Europäisch, sicher & compliant

ISO 27001 – Information Security Managment

Safe Swiss Cloud ist seit 2015 nach ISO 27001 für Informationssicherheits-Managementsysteme zertifiziert, was auch die Einhaltung der Norm ISO 27018 für personenbezogene Daten (PII) in der Cloud beinhaltet.

Seitdem wurde es jedes Jahr überprüft und seine Zertifizierung bestätigt.

ISO/IEC 27001:2013 spezifiziert die Anforderungen für die Schaffung, Implementierung, Aufrechterhaltung und kontinuierliche Verbesserung des Informationssicherheitsmanagementsystems in einer Organisation. Weitere Einzelheiten finden Sie auf der offiziellen ISO 27001-Website.

ISO 27017 – Code of practice for information security controls based on ISO/IEC 27002 for cloud services

Diese Norm bietet einen Leitfaden zu den Informationssicherheitsaspekten des Cloud Computing, indem sie Empfehlungen und Hilfestellung bei der Implementierung von Cloud-spezifischen Informationssicherheitskontrollen gibt, die die Leitlinien in ISO/IEC 27002 und anderen ISO27k-Normen ergänzen.

Der in dieser Norm enthaltene Verhaltenskodex bietet zusätzliche Ratschläge für die Implementierung von Informationssicherheitskontrollen, die über die in ISO/IEC 27002 enthaltenen Ratschläge hinausgehen, im Zusammenhang mit dem Cloud Computing.

Die Norm richtet sich sowohl an Kunden von Cloud-Diensten als auch an Anbieter von Cloud-Diensten, wobei die wichtigsten Leitlinien in jedem Abschnitt nebeneinander aufgeführt sind.

ISO 27018 – Code of practice for protection of Personally Identifiable Information (PII) in public clouds acting as PII processors

ISO/IEC 27018:2014 definiert allgemein anerkannte Kontrollziele, Kontrollen und Richtlinien für Implementierungsmaßnahmen, um sicherzustellen, dass personenbezogene Daten in Übereinstimmung mit den Datenschutzgrundsätzen der ISO/IEC 29100 für öffentliche Cloud-Computing-Umgebungen geschützt werden. Weitere Einzelheiten finden Sie auf der offiziellen ISO 27018-Website. Sie ist eine Erweiterung der ISO 27001-Zertifizierung und Teil davon.

Haben Sie weitere Fragen zu Compliance und Zertifizierungen?

Unsere Spezialisten verfügen über ein grosses Know-how über allgemeine Compliance-Standards, die gesetzlich vorgeschrieben sind, wie das Schweizer Datenschutzgesetz oder die EU GDPR, aber auch über verschiedene Branchenstandards, die zum Beispiel in der Finanz- oder Gesundheitsbranche gelten.

Kontaktieren Sie uns, um ein Briefing darüber zu erhalten, wie Safe Swiss Cloud Sie bei der Einhaltung von Vorschriften unterstützen kann:

FINMA Rundschreiben 2018/3 – Outsourcing Banks

Das Rundschreiben 2018/3 der Schweizer Finanzmarktsaufsichtsbehörde (FINMA) beschreibt die Bedingungen, unter denen Outsourcing Lösungen mit Anforderungen für entsprechende Dienstleister, Bankgeheimnis und Datenschutz konform sind. Das offizielle FINMA Rundschreiben können Sie hier als PDF downloaden.

BAFIN / BAIT: Rundschreiben 10/2017 (BA) – Bankaufsichtliche Anforderungen an die IT(BAIT)

Dieses Rundschreiben der deutschen Bundesanstalt für Finanzdienstleistungsaufsicht beschreibt die aufsichtsrechtlichen Anforderungen an die IT in Finanzinstituten. Safe Swiss Cloud ist konform mit diesen Anforderungen.

Swiss DPA

Das schweizerische Datenschutzgesetz (DSG) ist mit den EU-Vorschriften zur Datenschutz-Grundverordnung (DSGVO) kompatibel und legt die Gesetze zum Schutz der persönlichen Daten fest.

Sie regelt auch die Vertraulichkeit von Geschäfts- und Unternehmensdaten, die nicht personenbezogen sind, wie zum Beispiel Lieferantendaten.

FMH-Empfehlungen für Ärzte

Die FMH ist der Berufsverband der Ärztinnen und Ärzte in der Schweiz. Die FMH hat veröffentlicht, was Ärzte, Mediziner und Gesundheitsdienste beachten müssen, um mit dem Schweizer Datenschutzgesetz konform zu sein.

Safe Swiss Cloud erfüllt diese Anforderungen.

DSGVO – Datenschutz-Grundverordnung

Die Datenschutz-Grundverordnung ist eine Verordnung der Europäischen Union, in der die Compliance mit den Regeln zur Verarbeitung personenbezogener Daten durch die meisten Datenverarbeiter, sowohl private wie öffentliche, EU-weit vereinheitlicht werden.

HIPAA – Health Insurance Portability and Accountability Act

Der Health Insurance Portability and Accountability Act (HIPAA) setzt den Standard für den Schutz sensibler Patientendaten. Unternehmen, die sich mit geschützten Gesundheitsinformationen (PHI) befassen, müssen über physische, Netzwerk- und Prozesssicherheitsmaßnahmen verfügen und diese befolgen, um die Einhaltung von HIPAA zu gewährleisten.