Confianza a través del cumplimiento

Zscaler ha conseguido el certificado ISO 27001, siguiendo las mejores prácticas de ISO/IEC 27002: 2013, lo que acredita que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente para la gestión de la seguridad de la información y los controles de seguridad integrales.

Zscaler ha obtenido el certificado ISO 27001, incluida la extensión ISO 27701, que certifica que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente tanto para la gestión de la seguridad de la información como para los sistemas de gestión de la privacidad de la información.

ISO/IEC 27018:2014 es un código de prácticas que se centra en la protección de los datos personales en la nube. Basado en la norma de seguridad de la información ISO/IEC 27002, proporciona una guía de implementación sobre los controles ISO/IEC 27002 aplicables a la información personal identificable (PII) en la nube pública.

Zscaler ha obtenido el certificado ISO 27017 para abordar los riesgos y las amenazas a la seguridad de la información relacionados con la nube que hacen referencia a los controles de las cláusulas 5 - 18 de las normas ISO/IEC 27002:2013 e ISO/IEC 27001. Esta certificación acredita que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente tanto para los proveedores de servicios en la nube como para los clientes de dichos servicios.

El informe SOC 2, Tipo II proporciona una validación independiente de que nuestros controles de seguridad se ajustan a los principios y criterios aplicables a los servicios fiduciarios del Instituto Americano de Contadores Públicos Certificados. 

Los informes de controles de sistemas y organizaciones (SOC) de Zscaler son informes de exámenes de terceros independientes que demuestran cómo Zscaler logra los controles y objetivos clave de cumplimiento. El SOC 3 es un informe público que describe los controles internos sobre seguridad, disponibilidad, integridad del procesamiento y confidencialidad. SSAE 18 / ISAE 3402 tipo II.

Zscaler ha logrado la certificación de nivel 2 Security Trust Assurance and Risk (STAR) de la Cloud Security Alliance (CSA) en el nivel oro.

Zscaler se compromete a gestionar los datos de nuestros clientes y socios globales de acuerdo con las mejores prácticas de seguridad y privacidad. Hemos creado esta evaluación con fines informativos exclusivamente para ayudar a las organizaciones a comprender cómo manejamos los datos confidenciales con respecto a los servicios y productos de Zscaler.

La Deutsche Cyber-Sicherheitsorganisation (DCSO), el centro alemán de competencia en ciberseguridad, fue fundada en 2015 por los grupos Allianz, BASF, Bayer y Volkswagen para combatir el cibercrimen organizado y el espionaje industrial. La DCSO quiere reunir a empresas, autoridades e instituciones y crear un espacio para el intercambio de datos confiable. El servicio de evaluación de proveedores de la nube de la DCSO evalúa el nivel de seguridad de los proveedores de servicios en la nube.

Trusted Information Security Assessment Exchange (TISAX®) permite la aceptación mutua de evaluaciones de seguridad de la información en el sector automovilístico y proporciona un mecanismo común de evaluación e intercambio para garantizar el uso compartido seguro de información confidencial con empresas asociadas para transmitir confianza en toda la cadena de suministro del sector del automóvil. Zscaler ha completado una evaluación TISAX.

The Health Insurance Portability and Accountability Act of 1996 (HIPAA) applies to individually identified health information that relates to an individual’s past, present, or future physical or mental health condition or any other identifying information that can be used to identify the individual. HIPAA was expanded in 2009 by the Health Information Technology for Economic and Clinical Health (HITECH) Act. As stated by the U.S. Department of Health and Human Services, the HIPAA Privacy Rule establishes national standards for the protection of certain health information.

HITRUST has developed the HITRUST CSF, a certifiable framework that provides organizations with the needed structure, details and clarity relating to information protection.The assessment performed by an Authorized External Assessor to validate such information, and HITRUST's independent confirmation that the work was performed in accordance with the HITRUST® Assurance Program requirements, The Zscaler Zero Trust Platform, facilities, and supporting infrastructure of the Organization ("Scope") meet the HITRUST CSF® v11.2.0 Implemented, 1-year (i1) certification criteria.

La publicación 1075 (IRS 1075) del Servicio de Impuestos Internos fija los estándares para la seguridad de la información, las pautas y los acuerdos para proteger a las agencias del gobierno de Estados Unidos y a sus agentes que acceden a la información tributaria general (FTI). Aunque el IRS no ha publicado ninguna designación o certificación oficial para cumplir con la publicación 1075, Zscaler ayuda a las organizaciones a proteger la información tributaria general gestionada en la plataforma Zscaler alineando sus implementaciones de los controles de seguridad NIST 800-53 y FedRAMP con los requisitos de seguridad que se piden en la publicación 1075 del IRS. Zscaler ha colaborado estrechamente con el IRS para garantizar que nuestras GovClouds (EE. UU.) cumplen con los requisitos de la publicación 1075 relacionados con el almacenamiento y procesamiento de la información tributaria general.

Zscaler Internet Access (ZIA) y Zscaler Private Access (ZPA) están autorizados por JAB-High. Además, ZIA es actualmente la única Secure Access Service Edge (SASE) Trusted Internet Connections (TIC) 3.0 que ha alcanzado la autorización más alta de FedRAMP.

Las agencias gubernamentales, como el DoD, pueden aprovechar nuestras plataformas de confianza cero líderes en el mercado para asumir los desafíos de experiencia del usuario y costes de asegurar el acceso a las aplicaciones basadas en la nube para usuarios remotos e híbridos.

Zscaler Internet Access (ZIA) y Zscaler Private Access (ZPA) han mantenido la autorización de nivel moderado de FedRAMP desde 2018, lo que permite que las agencias federales, los comandos DoD y los contratistas federales aprovechen al máximo Zscaler Zero Trust Exchange.

Con ZIA y ZPA a mano, los organismos pueden aprovechar las ventajas de la seguridad de confianza cero para reducir los gastos generales, agilizar las operaciones y disminuir los costes.

Zscaler Private Access (ZPA) ha conseguido una autorización provisional para operar (P-ATO) en el nivel de impacto 5 (IL5), tal y como se publica en la Guía de requisitos de seguridad para la informática en la nube (CC SRG) del Departamento de Defensa (DoD). Esto permite a las agencias gubernamentales y sus contratistas acceder a la plataforma Zscaler Zero Trust Exchange para los sistemas que administran su información no clasificada controlada (CUI) más confidencial, así como los sistemas de seguridad nacional no clasificados (NSS). Zscaler Internet Access (ZIA) ha obtenido la autorización para operar (ATO) en el nivel de impacto 2 (IL2). La Unidad de Innovación de Defensa (DIU) del DoD ha seleccionado a Zscaler para crear prototipos de ZPA y ZIA como tecnologías de acceso seguro.

Zscaler se ajusta a la Norma Federal de Procesamiento de Información (FIPS 140-2), cumpliendo con los requisitos del NIST para los módulos criptográficos. Consulte los certificados #3154 para Zscaler Mobile Cryptographic Module, #3159 para Zscaler Crypto Module y #3188 para Zscaler Java Crypto.

Un auditor IRAP certificado ha auditado Zscaler Private Access (ZPA) y Zscaler Internet Access (ZIA). El informe demuestra que Zscaler cumple con las normas relacionadas con el gobierno australiano.

El informe de las regulaciones sobre el tráfico internacional de armas (ITAR) contempla las plataformas Zscaler Private Access (ZPA) y Zscaler Internet Access (ZIA) Government Cloud ("GovCloud").

Zscaler cumple con los Servicios de Información de Justicia Penal, lo que garantiza la protección de la información según lo exige la Política de Seguridad de los CJIS.

En reconocimiento y apoyo a las Normas de Accesibilidad Electrónica y de la Información que define la sección 508 de la Ley de Rehabilitación, publicamos autoevaluaciones de accesibilidad de los productos de Zscaler utilizando las plantillas voluntarias de accesibilidad de productos (VPAT). La sección 508 se promulgó para eliminar las barreras en la tecnología de la información, poner a disposición de las personas con discapacidades nuevas oportunidades y fomentar el desarrollo de tecnologías que ayudarán a lograr estos objetivos.

Zscaler completó la revisión de la superposición Trusted Internet Connection (TIC) 3.0 con la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional (DHS). TIC es una iniciativa federal de ciberseguridad cuyo objetivo es mejorar la seguridad de la red y el perímetro en todo el gobierno federal. El objetivo de TIC 3.0 es proteger los datos, las redes y los límites federales, a la vez que proporcionar visibilidad del tráfico de la agencia, incluidas las comunicaciones en la nube.

La publicación especial 800-63C del Instituto Nacional de Estándares y Tecnología (NIST) establece los requisitos para los proveedores de identidad (IdP) y las partes usuarias (RP) de los sistemas de identidad federados. La federación permite que un determinado IdP proporcione atributos de autenticación y (opcionalmente) atributos de suscriptor a una serie de RP administrados por separado mediante el uso de aserciones. Del mismo modo, las RP pueden utilizar más de un IdP.

El Instituto Nacional de Estándares y Tecnología (NIST) crea estándares y pautas relacionados con la seguridad de la información que generalmente se aplican a los sistemas de información federales de EE. UU. Zscaler se adhiere a la norma NIST 800-53 para garantizar la protección suficiente de confidencialidad, integridad y disponibilidad de la información y de los sistemas de información.

StateRAMP es un programa de ciberseguridad que aborda las necesidades de los funcionarios de contratación y seguridad con gobiernos estatales y locales (SLG) en los Estados Unidos. Zscaler Internet Access (ZIA) Moderate Cloud ha obtenido el estatus de AUTORIZADO de StateRAMP, lo que demuestra el compromiso de Zscaler con la seguridad de los empleados y datos del gobierno estatal y local.

El programa de gestión de riesgos y autorizaciones de Texas (TX-RAMP) proporciona un enfoque estandarizado para la evaluación de la seguridad, la supervisión continua y la autorización de los proveedores ajenos que procesan los datos de una agencia estatal o institución pública de educación superior en el estado de Texas (agencias). Zscaler ha conseguido la autorización TX-RAMP Nivel-2 que permite a Zscaler operar con datos confidenciales/regulados en sistemas de impacto moderado o alto. 

Cloud Computing Compliance Controls Catalog (C5) es un sistema de certificación respaldado por el gobierno alemán e introducido en Alemania por la Oficina Federal de Seguridad de la Información (BSI). C5 ayuda a las organizaciones a demostrar seguridad operativa contra ataques cibernéticos comunes cuando utilizan servicios en la nube en el contexto de las Recomendaciones de seguridad para proveedores de servicios en la nube del gobierno alemán.

Zscaler está certificado en el Catálogo de Productos y Servicios STIC (CPSTIC) del Centro Criptológico Nacional (CCN) de España. Esta acreditación indica que Zscaler ha demostrado con éxito su capacidad para proporcionar servicios seguros a la Administración Pública así como a empresas y organizaciones de importancia estratégica en España. Para lograr esta calificación, Zscaler colaboró con un auditor externo imparcial para someterse a la evaluación necesaria y cumplir con los estándares requeridos.

Zscaler ha logrado la certificación Cyber Security Essentials del National Cyber Security Centre (NCSC) en el Reino Unido. La certificación NCSC nos permite ser proveedor en el contrato de Servicios Comerciales de la Corona, que apoya a las agencias gubernamentales del Reino Unido. La certificación NCSC se ha exigido a los proveedores de las agencias gubernamentales del Reino Unido que manejan ciertos tipos de información confidencial y personal.

El ENS (Esquema Nacional de Seguridad) es un marco integral de controles y estándares de seguridad que los proveedores de servicios deben implementar para procesar de forma segura los datos de los servicios públicos españoles, como agencias gubernamentales y organizaciones públicas. Zscaler ha obtenido la certificación ENS High, el nivel más alto de acreditación posible. Esta certificación subraya el liderazgo de Zscaler en el suministro de arquitectura de confianza cero y soluciones de acceso seguro, lo que garantiza que nuestra plataforma nativa en la nube cumpla con los estrictos requisitos de seguridad necesarios para proteger los datos confidenciales del sector público. Al lograr esta acreditación, Zscaler empodera a las instituciones públicas españolas para acelerar su transformación digital con confianza y seguridad, reduciendo el riesgo y mejorando la resiliencia frente a las ciberamenazas.

Zscaler Internet Access for Japanese Government(ZIA-JG) and Zscaler Private Access for Japanese Government(ZPA-JG) are registered cloud services under Japan’s Information System Security Management and Assessment Program(ISMAP). These services have been audited by independent third parties to and accepted by the ISMAP program regulators to meet the security standards of the Japanese government. Evidence of ISMAP certification for Zscaler services can be found on the ISMAP cloud services list(available in Japanese only). For more information about ISMAP, please refer to the official ISMAP website.

The Zscaler Zero Trust Exchange platform has attained the highest level of certification(Level 3) under Singapore’s Multi-Tier Cloud Security(MTCS) standard(SS 584). This certification attests that the Zero Trust Exchange meets the security requirements of high-impact use cases by regulated organizations and government in Singapore, based on rigorous audits conducted by an independent MTCS certification body. Evidence of Zscaler's MTCS certification can be found on the certified cloud services list operated by Singapore's Infocomm Media Development Authority(IMDA), where the Zero Trust Exchange is listed as a certified SaaS. Further information about the MTCS scheme may be found on the same website.

El estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS) existe para proteger contra fraudes de tarjetas de crédito, amenazas de seguridad y vulnerabilidades. PCI es un órgano de gobierno creado en septiembre de 2006 como empresa conjunta de MasterCard, American Express, Visa, JCB International y Discover Financial Services.

La Autoridad Australiana de Regulación Prudencial (APRA) es el principal regulador financiero de Australia que describe su función como la regulación prudencial de las instituciones financieras de Australia. La APRA supervisa bancos, cooperativas de crédito, sociedades de crédito a la vivienda, compañías de seguros y reaseguros generales, seguros de vida, seguros médicos privados, sociedades de socorros mutuos y la mayoría de los miembros del sector de las pensiones de jubilación que promueven la seguridad financiera de las instituciones y la estabilidad del sistema financiero australiano. Este documento técnico contiene información general para las instituciones financieras que quieran utilizar los servicios de Zscaler.

Zscaler se compromete a actuar éticamente y con integridad en todas nuestras relaciones comerciales y a promover un lugar de trabajo y una cadena de suministro sin esclavitud moderna y trata de personas, donde los trabajadores son tratados con respeto y dignidad.

Zscaler gestiona la mayor plataforma de seguridad en la nube del mundo. El equipo de operaciones en la nube de Zscaler se esfuerza por garantizar la resiliencia de la plataforma frente a cualquier desastre natural o provocado por el hombre u otra emergencia no planificada.

La Declaración de Supervisión 2/21 (SS 2/21 denominada “Subcontratación y gestión de riesgos de terceros” (2021) rige las actividades de las instituciones financieras del Reino Unido para la gestión de proveedores.La Autoridad de Regulación Prudencial (PRA) es parte del Banco de Inglaterra y es responsable de la regulación prudencial en el Reino Unido.Dado que Zscaler no es una institución financiera del Reino Unido, no entra directamente en el ámbito anterior de SS 2/21.El propósito del informe de certificación es proporcionar un contexto en relación a cómo Zscaler cumple con los requisitos de seguridad de datos relevantes dentro del Capítulo 7 de la norma.

Estamos comprometidos a garantizar que nuestros clientes y socios globales puedan cumplir con los requisitos de cumplimiento de la República Popular China. Para las licencias/certificaciones, y las peticiones de Zscaler Clouds que poseen nuestros socios tecnológicos, solicítelas a su contacto/director de cuenta de Zscaler.

En marzo de 2023, la Junta de Bolsa y Valores de la India (SEBI) publicó el Marco para la adopción de servicios en la nube por parte de las entidades reguladas de SEBI. El Marco proporciona requisitos de gobernanza, seguridad básica, legales y regulatorios que las entidades reguladas deben adoptar para gestionar eficazmente sus proveedores de servicios en la nube. riesgos clave y medidas de control obligatorias que las entidades reguladas deben implementar antes de adoptar la informática en la nube. Este documento técnico describe la información general para las entidades reguladas que desean utilizar el servicio Zscaler. Las entidades reguladas pueden utilizar esta información para evaluar el riesgo del servicio en términos de cumplimiento de la seguridad, la privacidad y el riesgo comercial y comprender cómo Zscaler cumple con los requisitos del marco.

Los principios Secure by Design del Reino Unido tienen como objetivo aumentar la resiliencia cibernética del gobierno y mejorar el intercambio de datos entre organizaciones. La política ha sido desarrollada por la Oficina Central Digital y de Datos (CDDO) y un grupo de trabajo intergubernamental en colaboración con el Grupo de Seguridad del Gobierno, el Centro de Seguridad Nacional (NCSC) y expertos del sector. Como prioridad estratégica incluida en la hoja de ruta de transformación para un futuro digital: 2022 a 2025 y la Estrategia de Ciberseguridad del Gobierno, Zscaler se compromete a ayudar a los clientes a alinearse con estos principios. El informe técnico Secure by Design Zscaler Capabilities & Internal Alignment del Reino Unido proporciona a los clientes información sobre cómo se pueden aprovechar los productos y servicios de Zscaler para cumplir con estos principios, así como sobre cómo Zscaler se alinea internamente con estos principios.

La directiva sobre redes y sistemas de información (NIS2) es una actualización de la Directiva NIS original destinada a fortalecer la ciberseguridad en sectores críticos. La NIS2 amplía el alcance para incluir más sectores y entidades, como la energía, el transporte, la banca y la atención sanitaria, al tiempo que impone requisitos de seguridad y de presentación de informes más estrictos. El informe técnico de Zscaler explora cómo la plataforma Zscaler Zero Trust Exchange™, así como capacidades y herramientas específicas, pueden ayudar a afrontar estos nuevos desafíos. Al aprovechar los servicios de Zscaler, las organizaciones pueden mejorar sus prácticas de seguridad para respaldar el cumplimiento de NIS 2, centrándose en áreas clave como gestión de riesgos, detección de incidentes, respuesta y gobernanza.