¶ºÒõ¹Ý

Der Großteil der Fortune-500- und viele der Global-2000-Unternehmen verlassen sich auf die mehr als 14-jährige Erfahrung von ¶ºÒõ¹Ý, um cloudbasierte Authentifizierungslösungen für ihre Millionen Nutzer und Geräte weltweit bereitzustellen. Wir nehmen diese Verantwortung sehr ernst und haben uns dem Ziel verschrieben, das Internet zu einem sichereren Ort zu machen, indem wir die Integrität unserer Zertifikate sicherstellen und unsere Abläufe kontinuierlich verbessern. Zur Erhaltung der Vertrauenswürdigkeit dieser Systeme setzen wir daher mehrere umfangreiche Sicherheitsverfahren ein und unterziehen uns regelmäßig Prüfungen durch unabhängige Dritte.

Häufig gestellte Fragen

Was unternimmt ¶ºÒõ¹Ý zur Sicherung seiner Infrastruktur?

¶ºÒõ¹Ý verfolgt eine präventive Strategie, um Vertrauen zu bewahren und die Integrität unserer Infrastruktur sicherzustellen. Unsere Best Practices zur Sicherung unserer Infrastruktur beinhalten:

• Umsetzung einer Multi-Faktor-Authentifizierung für unsere physische Sicherheitsinfrastruktur
• Begrenzung des Infrastrukturzugriffs auf vertrauenswürdige Mitarbeiter
• Sichere Schlüsselverwaltung, -speicherung in verschlüsselter Form
• Umsetzung von Schutzmaßnahmen gegen DDoS sowie Angriffe auf Webanwendungen, Ressourcen usw.
• Separierung von Aufgaben mit rollenbasierter Administration und Zugriffserlaubnis
• Durchführung spezifischer Kontrollen durch ¶ºÒõ¹Ý und globale Drittdienstleister

Ãœber welche Zertifizierungen verfügt ¶ºÒõ¹Ý?

Zusätzlich zu unseren eigenen umfassenden Sicherheitsrichtlinien und -maßnahmen werden unsere ³¢Ã¶²õ³Ü²Ô²µ±ð²Ô regelmäßig durch unabhängige Dritte in der ganzen Welt überprüft und zertifiziert. ¶ºÒõ¹Ý verfügt über mehrere globale sowie etwa ein halbes Dutzend US-basierte Zertifizierungen, zwei Zertifizierungen in Japan und mehrere in der EU und anderen europäischen Ländern.

Zu unseren wichtigsten Zertifizierungen gehören:

• EiDAS-zertifiziert
• SSAE-18 SOC 2 Typ II und III
• WebTrustâ„¢ for Certification Authorities
• WebTrustâ„¢ for Baseline Requirements
• WebTrustâ„¢ for Extended Validation
• WebTrustâ„¢ for Code Signing
• EU-qualifizierter Vertrauensdienstanbieter (QTSP)

Hier können Sie alle unsere Zertifizierungen einsehen.

An welchen Prüfverfahren nehmen wir teil?

¶ºÒõ¹Ý lässt jährlich etwa 25ÌýPrüfverfahren durchführen. In diesem Datenblatt finden Sie eine Auflistung aller Prüf- und Akkreditierungsverfahren, an denen wir teilnehmen.

Wo befinden sich die Rechenzentren von ¶ºÒõ¹Ý?

¶ºÒõ¹Ý hat regionale Rechenzentren in den USA, Japan, Australien und EuropaÌý– weitere Standorte folgen im Laufe des Jahres 2021. Durch diese geographische Aufstellung erreichen wir eine globale Lastverteilung bei unserer kritischen Web-Infrastruktur. Alle unsere Anlagen verfügen über eine duale Stromversorgung und redundante Kühlsysteme. Zusätzlich sind alle kritischen Netzwerk- und Systemkomponenten fehlertolerant.

Verfügt ¶ºÒõ¹Ý über eine FedRAMP-Autorisierung?

Nein, ¶ºÒõ¹Ý hat keine FedRAMP ATO (Federal Risk and Authorization Management Program Authority to Operate). Diese ist derzeit auch nicht Teil der geplanten Compliance-Maßnahmen.

Wenn ich über ein von QuoVadis ausgestelltes, EU-qualifiziertes Signaturzertifikat verfüge, kann ich dieses auch in anderen EU-Ländern verwenden?

Ja. Von einem Mitgliedsstaat ausgestellte Zertifikate .

Welche Zertifizierung definiert die Rechenkontrollumgebung von ¶ºÒõ¹Ý am besten?Wo kann ich diese einsehen?

Die SOC 2/3 (SSAE-18) liefert einen Überblick über die Steuerung der Infrastruktur unserer Rechenzentren und unserer Rechenumgebung.Bei der SOC 3 handelt es sich um eine Kurzfassung, die der Öffentlichkeit zugänglich gemacht werden kann.Für den Erhalt einer Kopie der ausführlicheren SOC-2-Fassung muss beiderseits eine Vertraulichkeitsvereinbarung unterzeichnet werden.

Geprüfte betriebliche Exzellenz

¶ºÒõ¹Ý ist ein geprüfter Spitzenreiter bei der Bereitstellung erstklassiger, verlässlicher und sicherer Infrastruktur in der Cloud. ¶ºÒõ¹Ý führt jährlich über fünf Milliarden Validierungen durch und stellt seit 14ÌýJahren seine betriebliche Exzellenz durch Fachwissen, Bedienfreundlichkeit und Sicherheit unter Beweis. Hierfür schätzen uns unsere Kunden. Wenn Sie weitere Informationen wünschen, wenden Sie sich an unsere Sicherheitsexperten unter pki_info@digicert.com.