Cumplimiento de normativa

ISO 27001, 27014 y 27034

ISO/IEC 27001:2013 es un estándar enfocado en tener un sistema de gestión de la seguridad de la información (ISMS) y unos controles de seguridad listos con el fin de garantizar la seguridad de la operación de un producto. Hay dos extensiones del estándar: ISO/IEC 27014:2020, el cual se centra en la gobernanza de la seguridad y abarca otros diversos aspectos empresariales; y el ISO/IEC 27034-1:2011, el cual se aplica a los controles de seguridad en el nivel de la aplicación. Trend Micro ha certificado nuestros productos SaaS y datacenters bajo ambos estándares globales.

ISO 27017

Al estar comprometidos con la seguridad y la privacidad en nuestras ofertas de la nube, Tren Micro está certificado con el ISO/IEC 27017 2015, el cual proporciona unas pautas para los controles de seguridad de la información que se pueden aplicar para el suministro y el uso de los servicios de la nube.

SOC 2 Tipo 2

Para dar un ejemplo de transparencia y seguridad, Trend Micro se ha sometido a una auditoría de SOC 2 Tipo 2, la cual resume los controles internos que utilizamos para proteger los datos del cliente y cómo de bien funcionan esos controles.

CSA Star Level 2

Como líder en seguridad en la nube, la certificación CSA Star Level 2 es fiel reflejo de nuestro compromiso por proteger las implementaciones en la nube. La certificación CSA STAR es una rigurosa evaluación independiente de terceros de la seguridad de los proveedores de servicios en la nube.

FedRAMP

Trend Micro ofrece la solución de ciberseguridad líder en el mercado para proteger endpoints, servidores y workloads en la nube. Implemente seguridad en todos sus endpoints y en sus entornos físicos, virtuales y multinube para conseguir visibilidad, gestión, detección y prevención unificadas con Trend Cloud One for Government.

Cloud Computing Compliance Controls Catalogue (C5)

Requisito obligado por la BSI, la autenticación de C5 (Cloud Computing Compliance Controls Catalogue) permite a las entidades gubernamentales alemanas de ámbito federal y estatal y a otras organizaciones sujetas a estrictas regulaciones aprovechar con confianza las potentes capacidades de seguridad basadas en SaaS de Trend Micro en toda la empresa.

Proveedor de servicios de certificados PCI DSS de nivel 1

El Estándar de Seguridad de Datos para la Industria de Tarjeta de Pago (PCI DSS) estipula que cualquier organización que trabaje con información de tarjetas de crédito debe asegurar los datos de pago de la tarjeta según los estándares del PCI. De acuerdo con nuestro compromiso con la privacidad de los datos y la seguridad, Trend Micro Cloud One™ es un proveedor certificado de servicios de certificados PCI DSS de nivel 1.

HIPAA

HIPAA y HITECH imponen requisitos relacionados al uso y divulgación de información médica protegida (PHI). Las regulaciones de HIPAA requieren que las entidades cubiertas realicen acuerdos con asociados empresariales para garantizar que el PHI está correctamente protegido.

Logotipo del Centro Criptológico Nacional (CCN)

El CCN es el organismo de certificación gubernamental español, centrado en garantizar una sólida seguridad en todas las entidades gubernamentales del país. La certificación según este programa refleja nuestro compromiso de proporcionar productos seguros para el mercado gubernamental español.