A Zoom anunciou que obteve as certificações de padrões de segurança ISO / IEC 27001: 2013 e SOC 2 + HITRUST amplamente utilizadas em todo o mundo.
Zoom Video Communications, Inc. anunciou que a plataforma de comunicações unificadas adicionou as certificações de segurança ISO / IEC 27001: 2013 e SOC 2 + HITRUST à sua lista de certificações e certificações reconhecidas pelo setor. Esses novos certificados, somados à auditoria de terceiros, que é parte integrante da abordagem de segurança da Zoom, darão uma contribuição significativa para o entendimento da plataforma sobre a transparência da privacidade de dados para seus clientes.
ISO / IEC 27001: 2013: Gestão de segurança da informação operacional
Neste contexto, Zoom Meetings, Zoom Phone, Zoom Chat, Zoom Rooms e Zoom Webinars são agora certificados de acordo com a International Organization for Standardization (ISO) / International Electrotechnical Commission (IEC) 27001: 2013. A certificação ISO / IEC 27001: 2013, um padrão de segurança amplamente utilizado em todo o mundo, realizado por auditores terceirizados, cobre as melhores práticas de segurança e processos de controle. As instituições que desejam obter o certificado devem ter um rígido programa de segurança, incluindo a operacionalização do Sistema de Gestão de Segurança da Informação (SGSI). O ISMS define e gerencia os controles que as organizações devem implementar para garantir que a privacidade, a disponibilidade e a integridade dos ativos sejam razoavelmente protegidas contra ameaças e vulnerabilidades.
SOC 2 + HITRUST: Um mecanismo de controle mais transparente
O Zoom expandiu o escopo do atual relatório de auditoria SOC 2 para incluir critérios adicionais para atender aos requisitos de controle do Health Information Trust Alliance Common Security Framework (HITRUST CSF). HITRUST é um padrão de segurança que usa normas e regulamentos aceitos nacional e internacionalmente, como GDPR, ISO, NIST, PCI e HIPAA.
O relatório SOC 2 + HITRUST da Zoom também fornece uma visão transparente dos controles que mantêm a segurança e a usabilidade da plataforma Zoom, pois ela está em conformidade com os Princípios e Critérios de Serviços de Confiança (TSC) do Instituto Americano de Contadores Públicos Certificados (AICPA) e o HITRUST CSF. Esta aprovação também se aplica a Zoom Meetings, Zoom Phone, Zoom Chat, Zoom Rooms e Zoom Video Webinars.
O objetivo é uma experiência de plataforma mais segura
A Zoom está constantemente aprimorando sua plataforma com novos recursos, trabalhando para criar uma experiência tranquila e segura para seus usuários. A conformidade com esses padrões internacionalmente aceitos ajuda a Zoom a demonstrar seu compromisso com a privacidade dos dados e a segurança do usuário. Neste ponto, os certificados de terceiros desempenham um papel importante no aprimoramento do padrão de segurança do Zoom como um componente crítico da construção de uma plataforma baseada em confiança.
Para obter mais informações sobre os novos certificados de segurança da Zoom, você pode visitar a central de confiança ou falar com um especialista no assunto.
Seja o primeiro a comentar