Massima fiducia grazie alla conformità

Zscaler ha ottenuto il certificato ISO 27001, seguendo le best practice ISO/IEC 27002: 2013, che attesta che i nostri servizi si basano su best practice riconosciute a livello internazionale, sia per la gestione della sicurezza delle informazioni, sia per i controlli completi di sicurezza.

Zscaler ha ottenuto il certificato ISO 27001, che include l'estensione ISO 27701, la quale attesta che i nostri servizi si fondano sulle best practice riconosciute a livello internazionale, sia nell'ambito della gestione della sicurezza delle informazioni che dei sistemi di gestione delle informazioni sulla privacy.

ISO/IEC 27018:2014 è un codice deontologico incentrato sulla protezione dei dati personali sul cloud. Si basa sullo standard di sicurezza delle informazioni ISO/IEC 27002 e fornisce una guida all'implementazione dei relativi controlli applicabili alle informazioni di identificazione personale (PII) sul cloud.

Zscaler ha ottenuto il certificato ISO 27017 in materia di minacce e rischi specifici del cloud nell'ambito della sicurezza delle informazioni, con riferimento ai controlli indicati nelle clausole 5-18 degli standard ISO/IEC 27002: 2013 e ISO/IEC 27001. Questa certificazione attesta che i nostri servizi si fondano sulle best practice riconosciute a livello internazionale, sia per quanto riguarda i fornitori di servizi cloud che i clienti di tali servizi.

Il report SOC 2, Tipo II fornisce una convalida indipendente che i nostri controlli di sicurezza sono conformi ai Principi e ai criteri dei servizi fiduciari applicabili dell'American Institute of Certified Public Accountants.

I report dei SOC (System and Organization Control) di Zscaler sono resoconti di analisi indipendenti di terze parti che dimostrano che l'azienda è in linea con i principali controlli e obiettivi di conformità. Il SOC 3 è un report pubblico che descrive i controlli interni relativi a sicurezza, disponibilità, integrità del trattamento e riservatezza. SSAE 18/ISAE 3402 Tipo II.

Zscaler ha ottenuto la certificazione Level 2 di livello Gold del programma STAR (Security, Trust & Assurance Registry) della CSA Cloud Security Alliance.

Zscaler si impegna a gestire i dati dei nostri clienti e partner globali in conformità alle migliori pratiche di sicurezza e privacy. Abbiamo creato questa valutazione a puro scopo informativo, per aiutare le organizzazioni a comprendere in che modo gestiamo i dati sensibili in relazione ai servizi e ai prodotti di Zscaler.

La DCSO (Deutsche Cyber-Sicherheitsorganisation), l'organizzazione tedesca per la sicurezza informatica, è stata fondata nel 2015 dai gruppi Allianz, BASF, Bayer e Volkswagen per combattere la criminalità informatica organizzata e lo spionaggio industriale. Per perseguire questa missione, la DCSO intende riunire aziende, autorità e istituzioni per creare uno spazio sicuro per lo scambio reciproco dei dati. Il servizio di valutazione dei fornitori cloud della DCSO verifica il livello di sicurezza dei provider di servizi cloud.

Il TISAX® (Trusted Information Security Assessment Exchange) consente l'accettazione reciproca delle valutazioni sulla sicurezza delle informazioni nell'industria automobilistica e fornisce un meccanismo comune di valutazione e scambio, per assicurare la condivisione sicura delle informazioni sensibili alle aziende partner ed elevare il livello di affidabilità dell'intera catena di fornitura automobilistica. Zscaler ha completato la valutazione TISAX.

The Health Insurance Portability and Accountability Act of 1996 (HIPAA) applies to individually identified health information that relates to an individual’s past, present, or future physical or mental health condition or any other identifying information that can be used to identify the individual. HIPAA was expanded in 2009 by the Health Information Technology for Economic and Clinical Health (HITECH) Act. As stated by the U.S. Department of Health and Human Services, the HIPAA Privacy Rule establishes national standards for the protection of certain health information.

HITRUST has developed the HITRUST CSF, a certifiable framework that provides organizations with the needed structure, details and clarity relating to information protection.The assessment performed by an Authorized External Assessor to validate such information, and HITRUST's independent confirmation that the work was performed in accordance with the HITRUST® Assurance Program requirements, The Zscaler Zero Trust Platform, facilities, and supporting infrastructure of the Organization ("Scope") meet the HITRUST CSF® v11.2.0 Implemented, 1-year (i1) certification criteria.

La Pub 1075 dell'Internal Revenue Services ("IRS 1075") definisce gli standard per la sicurezza delle informazioni, le linee guida e gli accordi per la protezione delle agenzie governative statunitensi e dei relativi agenti che accedono alle informazioni fiscali federali (FTI). Sebbene con la Pubblicazione 1075 l'IRS non abbia pubblicato una designazione o una certificazione ufficiale per la conformità, Zscaler supporta le organizzazioni nella protezione delle FTI gestite sulla piattaforma Zscaler, allineando le implementazioni dei controlli di sicurezza NIST 800-53 e FedRAMP con i rispettivi requisiti di sicurezza della Pub 1075 dell'IRS. Zscaler ha lavorato a stretto contatto con l'IRS per garantire che i GovCloud statunitensi soddisfino i requisiti della Pub 1075 per l'archiviazione e l'elaborazione delle FTI.

Zscaler Internet Access (ZIA) e Zscaler Private Access (ZPA) detengono entrambi l'autorizzazione JAB-High. Inoltre, ZIA è attualmente l'unica soluzione SASE (Secure Access Service Edge) TIC (Trusted Internet Connections) 3.0 che ha ottenuto l'autorizzazione di massimo livello di FedRAMP.

Le agenzie governative, come il Dipartimento della Difesa, possono sfruttare le nostre piattaforme zero trust d'eccellenza per affrontare le sfide relative all'esperienza utente e all'abbattimento dei costi derivanti dalla protezione dell'accesso degli utenti in remoto e ibridi alle applicazioni cloud.

Zscaler Internet Access (ZIA) e Zscaler Private Access (ZPA) detengono l'autorizzazione FedRAMP di livello "Moderate" dal 2018, che consente ad agenzie federali, comandi del Dipartimento della difesa degli Stati Uniti e collaboratori federali di trarre il massimo vantaggio dalla piattaforma Zero Trust Exchange di Zscaler.

Adottando ZIA e ZPA, le agenzie sono in grado di sfruttare i benefici della sicurezza zero trust per ridurre le spese generali, snellire le operazioni e abbattere i costi.

Zscaler Private Access (ZPA) ha ottenuto un'Autorizzazione a operare provvisoria (Provisional Authorization to Operate, P-ATO) a livello di impatto 5 (Impact Level 5, IL5), come pubblicato nella Guida ai requisiti di sicurezza del cloud computing del Dipartimento della Difesa statunitense (DoD CC SRG). Ciò consente alle agenzie governative e ai loro collaboratori di utilizzare la piattaforma Zscaler Zero Trust Exchange per i sistemi che gestiscono le informazioni non classificate controllate (CUI) più sensibili e i sistemi di sicurezza nazionale non classificati (NSS). Zscaler Internet Access (ZIA) ha ottenuto l'Autorizzazione a operare (Authorization to Operate, ATO) a livello di impatto 2 (Impact Level 2, IL2). La Defense Innovation Unit (DIU) del Dipartimento della Difesa degli Stati Uniti ha scelto Zscaler per testare ZPA e ZIA come tecnologie per l'accesso sicuro.

Zscaler è conforme al Federal Information Processing Standard (FIPS 140-2) e soddisfa i requisiti NIST per i moduli crittografici. Visualizza i certificati n. 3154 per il modulo crittografico mobile di Zscaler, n. 3159 per il modulo crittografico di Zscaler e n. 3188 per la crittografia Java di Zscaler.

Zscaler Private Access (ZPA) e Zscaler Internet Access (ZIA) sono stati verificati da un revisore certificato IRAP. Il report dimostra la conformità di Zscaler agli standard governativi australiani.

Il resoconto ITAR (International Traffic in Arms Regulations) fa riferimento alle piattaforme Government Cloud ("GovCloud", cloud governativo) di Zscaler Private Access (ZPA) e Zscaler Internet Access (ZIA).

Zscaler preserva la conformità rispetto ai Criminal Justice Information Services, garantendo la tutela delle informazioni secondo quanto richiesto dall'informativa di sicurezza del CJIS

Riconosciamo e supportiamo gli "Standard di accessibilità elettronica e delle informazioni", definiti dall'articolo 508 del Rehabilitation Act, pertanto pubblichiamo autovalutazioni di accessibilità dei prodotti di Zscaler utilizzando i VPAT (Voluntary Product Accessibility Templates, modelli di accessibilità volontari dei prodotti). L'articolo 508 è stato emanato per eliminare le barriere nella tecnologia dell'informazione, rendere disponibili nuove opportunità per le persone con disabilità e incoraggiare lo sviluppo di tecnologie che aiuteranno a raggiungere questi obiettivi.

Zscaler ha completato la revisione Trusted Internet Connection (TIC) 3.0 Overlay con la Cybersecurity and Infrastructure Security Agency del Dipartimento della sicurezza interna degli Stati Uniti. La TIC è un'iniziativa federale sulla sicurezza informatica volta a migliorare la sicurezza della rete e del perimetro in tutto il governo federale. L'obiettivo della TIC 3.0 è di proteggere i dati, le reti e i confini federali, fornendo al contempo visibilità sul traffico dell'agenzia, incluse le comunicazioni cloud.

La Pubblicazione speciale 800-63C del NIST (National Institute of Standards and Technology) definisce i requisiti per i provider di identità (IdP) e per i Relying Party (RP), ovvero gli utilizzatori di questi provider, dei sistemi di identità federati. La federazione consente a un determinato provider di identità di fornire attributi di autenticazione e (facoltativamente) attributi di sottoscrittore ad alcuni Relying Party gestiti separatamente attraverso l'uso di asserzioni. Analogamente, i Relying Party possono utilizzare più di un provider di identità.

Il National Institute of Standards and Technology (NIST) 800-53 crea standard e linee guida in materia di sicurezza delle informazioni, generalmente applicabili ai sistemi informativi federali degli Stati Uniti. Zscaler ottempera al NIST 800-53 per garantire una protezione ottimale della riservatezza, dell'integrità e della disponibilità delle informazioni e dei sistemi informativi.

StateRAMP è un programma di sicurezza informatica che risponde alle esigenze degli addetti all'approvvigionamento e alla sicurezza dei governi statali e locali (SLA) negli Stati Uniti. Zscaler Internet Access (ZIA) Moderate Cloud ha ottenuto l'autorizzazione di StateRAMP. Questo dimostra l'impegno di Zscaler nella protezione dei dipendenti e dei dati del governo statale e locale.

Il TX-RAMP (Texas Risk and Authorization Management Program) fornisce un approccio standardizzato alla valutazione della sicurezza, il monitoraggio continuo e l'autorizzazione di fornitori terzi che elaborano i dati delle agenzie statali o degli istituti pubblici di istruzione superiore nello Stato del Texas (agenzie). Zscaler ha ottenuto l'autorizzazione TX-RAMP di livello 2, che consente di operare con i dati riservati/regolamentati nei sistemi a impatto moderato o alto. 

Il Cloud Computing Compliance Controls Catalog (C5) è uno schema di certificazione appoggiato dal governo tedesco, introdotto in Germania dal Federal Office for Information Security (BSI). Il C5 aiuta le organizzazioni che utilizzano servizi cloud a dimostrare le proprie misure di sicurezza contro gli attacchi informatici più comuni nell'ambito delle Raccomandazioni di sicurezza per i provider di servizi cloud del governo tedesco.

Zscaler è certificata nel Catalogo dei prodotti e servizi STIC (CPSTIC) del Centro nazionale criptologico spagnolo (CCN). Questo accreditamento indica che l'azienda ha attestato con successo la propria capacità di fornire servizi sicuri sia alla Pubblica Amministrazione che a imprese e organizzazioni spagnole di rilevanza strategica. Per ottenere questa qualifica, Zscaler ha collaborato con un revisore imparziale indipendente per sottoporsi alla valutazione necessaria e soddisfare gli standard richiesti.

Zscaler ha conseguito la certificazione Cyber Security Essentials dell'NCSC (National Cyber Security Centre) del Regno Unito. La certificazione NCSC ci consente di essere un fornitore in base al contratto dei Commercial Crown Services (servizi commerciali alla Corona), a sostegno delle agenzie governative britanniche. La certificazione NCSC viene richiesta ai fornitori delle agenzie governative del Regno Unito che gestiscono determinati tipi di informazioni sensibili e personali.

L'ENS (Esquema Nacional de Seguridad) è un framework completo di controlli e standard di sicurezza che i fornitori di servizi devono implementare per elaborare in modo sicuro i dati per i servizi pubblici spagnoli, come le agenzie governative e gli enti pubblici. Zscaler ha ottenuto la certificazione ENS High, il più alto livello di accreditamento possibile. Questa certificazione riconferma la leadership di Zscaler nel fornire architetture zero trust e soluzioni per l'accesso sicuro e garantisce che la nostra piattaforma nativa del cloud sia in linea con i rigorosi requisiti necessari per proteggere i dati sensibili del settore pubblico. Con questo accreditamento, Zscaler consente alle istituzioni pubbliche spagnole di accelerare la propria trasformazione digitale con fiducia e sicurezza, riducendo i rischi e migliorando la resilienza contro le minacce informatiche.

Zscaler Internet Access for Japanese Government(ZIA-JG) and Zscaler Private Access for Japanese Government(ZPA-JG) are registered cloud services under Japan’s Information System Security Management and Assessment Program(ISMAP). These services have been audited by independent third parties to and accepted by the ISMAP program regulators to meet the security standards of the Japanese government. Evidence of ISMAP certification for Zscaler services can be found on the ISMAP cloud services list(available in Japanese only). For more information about ISMAP, please refer to the official ISMAP website.

The Zscaler Zero Trust Exchange platform has attained the highest level of certification(Level 3) under Singapore’s Multi-Tier Cloud Security(MTCS) standard(SS 584). This certification attests that the Zero Trust Exchange meets the security requirements of high-impact use cases by regulated organizations and government in Singapore, based on rigorous audits conducted by an independent MTCS certification body. Evidence of Zscaler's MTCS certification can be found on the certified cloud services list operated by Singapore's Infocomm Media Development Authority(IMDA), where the Zero Trust Exchange is listed as a certified SaaS. Further information about the MTCS scheme may be found on the same website.

Lo standard di sicurezza dei dati per il settore delle carte di pagamento, (PCI DSS, o Payment Card Industry Data Security Standard) è nato per proteggere dalle frodi associate alle carte di credito, dalle minacce alla sicurezza informatica e dalle vulnerabilità. Il Payment Card Industry è un ente istituito nel settembre del 2006 come joint venture tra MasterCard, American Express, Visa, JCB International e Discover Financial Services.

L'APRA (Australian Prudential Regulation Authority) è la principale autorità di vigilanza finanziaria dell'Australia, il cui ruolo consiste nella regolamentazione prudenziale delle istituzioni finanziarie del Paese. L'APRA supervisiona banche, cooperative di credito, istituti di credito fondiario, compagnie di assicurazione generale e riassicurazione, assicurazioni sulla vita, assicurazioni sanitarie private, società di mutuo soccorso e gran parte dei membri del settore dei fondi previdenziali, promuovendo la sicurezza finanziaria delle istituzioni e la stabilità del sistema finanziario australiano. Questo white paper fornisce alcune informazioni generali per gli istituti finanziari che desiderano utilizzare i servizi di Zscaler.

Zscaler si impegna ad agire in modo etico e con integrità in tutte le relazioni commerciali e a promuovere un luogo di lavoro e una catena di approvvigionamento liberi da pratiche di schiavitù moderna e traffico di esseri umani, dove i lavoratori vengono trattati con rispetto e dignità.

Zscaler gestisce la più grande piattaforma di cloud security del mondo. Il team responsabile dell'operatività del cloud di Zscaler si impegna a garantire la resilienza della piattaforma di fronte a qualsiasi disastro naturale o causato dall'uomo o ad altre emergenze non pianificate.

Il Supervisory Statement 2/21 (SS 2/21, intitolato "Outsourcing and third party risk management", gestione del rischio di terze parti e outsourcing, del 2021), disciplina le attività degli istituti finanziari del Regno Unito in relazione alla gestione dei fornitori. La Prudential Regulation Authority (PRA) fa parte della Banca d'Inghilterra ed è responsabile della regolamentazione prudenziale del Paese. Poiché Zscaler non è un istituto finanziario del Regno Unito, non ricade direttamente nell'ambito dell' SS 2/21. Lo scopo del report di attestazione consiste nel fornire il contesto in cui Zscaler soddisfa i requisiti rilevanti in materia di sicurezza dei dati rispetto al Capitolo 7 dello standard.

Ci impegniamo a garantire che i nostri clienti e partner globali siano in grado di soddisfare i requisiti di conformità imposti dalla Repubblica Popolare Cinese. Per richiedere l'elenco completo di licenze/certificazioni e documenti relativi ai cloud Zscaler posseduti dai nostri partner per la tecnologia, rivolgiti al tuo contatto/account manager di riferimento di Zscaler.

Nel marzo del 2023, il Securities and Exchange Board of India (SEBI) ha pubblicato il framework per l'adozione dei servizi cloud da parte delle entità regolamentate da SEBI (note come RE). Il framework fornisce i requisiti legali, normativi, di governance e sicurezza che le entità regolamentate devono adottare per gestire in modo efficace i propri fornitori di servizi cloud, oltre ai rischi principali e alle misure di controllo obbligatorie che le RE devono mettere in atto prima di adottare il cloud computing. Questo white paper fornisce alcune informazioni generali per le RE che desiderano utilizzare i servizi di Zscaler. Le entità regolamentate possono utilizzare queste informazioni per valutare il rischio dei servizi rispetto alla conformità con sicurezza, privacy e rischio aziendale e comprendere il modo in cui Zscaler soddisfa i requisiti del framework.

I principi di "Secure by Design" del Regno Unito hanno l'obiettivo di accrescere la resilienza informatica del governo e a migliorare la condivisione dei dati tra le organizzazioni. Questa policy è stata sviluppata dal Central Digital and Data Office (CDDO) insieme a un gruppo di lavoro intergovernativo in collaborazione con il Government Security Group, il National Security Center (NCSC) ed esperti del settore. In quanto priorità strategica inclusa nella roadmap "Transforming for a Digital Future" (2022-2025) e nella Government Cyber Security Strategy, Zscaler si impegna ad assistere i clienti affinché possano allinearsi a tali principi. Il white paper "Secure by Design del Regno Unito: le funzionalità e l'allineamento interno di Zscaler" illustra ai clienti il modo in cui i prodotti e i servizi di Zscaler possono essere utilizzati per soddisfare questi principi e come Zscaler vi si allinea internamente.

La direttiva sulle reti e sui sistemi informatici (Network and Information Systems Directive, NIS2) è un aggiornamento della direttiva NIS originale volta a rafforzare la sicurezza informatica nei settori critici. La NIS2 amplia la portata della direttiva precedente per includere più settori ed entità, come i l'energia, i trasporti, il sistema bancario e quello sanitario, imponendo al contempo requisiti più rigorosi in materia di sicurezza e rendicontazione. Il white paper di Zscaler analizza il modo in cui la piattaforma Zscaler Zero Trust Exchange™, insieme a funzionalità e strumenti specifici, possono contribuire a rispondere a queste nuove sfide. Con i servizi di Zscaler, le organizzazioni possono migliorare le proprie pratiche di sicurezza per ottemperare alla direttiva NIS 2, concentrandosi su aree fondamentali come la gestione del rischio, il rilevamento, la risposta e la governance degli incidenti.