Confianza mediante el cumplimiento

Zscaler ha conseguido el certificado ISO 27001, siguiendo las mejores prácticas de ISO/IEC 27002: 2013, lo que acredita que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente para la gestión de la seguridad de la información y los controles de seguridad integrales.

Zscaler ha obtenido el certificado ISO 27001, incluida la extensión ISO 27701, que certifica que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente tanto para la gestión de la seguridad de la información como para los sistemas de gestión de la privacidad de la información.

ISO/IEC 27018:2014 es un código de prácticas que se centra en la protección de los datos personales en la nube. Este código se basa en la norma de seguridad de la información ISO/IEC 27002 y proporciona una guía de implementación sobre los controles ISO/IEC 27002 que se utilizan con la información personal identificable (PII) en la nube pública.

Zscaler ha obtenido el certificado ISO 27017 para abordar los riesgos y amenazas a la seguridad de la información específicos de la nube en referencia a los controles de las cláusulas 5 a 18 de las normas ISO/IEC 27002:2013 e ISO/IEC 27001. Esta certificación acredita que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente tanto para los proveedores de servicios en la nube como para los clientes de servicios en la nube.

El informe SOC 2, Tipo II proporciona una validación independiente de que nuestros controles de seguridad cumplen los principios y criterios para los servicios fiduciarios correspondientes del Instituto Americano de Contadores Públicos Certificados. 

Los Informes de Controles de Sistema y Organización (SOC) de Zscaler son informes de exámenes de terceros independientes que demuestran cómo Zscaler logra los controles y objetivos clave de cumplimiento. El SOC 3 es un informe público que describe los controles internos sobre seguridad, disponibilidad, integridad del procesamiento y confidencialidad. SSAE 18 / ISAE 3402 Tipo II.

Zscaler ha alcanzado la certificación nivel 2 en el nivel Gold de Cloud Security Alliance (CSA) Security, Trust & Assurance Registry (STAR).

Zscaler se compromete a gestionar los datos de nuestros clientes y socios globales de acuerdo con las mejores prácticas de seguridad y privacidad. Hemos creado esta evaluación con fines informativos exclusivamente para ayudar a las organizaciones a comprender cómo procesamos los datos confidenciales con respecto a los servicios y productos de Zscaler.

La Deutsche Cyber-Sicherheitsorganisation (DCSO), el centro alemán de competencia en ciberseguridad, fue fundada en 2015 por los grupos Allianz, BASF, Bayer y Volkswagen para combatir el cibercrimen organizado y el espionaje industrial. La DCSO quiere reunir a empresas, autoridades e instituciones y crear un espacio para el intercambio de datos confiable entre ellas. El Servicio de Evaluación de Proveedores de Nube de DCSO evalúa el nivel de seguridad de los proveedores de servicios de nube.

Trusted Information Security Assessment Exchange (TISAX®) permite la aceptación mutua de evaluaciones de seguridad de la información en el sector automovilístico y proporciona un mecanismo común de evaluación e intercambio para garantizar el intercambio seguro de información confidencial con empresas asociadas para inspirar confianza en toda la cadena de suministro del sector del automóvil. Zscaler ha completado una evaluación TISAX.

The Health Insurance Portability and Accountability Act of 1996 (HIPAA) applies to individually identified health information that relates to an individual’s past, present, or future physical or mental health condition or any other identifying information that can be used to identify the individual. HIPAA was expanded in 2009 by the Health Information Technology for Economic and Clinical Health (HITECH) Act. As stated by the U.S. Department of Health and Human Services, the HIPAA Privacy Rule establishes national standards for the protection of certain health information.

HITRUST has developed the HITRUST CSF, a certifiable framework that provides organizations with the needed structure, details and clarity relating to information protection.The assessment performed by an Authorized External Assessor to validate such information, and HITRUST's independent confirmation that the work was performed in accordance with the HITRUST® Assurance Program requirements, The Zscaler Zero Trust Platform, facilities, and supporting infrastructure of the Organization ("Scope") meet the HITRUST CSF® v11.2.0 Implemented, 1-year (i1) certification criteria.

La publicación 1075 (IRS 1075) del Servicio de Impuestos Internos de Estados Unidos establece los estándares para la seguridad de la información, las pautas y los acuerdos para proteger a las agencias del gobierno de Estados Unidos y a sus agentes que acceden a la información tributaria federal (FTI). Aunque el IRS no ha publicado ninguna designación o certificación oficial para cumplir con la publicación 1075, Zscaler ayuda a las organizaciones a proteger la información tributaria general que se administra en la plataforma Zscaler adaptando sus implementaciones de los controles de seguridad NIST 800-53 y FedRAMP con los requisitos de seguridad respectivos de la publicación 1075 del IRS. Zscaler ha colaborado estrechamente con el IRS para garantizar que nuestras GovClouds (US) cumplen los requisitos de la publicación 1075 para almacenar y procesar la información tributaria federal.

Zscaler Internet Access (ZIA) y Zscaler Private Access (ZPA) están autorizados por JAB-High. Además, ZIA es actualmente la única Secure Access Service Edge (SASE) Trusted Internet Connections (TIC) 3.0 que ha alcanzado la autorización más alta de FedRAMP.

Las agencias gubernamentales, como el DoD, pueden aprovechar nuestras plataformas de confianza cero líderes en el mercado para resolver los problemas de experiencia del usuario y costos de asegurar el acceso a las aplicaciones basadas en la nube para usuarios remotos e híbridos.

Zscaler Internet Access (ZIA) y Zscaler Private Access (ZPA) han mantenido la autorización de nivel moderado de FedRAMP desde 2018, lo que permite que las agencias federales, los comandos del DoD y los contratistas federales aprovechen al máximo Zscaler Zero Trust Exchange.

Con ZIA y ZPA a mano, los organismos pueden aprovechar las ventajas de la seguridad de confianza cero para reducir los gastos generales, agilizar las operaciones y disminuir los costos.

Zscaler Private Access (ZPA) ha conseguido una autorización provisional para operar (P-ATO) en el Nivel de impacto 5 (IL5), tal y como se publica en la Guía de requisitos de seguridad para la informática en la nube (CC SRG) del Departamento de Defensa (DoD). Esto permite a las agencias gubernamentales y a sus contratistas utilizar la plataforma Zscaler Zero Trust Exchange para los sistemas que procesan su Información Controlada No Clasificada (CUI) más sensible, así como los Sistemas de Seguridad Nacional (NSS) no clasificados. Zscaler Internet Access (ZIA) ha obtenido la autorización para operar (ATO) en el Nivel de impacto 2 (IL2). La unidad de innovación de defensa (DIU) del DoD ha seleccionado a Zscaler para crear prototipos de ZPA y ZIA como tecnologías de acceso seguro.

Zscaler se ajusta a la Norma Federal de Procesamiento de Información (FIPS 140-2), cumpliendo con los requisitos del NIST para los módulos criptográficos. Consulte los certificados #3154 para Zscaler Mobile Cryptographic Module, #3159 para Zscaler Crypto Module y #3188 para Zscaler Java Crypto.

Zscaler Private Access (ZPA) y Zscaler Internet Access (ZIA) han sido auditados por un auditor certificado de IRAP. El informe demuestra que Zscaler cumple las normas correspondientes del gobierno australiano.

El informe de las regulaciones sobre el tráfico internacional de armas (ITAR) contempla las plataformas Zscaler Private Access (ZPA) y Zscaler Internet Access (ZIA) Government Cloud ("GovCloud").

Zscaler cumple lo establecido por los Servicios de Información de Justicia Penal, lo que garantiza la protección de la información según lo exige la Política de Seguridad de los CJIS.

En reconocimiento y apoyo a las "Normas de Accesibilidad Electrónica y de la Información" definidas por la Sección 508 de la Ley de Rehabilitación, publicamos autoevaluaciones de accesibilidad de los productos de Zscaler utilizando las plantillas voluntarias de accesibilidad de productos (VPAT). La Sección 508 se promulgó para eliminar las barreras en la tecnología de la información, poner a disposición de las personas con discapacidades nuevas oportunidades y fomentar el desarrollo de tecnologías que ayudarán a lograr estos objetivos.

Zscaler completó la revisión de la superposición Trusted Internet Connection (TIC) 3.0 con la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA) del Departamento de Seguridad Nacional (DHS). TIC es una iniciativa federal de ciberseguridad cuyo objetivo es mejorar la seguridad de la red y el perímetro en todo el gobierno federal. El objetivo de TIC 3.0 es proteger los datos, las redes y los límites federales, a la vez que proporcionar visibilidad del tráfico de la agencia, incluidas las comunicaciones en la nube.

La publicación especial 800-63C del Instituto Nacional de Estándares y Tecnología (NIST) establece los requisitos para los proveedores de identidad (IdP) y las partes usuarias (RP) de los sistemas de identidad federados. La federación permite que un determinado IdP proporcione atributos de autenticación y (opcionalmente) atributos de suscriptor a una serie de RP administrados por separado mediante el uso de aserciones. Del mismo modo, las RP pueden utilizar más de un IdP.

El Instituto Nacional de Estándares y Tecnología (NIST) 800-53 crea estándares y pautas relacionados con la seguridad de la información que generalmente se utiizan con los sistemas de información federales de EE. UU. Zscaler se adhiere al Nist 800-53, lo que garantiza una protección suficiente de la confidencialidad, la integridad y la disponibilidad de la información y los sistemas de información.

StateRAMP es un programa de ciberseguridad que aborda las necesidades de los funcionarios de contratación y seguridad con gobiernos estatales y locales (SLG) en los Estados Unidos. Zscaler Internet Access (ZIA) Moderate Cloud ha obtenido el estatus de AUTORIZADO de StateRAMP, lo que demuestra el compromiso de Zscaler con la seguridad de los empleados y datos del gobierno estatal y local.

El programa de gestión de riesgos y autorizaciones de Texas (TX-RAMP) proporciona un modelo estandarizado para la evaluación de la seguridad, la supervisión continua y la autorización de los proveedores externos que procesan los datos de una agencia estatal o institución pública de educación superior en el estado de Texas (agencias). Zscaler ha conseguido la autorización TX-RAMP Nivel-2 que permite a Zscaler operar con datos confidenciales/regulados en sistemas de impacto moderado o alto. 

Cloud Computing Compliance Controls Catalog (C5) es un sistema de certificación respaldado por el gobierno alemán e introducido en Alemania por la Oficina Federal de Seguridad de la Información (BSI). C5 ayuda a las organizaciones a demostrar seguridad operativa contra ataques cibernéticos comunes cuando utilizan servicios en la nube en el contexto de las Recomendaciones de seguridad para proveedores de servicios en la nube del gobierno alemán.

Zscaler está certificado en el Catálogo de Productos y Servicios STIC (CPSTIC) del Centro Criptológico Nacional (CCN). Esta acreditación indica que Zscaler ha demostrado con éxito su capacidad para proporcionar servicios seguros a la Administración Pública, así como a empresas y organizaciones de importancia estratégica en España. Para conseguir esta cualificación, Zscaler colaboró con un auditor externo imparcial para someterse a la evaluación necesaria y cumplir las normas exigidas.

Zscaler ha obtenido la certificación Cyber Security Essentials del National Cyber Security Centre (NCSC) en el Reino Unido. Esta certificación nos permite ser proveedor en el contrato de Servicios Comerciales de la Corona, que apoya a las agencias gubernamentales del Reino Unido. La certificación NCSC se ha exigido a los proveedores de las agencias gubernamentales del Reino Unido que manejan ciertos tipos de información confidencial y personal.

El ENS (Esquema Nacional de Seguridad) es un marco exhaustivo de controles y normas de seguridad que los proveedores de servicios deben aplicar para procesar de manera segura los datos de los servicios públicos españoles, como las agencias gubernamentales y las organizaciones públicas. Zscaler ha conseguido la certificación ENS Alta, el mayor nivel de acreditación posible. Esta certificación destaca el liderazgo de Zscaler a la hora de ofrecer una arquitectura Zero Trust y soluciones de acceso seguro, garantizando que nuestra plataforma nativa en la nube cumple los estrictos requisitos de seguridad necesarios para proteger los datos confidenciales del sector público. Al lograr esta acreditación, Zscaler capacita a las instituciones públicas españolas para acelerar su transformación digital con confianza y seguridad, reduciendo el riesgo y mejorando la resiliencia frente a las ciberamenazas.

Zscaler Internet Access for Japanese Government(ZIA-JG) and Zscaler Private Access for Japanese Government(ZPA-JG) are registered cloud services under Japan’s Information System Security Management and Assessment Program(ISMAP). These services have been audited by independent third parties to and accepted by the ISMAP program regulators to meet the security standards of the Japanese government. Evidence of ISMAP certification for Zscaler services can be found on the ISMAP cloud services list(available in Japanese only). For more information about ISMAP, please refer to the official ISMAP website.

The Zscaler Zero Trust Exchange platform has attained the highest level of certification(Level 3) under Singapore’s Multi-Tier Cloud Security(MTCS) standard(SS 584). This certification attests that the Zero Trust Exchange meets the security requirements of high-impact use cases by regulated organizations and government in Singapore, based on rigorous audits conducted by an independent MTCS certification body. Evidence of Zscaler's MTCS certification can be found on the certified cloud services list operated by Singapore's Infocomm Media Development Authority(IMDA), where the Zero Trust Exchange is listed as a certified SaaS. Further information about the MTCS scheme may be found on the same website.

El estándar de seguridad de datos de la industria de tarjetas de pago (PCI DSS) existe para proteger contra fraudes de tarjetas de crédito, amenazas de seguridad y vulnerabilidades. PCI es un órgano de gobierno creado en septiembre de 2006 como empresa conjunta de MasterCard, American Express, Visa, JCB International y Discover Financial Services.

La Autoridad Australiana de Regulación Prudencial (APRA) es el principal regulador financiero de Australia que describe su propósito como la regulación prudencial de las instituciones financieras de Australia. APRA supervisa bancos, cooperativas de crédito, sociedades de construcción, compañías de seguros y reaseguros generales, seguros de vida, seguros médicos privados, sociedades de beneficencia y la mayoría de los miembros de los fondos de jubilación industrial que promueven la seguridad financiera de las instituciones y la estabilidad del sistema financiero australiano. Este documento técnico describe información general para instituciones financieras que deseen utilizar los servicios de Zscaler.

Zscaler se compromete a actuar éticamente y con integridad en todas nuestras relaciones comerciales y a promover un lugar de trabajo y una cadena de suministro sin esclavitud moderna y trata de personas, donde los trabajadores son tratados con respeto y dignidad.

Zscaler gestiona la mayor plataforma de seguridad en la nube del mundo. El equipo de operaciones en la nube de Zscaler se esfuerza por garantizar la fortaleza de la plataforma ante cualquier desastre natural o provocado por el hombre u otra emergencia no planificada.

La Declaración de Supervisión 2/21 (SS 2/21 denominada “Subcontratación y gestión de riesgos de terceros” (2021) rige las actividades de las instituciones financieras del Reino Unido para la gestión de proveedores. La Autoridad de Regulación Prudencial (PRA) es parte del Banco de Inglaterra y es responsable de la regulación prudencial en el Reino Unido. Dado que Zscaler no es una institución financiera del Reino Unido, no pertenece directamente al ámbito anterior de SS 2/21. El propósito del informe de certificación es proporcionar un contexto en relación a cómo Zscaler cumple con los requisitos de seguridad de datos relevantes en el Capítulo 7 de la norma.

Estamos comprometidos a garantizar que nuestros clientes y socios globales puedan cumplir con los requisitos de cumplimiento de la República Popular China. Si desea conocer las licencias/certificaciones y los registros para Zscaler Clouds que poseen nuestros socios tecnológicos, solicítelo a su contacto/gestor de cuentas de Zscaler.

En marzo de 2023, la Junta de Valores y Bolsa de la India (SEBI) publicó el Marco para la Adopción de Servicios en la Nube por las Entidades Reguladas de la SEBI. El Marco proporciona los requisitos de gobernanza, seguridad básica, legales y reglamentarios que las entidades reguladas deben adoptar para gestionar eficazmente a sus proveedores de servicios en la nube. riesgos clave y medidas de control obligatorias que las entidades reguladas deben implementar antes de adoptar la computación en nube. Este documento técnico describe la información general para las entidades reguladas que deseen utilizar el servicio Zscaler. Las entidades reguladas pueden utilizar esta información para evaluar el riesgo del servicio en términos de cumplimiento de la seguridad, la privacidad y el riesgo comercial y comprender cómo Zscaler cumple con los requisitos del marco.

Los principios Secure by Design del Reino Unido tienen como objetivo aumentar la ciberresiliencia del gobierno y mejorar el intercambio de datos entre organizaciones. La política ha sido desarrollada por la Oficina Central Digital y de Datos (CDDO) y un grupo de trabajo intergubernamental en colaboración con el Grupo de Seguridad del Gobierno, el Centro de Seguridad Nacional (NCSC) y expertos de la industria. Como prioridad estratégica incluida en la hoja de ruta de transformación para un futuro digital: 2022 a 2025 y la Estrategia de Ciberseguridad del Gobierno, Zscaler se compromete a ayudar a los clientes a alinearse con estos principios. El informe técnico Secure by Design Zscaler Capabilities & Internal Alignment del Reino Unido proporciona a los clientes información sobre cómo se pueden aprovechar los productos y servicios de Zscaler para cumplir con estos principios, así como sobre cómo Zscaler se alinea internamente con estos principios.

The Network and Information Systems Directive (NIS2) is an update to the original NIS Directive aimed at strengthening cybersecurity across critical sectors. NIS2 broadens the scope to include more sectors and entities, such as energy, transport, banking, and healthcare, while imposing stricter security and reporting requirements. The Zscaler white paper explores how the Zscaler Zero Trust Exchange™ platform—as well as specific capabilities and tools—can help meet these new challenges. Taking advantage of Zscaler services, organizations can enhance their security practices to support NIS 2 compliance, focusing on key areas such as risk management, incident detection, response, and governance.