich vor gängigen Internet-Sicherheitsrisiken zu schützen. Acronis hat das Cyber Essentials-Zertifikat erhalten. Sie können das Zertifikat auf [https://iasme.co.uk/cyber-essentials/ncsc-certificate-search/](https://iasme.co.uk/cyber-essentials/ncsc-certificate-search/) einsehen. * [Acronis Cyber Essentials certificate PDF, 284 KB](https://staticfiles.acronis.com/downloads/302b722992afae932befcd22abb0173a "Acronis Cyber Essentials certificate") ![Image 8: Cyber Essentials](https://staticfiles.acronis.com/images/content/81b2b9d4a494e69766397bbb5bc94bb3.png) ### ENS ENS Das [Esquema Nacional de Seguridad (ENS)](https://ens.ccn.cni.es/en/) ist ein von der spanischen Regierung geschaffener Regelungsrahmen für die Cybersicherheit. Dieser soll den Schutz vertraulicher Informationen und kritischer Infrastrukturen in der öffentlichen Verwaltung gewährleisten. Der Rahmen definiert eine Reihe von Sicherheitsmaßnahmen und Richtlinien, die Organisationen einhalten müssen, um Cyberbedrohungen zu entschärfen und Daten zu schützen. Dienstanbieter im Bereich der öffentlichen Verwaltung müssen mit ihrer ENS-Zertifizierung nachweisen, dass sie die festgelegten Sicherheitsstandards einhalten und die Integrität, Vertraulichkeit, Verfügbarkeit, Authentizität und Rückverfolgbarkeit von Informationssystemen gewährleisten. Acronis hat ein Audit durch eine unabhängige externe Prüfstelle erfolgreich bestanden, um die ENS-Zertifizierung für die Sicherheitsstufe Hoch/Alta zu erhalten, die gewährleistet, dass zuverlässige Schutzmaßnahmen umgesetzt werden. Die Einhaltung der Vorgaben des ENS steht im Einklang mit den Zielen der NIS-2-Richtlinie und trägt zur allgemeinen Stärkung der Cybersicherheit in Spanien und in der Europäischen Union bei. * [Acronis Cyber Platform – NIS-2-Briefing für MSPs PDF (1,7 MB)](https://dl.acronis.com/u/rc/White-paper-Acronis-Cyber-Protect-Cloud-NIS-2-Directive-EN-EU-240228.pdf "Acronis Cyber Platform – NIS-2-Briefing für MSPs") ![Image 9: Acronis](https://staticfiles.acronis.com/images/content/a4f64dd70c17e8349137317a33744587.png) [Acronis ENS-Zertifikat](https://staticfiles.acronis.com/downloads/e2015d8ab14a62141fdbc7c2aa65382e) ### Cloud Italia Cloud Italia Das [Qualifizierungsverfahren von Cloud Italia](https://cloud.italia.it/), das von der [ACN (Agenzia Cybersicurezza Nazionale – Nationale Agentur für Cybersicherheit)](https://www.acn.gov.it/) durchgeführt wird, spielt eine wichtige Rolle bei der Gewährleistung der Sicherheit und Zuverlässigkeit von Cloud-Diensten, die dem öffentlichen Sektor in Italien angeboten werden. In Anlehnung an die NIS-2-Richtlinie werden den Anbietern strenge Kriterien auferlegt, darunter die Einhaltung von Datenschutzbestimmungen und bestimmte Cybersicherheitsstandards. Indem sie diese Anforderungen erfüllen, tragen die Anbieter zur Widerstandsfähigkeit wichtiger digitaler Infrastrukturen und Dienste bei. Der Qualifizierungsprozess stärkt das Vertrauen in Cloud-Lösungen und erleichtert so deren Einführung in Behörden und Organisationen. Acronis hat das Qualifizierungsverfahren erfolgreich durchlaufen und ist im [Cloud Italia Marketplace](https://www.acn.gov.it/portale/w/sa-3698) vertreten, wo vertrauenswürdige Cloud-Services angeboten werden. Dies führt nicht nur zu einer Modernisierung der öffentlichen Dienste, sondern fördert auch die digitale Transformation und die Zusammenarbeit im Bereich der Cybersicherheit auf europäischer Ebene im Einklang mit übergeordneten EU-Richtlinien und -Initiativen. ![Image 10: Cloud Italia](https://staticfiles.acronis.com/images/content/01794404f0fa1a72da99fb37ebbab7da.png) ### FIPS 140-2 FIPS 140-2 Acronis Cyber Platform enthält FIPS 140-2 validierte Verschlüsselungsbibliotheken, die sicherstellen, dass MSPs die strengen Compliance-Anforderungen von Regierungsbehörden, Gesundheitseinrichtungen, Finanzinstituten und anderen sicherheitsbewussten Kund:innen erfüllen. Diese native Unterstützung schützt sensible Daten mit bewährten Verschlüsselungsmethoden und erfüllt damit die strengsten Vorschriften wie FISMA, CJIS und HIPAA. Indem Sie Acronis Cyber Platform mit FIPS 140-2-Compliance einsetzen, verschaffen Sie sich einen Wettbewerbsvorteil in regulierten Märkten und bieten Cyber Protection, die sicher und konform ist, ohne zusätzliche Komplexität oder Kosten zu verursachen. ![Image 11: FIPS 140-2](https://staticfiles.acronis.com/images/content/303e63b879f07d697c1c1685d717df44.png) ### VAE IAR VAE IAR Mit der „Information Assurance Regulation“ (IAR) hat die Regulierungsbehörde für Telekommunikation und digitale Verwaltung der Vereinigten Arabischen Emirate (VAE) einen umfassenden Schutzrahmen für die Informations- und digitale Infrastruktur des Landes geschaffen. Die Verordnung legt managementbezogene und technische Informationssicherheitskontrollen sowie Best Practices für Organisationen fest, um die Vertraulichkeit, Integrität und Verfügbarkeit ihrer Informationsressourcen zu gewährleisten. Acronis hat eine unabhängige Prüfung der über die Acronis Cyber Cloud-Plattform angebotenen Dienstleistungen gemäß den IAR-Vorschriften der Vereinigten Arabischen Emirate erfolgreich bestanden. Wenn Sie den IAR-Bericht für die Vereinigten Arabischen Emirate erhalten möchten, wenden Sie sich bitte an Ihren Account Manager oder den [Support](https://support.acronis.com/). ![Image 12: VAE IAR](https://staticfiles.acronis.com/images/content/cd80cd9d35e00bd60bdf70c7c4b8c757.png) ### HIPAA HIPAA Der [Health Insurance Portability and Accountability Act von 1996 (HIPAA)](https://www.hhs.gov/hipaa/for-professionals/security/laws-regulations/index.html) und der nachfolgende [Health Information Technology for Economic and Clinical (HITECH) Act von 2009](https://www.hhs.gov/hipaa/for-professionals/privacy/laws-regulations/combined-regulation-text/omnibus-hipaa-rulemaking/index.html) sind US-amerikanische Gesetze zum Schutz der Privatsphäre und der Sicherheit medizinischer Informationen. Die Bedeutung der HIPAA-Vorschriften hat in jüngster Zeit durch die Zunahme von Datenschutzverletzungen im Gesundheitswesen aufgrund von Cyber- und Ransomware-Angriffen auf Krankenversicherer und Gesundheitsdienstleister zugenommen. Es gibt keinen offiziellen, gesetzlich anerkannten Zertifizierungs- oder Akkreditierungsprozess für die Einhaltung der HIPAA-Vorschriften. Die Einhaltung der HIPAA-Vorschriften ist eine fortlaufende Verpflichtung, die die Umsetzung verschiedener administrativer, technischer und physischer Schutzmaßnahmen umfasst. Acronis unterstützt mehrere Services (oder Produkte). Je nach verwendetem Service und Datenzentrum können die einzelnen [Acronis Servicefunktionen und der Status der HIPAA-Compliance](https://kb.acronis.com/hipaa) variieren. Bitte wenden Sie sich an Ihren Account Manager, um den Compliance-Status bestimmter Services und Datenzentren zu erfahren. ![Image 13: HIPAA](https://staticfiles.acronis.com/images/content/29dd4779586fdbcdaf6d5916c820ff7e.png) ### PHIPA PHIPA In Kanada gibt es mehrere Vorschriften, die Gesundheitsinformationen schützen. Auf Bundesebene gilt für Gesundheitsdaten der [Personal Information Protection and Electronic Documents Act (PIPEDA)](https://www.priv.gc.ca/en/privacy-topics/privacy-laws-in-canada/the-personal-information-protection-and-electronic-documents-act-pipeda/), während der [Personal Health Information Protection Act (PHIPA)](https://www.ontario.ca/laws/statute/04p03) das spezifische Gesetz von Ontario zum Schutz der Daten im Gesundheitswesen ist, das allgemeine Grundsätze für die Erhebung, Verwendung und Weitergabe von persönlichen Gesundheitsinformationen (PHI) festlegt. PHIPA hat kein offiziell anerkanntes Zertifizierungs- oder Akkreditierungsverfahren. Acronis hat jedoch seine Datenverarbeitungspraktiken an den Anforderungen des PHIPA ausgerichtet. Denken Sie daran, dass die Verwendung von Acronis Produkten in Übereinstimmung mit den Anforderungen des PHIPA in der gemeinsamen Verantwortung von Acronis und seinen Kund:innen liegt. Bitte lesen Sie das nachstehende Acronis PHIPA-Whitepaper, um sich über das Modell der gemeinsamen Verantwortlichkeiten zu informieren, das wir verwenden, um die Erfüllung der Anforderungen von PHIPA sicherzustellen. * [PHIPA-Whitepaper PDF (0,5 MB)](https://staticfiles.acronis.com/downloads/ffe0f2fcf6ce576ef758988d52eb5354 "PHIPA-Whitepaper") ![Image 14: PHIPA](https://staticfiles.acronis.com/images/content/15000770804bd83895e6e606263fde2c.png) ### HDS HDS Acronis ist für seine Cloud Services in Frankreich und Deutschland HDS-zertifiziert. Die Erfüllung der HDS-Anforderungen verdeutlicht, dass wir ein Framework für technische und Governance-Maßnahmen bereitstellen, um personenbezogene Gesundheitsdaten gemäß den Bestimmungen des französischen Rechts zu sichern und zu schützen. Die HDS-Zertifizierung durch eine unabhängige Drittanbieter-Prüfstelle bestätigt, dass Acronis die Vertraulichkeit, Integrität und Verfügbarkeit der Daten seiner Kund:innen und Partner gewährleistet. Die folgenden Aktivitäten werden durch die Zertifizierung abgedeckt: * Aktivitäten, um physische Standorte, an denen die Hardware-Infrastruktur des Informationssystems zur Verarbeitung der personenbezogenen Gesundheitsdaten untergebracht ist, bereitzustellen und in einem funktionsfähigen Zustand zu halten. * Aktivitäten, um die Hardware-Infrastruktur des Informationssystems, das zur Verarbeitung der personenbezogenen Gesundheitsdaten verwendet wird, bereitzustellen und in einem funktionsfähigen Zustand zu halten. * Aktivitäten, um die virtuelle Infrastruktur des Informationssystems, das zur Verarbeitung der personenbezogenen Gesundheitsdaten verwendet wird, bereitzustellen und in einem funktionsfähigen Zustand zu halten. * Aktivitäten, um die Plattform, die zum Hosten von Informationssystem-Applikationen genutzt wird, bereitzustellen und in einem funktionsfähigen Zustand zu halten. * Aktivitäten, um das Informationssystem, das die personenbezogenen Gesundheitsdaten enthält, zu verwalten und zu betreiben. * Die Sicherung von personenbezogenen Gesundheitsdaten per Backup. Personenbezogene Gesundheitsdaten, die durch starke Verschlüsselung geschützt sind. Acronis überträgt keine personenbezogenen Gesundheitsdaten in Länder außerhalb des Europäischen Wirtschaftsraums. **Hinweis**: Wenn Sie Acronis Produkte gemäß den HDS-Anforderungen verwenden und einen HDS-Zusatzvertrag abschließen möchten, wenden Sie sich bitte an Ihren Account Manager. * [Acronis HDS-Zertifikat PDF (0,8 MB)](https://staticfiles.acronis.com/downloads/077db65e9cb5760c32a948737bc90213 "Acronis HDS-Zertifikat") ![Image 15: Acronis](https://staticfiles.acronis.com/images/content/ff09f42bb17863571af7668f567855ae.png) ### NEN 7510 NEN 7510 NEN 7510 ist die offizielle niederländische Norm für die Einrichtung und Umsetzung von Informationssicherheits-Managementsystemen für Organisationen, die mit Patientendaten im Gesundheitswesen arbeiten. Die Norm ist seit 2018 für Organisationen des Gesundheitswesens in den Niederlanden verbindlich und beinhaltet eine erweiterte Auslegung und Rechenschaftspflicht der Datenschutz-Grundverordnung (DSGVO). NEN 7510 basiert auf ISO 27001:2022, führt jedoch drei zusätzliche Kontrollen und einige spezifische Compliance-Maßnahmen ein, die die ISO-Norm ergänzen. Acronis selbst unterliegt nicht der NEN 7510, aber da wir nach ISO 27001 zertifiziert sind, setzen wir die meisten der anwendbaren Kontrollen um. Darüber hinaus können Acronis Produkte niederländischen Gesundheitsorganisationen dabei helfen, die Anforderungen von NEN 7510 zu erfüllen. ![Image 16: NEN 7510](https://staticfiles.acronis.com/images/content/c9f838fc4c0cb4c46151a44d84964c3c.png) ### 2G3M 2G3M In Japan müssen Systeme, die personenbezogene medizinische Daten (Medical PII) verarbeiten und/oder speichern, zwei wichtige Richtlinien erfüllen: * Die Richtlinie für das Sicherheitsmanagement medizinischer Informationssysteme des Ministeriums für Gesundheit, Arbeit und Soziales. * Die Richtlinie für das Sicherheitsmanagement von Informationssystemen und Service Providern, die medizinische Informationen verarbeiten, des Ministeriums für Wirtschaft, Handel und Industrie und des Ministeriums für Inneres und Kommunikation. Zusammen werden diese Richtlinien allgemein als „zwei Richtlinien von drei Ministerien“ (2G3M) bezeichnet. Die Einhaltung der 2G3M-Standards erfolgt in Japan in erster Linie durch die freiwillige Selbstregulierung der Gesundheitsdienstleister. Schwerwiegende Verstöße gegen die Richtlinien können jedoch zu Verwaltungsstrafen führen. Acronis hat es sich zur Aufgabe gemacht, seine Kund:innen bei der Erfüllung ihrer 2G3M-Verpflichtungen zu unterstützen. Unser 2G3M-Whitepaper und die dazugehörige Kontrollmatrix beschreiben, wie Acronis die 2G3M-Anforderungen erfüllt und wie Kund:innen Acronis Cyber Platform nutzen können, um ihre eigenen Verpflichtungen im Umgang mit medizinischen Daten gemäß den Anforderungen der japanischen Regierung zu erfüllen. * [Acronis 2G3M-Richtlinien (Englisch)PDF (6,0 MB)](https://staticfiles.acronis.com/downloads/1549ee36b665a79f13a6de4aa8447786 "Acronis 2G3M-Richtlinien (Englisch)") * [Acronis 2G3M-Whitepaper (Englisch)PDF (3,0 MB)](https://staticfiles.acronis.com/downloads/65f84d1823ad157f2832169e626d850d "Acronis 2G3M-Whitepaper (Englisch)") * [Acronis 2G3M-Richtlinien (Japanisch)PDF (6,0 MB)](https://staticfiles.acronis.com/downloads/1619ef572ad63f60c525d6cb9243171d "Acronis 2G3M-Richtlinien (Japanisch)") * [Acronis 2G3M-Whitepaper (Japanisch)PDF (3,0 MB)](https://staticfiles.acronis.com/downloads/3afd1ded4fe0bdcb81a2dcd4ca731d13 "Acronis 2G3M-Whitepaper (Japanisch)") ![Image 17: 2G3M](https://staticfiles.acronis.com/images/content/12caaafc4336584badb4d6421a5ed83b.png) ### DPF Data Privacy Framework (DPF) [Das Data Privacy Framework](https://www.dataprivacyframework.gov/) (DPF; deutsch: Datenschutzrahmen) ist ein von der Europäischen Kommission anerkannter Mechanismus für die Übermittlung personenbezogener Daten, der ein [angemessenes Schutzniveau](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en) gewährleistet. Der Datenschutzrahmen wurde entwickelt, um den transatlantischen Handel zu erleichtern, indem er US-Organisationen eine Möglichkeit bietet, personenbezogene Daten aus der Europäischen Union/dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich (und Gibraltar) und der Schweiz in die Vereinigten Staaten zu übermitteln, die mit dem in der EU, dem Vereinigten Königreich und der Schweiz geltenden Recht vereinbar ist. Der DPF besteht aus: * Datenschutzrahmen EU-USA (EU-U.S. DPF). * Erweiterung des Datenschutzrahmens EU-USA auf das Vereinigte Königreich (UK Extension to the EU-U.S. DPF). * Datenschutzrahmen Schweiz-USA (Swiss-U.S. DPF). Acronis hat die Einhaltung aller DPF-Prinzipien gegenüber dem US-Handelsministerium selbst zertifiziert. Das vollständige Profil von Acronis finden Sie in der Liste der aktiven DPF-Teilnehmer unter: [https://www.dataprivacyframework.gov/list](https://www.dataprivacyframework.gov/list). ![Image 18: DPF](https://staticfiles.acronis.com/images/content/849a0f05abcbdbb89c91a2bd3fdebf32.png) ### STAR Level 2 STAR Level 2 Das **STAR-Programm (Security, Trust, Assurance, Risk) der Cloud Security Alliance (CSA)** ist das leistungsfähigste Programm der Branche zur Gewährleistung der Sicherheit in der Cloud. Acronis ist seit Mai 2020 als „**Trusted Cloud Provider**“ gelistet und hat die Anforderungen von **CSA STAR Level 1** durch Einreichung des erforderlichen Fragebogens (**Consensus Assessments Initiative Questionnaire, CAIQ**) erfüllt. Dieser enthält eine detaillierte Selbstbewertung der Sicherheitskontrollen der Acronis Cyber Platform. Darüber hinaus wurde Acronis durch eine unabhängige Prüfstelle die **CSA STAR Level 2-Zertifizierung** auf Basis der **Cloud Controls Matrix (CCM)** und in Übereinstimmung mit **ISO/IEC 27001** erteilt. Damit wurde die Wirksamkeit unserer cloudspezifischen Sicherheitsmaßnahmen bestätigt. Der **CAIQ-Fragebogen, die Level 1-Zertifizierung** und die **Level 2-Zertifizierung** sind im [CSA STAR-Register](https://cloudsecurityalliance.org/star/registry/acronis-international-gmbh/services/acronis-cyber-protect-cloud) öffentlich zugänglich. * [Acronis CSA STAR-Zertifizierung PDF (1,5 MB)](https://staticfiles.acronis.com/downloads/85414a25da2f15b03dbed19841dc998e "Acronis CSA STAR-Zertifizierung") ![Image 19: Cloud Security Alliance (CSA)](https://staticfiles.acronis.com/images/content/82231b57d6c5f9da30594b6653fabd8e.png) ## Ressourcen * [Whitepaper Acronis Cloud-Datenzentren – ein Leitfaden für Datensicherheit, Datenvertraulichkeit und Compliance](https://www.acronis.com/de/resource-center/resource/355/) * [Whitepaper Konform mit HIPAA (US-Standard für Krankenversicherungsdaten) durch Verwendung von Acronis Lösungen](https://www.acronis.com/de/resource-center/resource/383/) * [Whitepaper Konform mit PHIPA (kanadischer Standard für Krankenversicherungsdaten) durch Verwendung von Acronis Lösungen](https://staticfiles.acronis.com/downloads/ffe0f2fcf6ce576ef758988d52eb5354) * [Whitepaper Acronis Cyber Platform (ehemals Acronis Cyber Protect Cloud) – NIS-2-Briefing für 21,000+ MSPs](https://www.acronis.com/de/resource-center/resource/nis-2-directive-on-cybersecurity-for-msps/) * [Whitepaper Acronis Cyber Platform (ehemals Acronis Cyber Protect Cloud) – NIS-2-Briefing für 750 000 Unternehmen](https://www.acronis.com/de/resource-center/resource/nis-2-briefing-for-businesses/) * [Whitepaper BCDR- und Compliance-Ökosystem](https://www.acronis.com/de/resource-center/resource/711/)