Pega Trust Center

Recursos

Políticas de seguridad digital

Informe de Veracode

Resúmenes de pruebas de intrusión

Resumen del plan de continuidad de las actividades

Resultados de las pruebas de recuperación tras catástrofes

Última actualización

2/12/2023

N/D

3/8/2023

31/3/2023

29/12/2023

Rango de la evaluación

Pega Cloud AWS, GCP

Pega Cloud AWS, GCP

Pega Cloud AWS, GCP

Pega Cloud AWS, GCP

Pega Cloud AWS

APRA

Australia, al igual que otros países, ha implementado importantes normativas y medidas de ciberseguridad para hacer frente a los crecientes retos que plantean la piratería informática, el fraude y los ataques patrocinados por estados. Como cualquier otro conjunto de normas, organizaciones cualificadas que puedan entender la ley y cómo se aplica en situaciones del mundo real deben evaluar estos reglamentos. El Programa de Evaluadores Registrados de Seguridad de la Información (Information Security Registered Assessors Program) es un programa de cumplimiento único que certifica la capacidad de las organizaciones privadas y públicas para cumplir los requisitos de ciberseguridad.

CSA STAR

El Registro de Seguridad, Confianza, Garantía y Riesgo (Security, Trust, Assurance, and Risk, STAR) es un registro de acceso público que documenta los controles de seguridad y privacidad proporcionados por ofertas populares de computación en nube.

STAR engloba los principios clave de transparencia, auditoría rigurosa y armonización de normas descritos en Cloud Controls Matrix, (CCM). La publicación en el registro permite a las organizaciones mostrar a sus clientes actuales y potenciales su grado de seguridad y cumplimiento de la normativa, incluidos los reglamentos, normas y marcos a los que se adhieren. En última instancia, reduce la complejidad y ayuda a reducir la necesidad de rellenar múltiples cuestionarios de clientes.

Cyber Essentials

Cyber Essentials es un sistema de certificación respaldado por el gobierno y la industria del Reino Unido para ayudar a las organizaciones a demostrar su seguridad operativa frente a los ciberataques más comunes.

Cyber Essentials Plus

Cyber Essentials Plus es un sistema de certificación respaldado por el gobierno y la industria del Reino Unido para ayudar a las organizaciones a demostrar su seguridad operativa frente a los ciberataques más comunes. Se basa en la certificación Cyber Essentials al incorporar una verificación independiente de los controles técnicos.

Cybervadis

Cybervadis is a platform for cybersecurity ratings designed to assess the cyber risk associated with a company’s third-party suppliers. At Pegasystems, a global technology company, Cybervadis is employed to evaluate the cybersecurity posture of our suppliers and partners. Through the assessment of cyber risk associated with our suppliers, Pegasystems can make well-informed decisions concerning the security and resilience of our supply chain.

Cybervadis offers a comprehensive risk assessment based on various factors, including data security, infrastructure security, and regulatory compliance. Pegasystems utilizes these ratings to identify potential vulnerabilities within the supply chain and to take effective measures to mitigate associated risks.

Ultimately, by leveraging Cybervadis, Pegasystems is positioned to enhance our security posture, strengthen risk management processes, and ensure the security and integrity of our operations.

ENS

El Esquema Nacional de Seguridad (ENS) is the Spanish National Security Framework. Se trata de un conjunto de requisitos y directrices de seguridad de obligado cumplimiento para todas las organizaciones que manejan información sensible en nombre de la Administración española. El ENS se basa en los principios de confidencialidad, integridad, disponibilidad y responsabilidad. Está diseñado para proteger la información sensible contra el acceso, la modificación o la divulgación no autorizados, y para garantizar que sólo pueda utilizarse para fines autorizados.

Recursos

Certificado ENS Pegasystems Limited

Última actualización (AAAA-MM-DD)

24-11-2023

Rango de la evaluación

Pega Cloud AWS & GCP

Productos

Pega Platform
Pega Customer Service Case Management Edition*
Pega Customer Service Enterprise Edition*
Pega Customer Decision Hub
Pega Sales Automation
Pega Cloud SFTP Service
Predictive Diagnostic Cloud

*Estado de evaluación aplicable si no se utilizan VoiceAI, mensajería digital/web ni Co-Browse.

FedRAMP

El Programa Federal de Gestión de Riesgos y Autorizaciones (Federal Risk and Authorization Management Program, FedRAMP) proporciona un enfoque estandarizado de las autorizaciones de seguridad para ofertas de servicios en la nube

HDS Francés

La certificación Hébergeurs de Données de Santé (HDS) es necesaria para entidades como los proveedores de servicios en la nube que alojan los datos sanitarios personales regulados por la legislación francesa y recopilados para proporcionar servicios de prevención, diagnóstico y otros servicios sanitarios. El reglamento HDS fue promulgado por ASIP SANTÉ que, bajo el Ministerio de Sanidad francés, es responsable de impulsar las soluciones sanitarias basadas en la electrónica en Francia.

HITRUST

Desarrollado en colaboración con profesionales de la protección de datos, el HITRUST CSF racionaliza las normativas y estándares relevantes en un único marco global de seguridad y privacidad. La evaluación HITRUST Risk-based, 2-year (r2) Validated Assessment está reconocida mundialmente como una validación de alto nivel que demuestra que una organización gestiona con éxito los riesgos cibernéticos cumpliendo y superando los requisitos de seguridad de la información definidos y aceptados por el sector. HITRUST r2 Validated Assessment + Certification se considera la norma de referencia para las garantías de protección de la información debido a la exhaustividad de los requisitos de control, la profundidad de la revisión de calidad y la coherencia de la supervisión

IL4

La Agencia de Sistemas de Información de Defensa (DISA) publicó la Guía de Requisitos de Seguridad de la Computación en la Nube del Departamento de Defensa (DoD CC SRG) que describe el modelo de seguridad y los requisitos por los que el DoD aprovechará la computación en la nube junto con los controles de seguridad y los requisitos necesarios para utilizar soluciones basadas en la nube. La información IL4 abarca la información no clasificada controlada (CUI), la información no CUI, la información de misiones no críticas y los sistemas de seguridad no nacionales.

IRAP

El Infosec Registered Assessors Program (IRAP) garantiza a las entidades el acceso a servicios de evaluación de la seguridad de alta calidad.

ISO 22301

Publicada por la Organización Internacional de Normalización, la norma ISO 22301 está diseñada para ayudar a las organizaciones a prevenir, prepararse, responder y recuperarse de incidentes inesperados y disruptivos. Para ello, la norma proporciona un marco práctico para configurar y gestionar un sistema eficaz de gestión de la continuidad de las actividades. La norma ISO 22301 tiene por objeto proteger a una organización de una amplia gama de posibles amenazas y disrupciones.

Esta norma puede ser adecuada para su organización si necesita demostrar a las partes interesadas que su organización puede superar rápidamente las disrupciones operativas para proporcionar un servicio continuado y eficaz.

ISO 27001

La norma ISO/IEC 27001 es ampliamente conocida, ya que proporciona requisitos para un sistema de gestión de la seguridad de la información (SGSI), aunque hay más de una docena de normas en la familia ISO/IEC 27000. Su uso permite a las organizaciones de cualquier tipo gestionar la seguridad de activos como la información financiera, la propiedad intelectual, los datos de los empleados o la información confiada por terceros.

ISO 27017

ISO 27017 is an international standard offering guidance on information security controls for cloud services. These controls supplement the guidance of ISO 27002 and are included in Pega Cloud’s ISO 27001 certification. It helps address cloud security challenges by advising on effective measures like provider responsibilities, information sharing, personnel security, and compliance.

ISO 27018

ISO 27018 is a standard that provides guidelines for protecting personally identifiable information (PII) in the cloud. These guidelines supplement the guidance of ISO 27002 and are included in Pega Cloud’s ISO 27001 certification.

PCI/DSS

La Payment Card Industry Data Security Standard (PCI DSS) es un grupo de normas de seguridad diseñadas para garantizar que TODAS las empresas que aceptan, procesan, almacenan o transmiten información de tarjetas de crédito mantengan un entorno seguro.

SOC 1

Los informes SOC (Service Organization Controls) del American Institute of Certified Public Accountants (AICPA) ofrecen garantías sobre los entornos de control relacionados con la recuperación, el almacenamiento, el tratamiento y la transferencia de datos. Los informes comprenden los controles generales de TI y los controles de disponibilidad, confidencialidad y seguridad de los datos de los clientes. Los informes SOC 1 se dedican principalmente de examinar los controles relevantes para la información financiera de los clientes

SOC 2, Tipo 2

Los informes SOC (Service Organization Controls) del American Institute of Certified Public Accountants (AICPA) ofrecen garantías sobre los entornos de control relacionados con la recuperación, el almacenamiento, el tratamiento y la transferencia de datos. Los informes comprenden los controles generales de TI y los controles de disponibilidad, confidencialidad y seguridad de los datos de los clientes. Los informes SOC 2 cubren los controles de seguridad, disponibilidad y confidencialidad de los datos de los clientes.

TISAX

TISAX es un mecanismo de evaluación e intercambio de la seguridad de la información de las empresas y permite el intercambio de los resultados de las evaluaciones entre los participantes.

Si desea procesar información sensible de sus clientes o evaluar la seguridad de la información de sus propios proveedores, TISAX le asiste en la reducción de esfuerzos.

Ley de Privacidad del Consumidor de California/ Ley de Derechos de Privacidad de California

La Ley de Privacidad del Consumidor de California (CCPA) fue promulgada como ley el 28 de junio de 2018. La CCPA pretende garantizar que los consumidores californianos tengan un cierto nivel de derechos de privacidad. El cumplimiento de la legislación aplicable es una responsabilidad compartida. Pega proporciona controles de seguridad pertinentes, orientación y prestaciones que permiten a nuestros clientes cumplir las leyes. Pega está diseñado para que los clientes puedan configurar su propia estrategia de cumplimiento de la legislación aplicable.

El 3 de noviembre de 2020 se aprobó la California Privacy Rights Act ("CPRA"). La CPRA modifica la CCPA e incluye protección adicional de la intimidad de los consumidores. La mayoría de las disposiciones de la CPRA entrarán en vigor el 1 de enero de 2023, con una fecha de retroactividad hasta enero de 2022.

FDA

Food Drug Administration CFR Título 21. El cumplimiento de la legislación aplicable es una responsabilidad compartida. Pega proporciona controles de seguridad pertinentes, orientación y prestaciones que permiten a nuestros clientes cumplir las leyes. Pega está diseñado para que los clientes puedan configurar su propia estrategia de cumplimiento de la legislación aplicable.

RGPD

El Reglamento General de Protección de Datos es una normativa de la UE sobre protección de datos y privacidad en la Unión Europea y el Espacio Económico Europeo. El RGPD es un componente importante de la legislación de la UE sobre privacidad y de la legislación sobre derechos humanos, en particular del artículo 8 de la Carta de los Derechos Fundamentales de la Unión Europea. El cumplimiento de la legislación aplicable es una responsabilidad compartida. Pega proporciona controles de seguridad pertinentes, orientación y prestaciones que permiten a nuestros clientes cumplir las leyes. Pega está diseñado para que los clientes puedan configurar su propia estrategia de cumplimiento de la legislación aplicable.

HIPAA

La Health Insurance Portability and Accountability Act of 1996 (HIPAA) es una ley federal que exigía la creación de normas nacionales para proteger la información sanitaria sensible de los pacientes de su divulgación sin su consentimiento o conocimiento. El Departamento de Salud y Servicios Humanos de EE.UU. (Health and Human Services, HHS) publicó la Norma de Privacidad de la HIPAA para implementar los requisitos de la HIPAA. La Norma de Seguridad de la HIPAA protege un subconjunto de la información cubierta por la Norma de Privacidad. El cumplimiento de la legislación aplicable es una responsabilidad compartida. Pega proporciona controles de seguridad pertinentes, orientación y prestaciones que permiten a nuestros clientes cumplir las leyes. Pega está diseñado para que los clientes puedan configurar su propia estrategia de cumplimiento de la legislación aplicable.

Data Privacy Framework

El marco de privacidad de datos UE-EE.UU. (extensión británica del marco de privacidad de datos UE-EE.UU.) y el marco de privacidad de datos Suiza-EE.UU. (marco de privacidad de datos Suiza-EE.UU.) han sido desarrollados respectivamente para promover el comercio transatlántico por el Departamento de Comercio de EE.UU. y la Comisión Europea, el Gobierno del Reino Unido y la Administración Federal Suiza para proporcionar a las organizaciones estadounidenses mecanismos fiables para la transferencia de datos personales a Estados Unidos desde la Unión Europea / el Espacio Económico Europeo, el Reino Unido (y Gibraltar) y Suiza, garantizando al mismo tiempo una protección de datos coherente con la legislación comunitaria, británica y suiza.
.
La fecha de entrada en vigor de los Principios DPF UE-EE.UU., incluidos los Principios Suplementarios y el Anexo I de los Principios es el 10 de julio de 2023, que es la fecha de entrada en vigor de la decisión de adecuación de la Comisión Europea para el DPF UE-EE.UU La decisión de adecuación permite la transferencia de datos personales de la UE a las organizaciones participantes de conformidad con la legislación de la UE.

A partir del 17 de julio de 2023, las organizaciones elegibles en los Estados Unidos que deseen autocertificar su cumplimiento de conformidad con la Extensión del Reino Unido a la DPF UE-EE.UU. podrán hacerlo; sin embargo, no se podrán recibir datos personales del Reino Unido y Gibraltar en virtud de la Extensión del Reino Unido a la DPF UE-EE.UU. antes de la fecha en que entren en vigor los reglamentos de adecuación que implementan el puente de datos para la Extensión del Reino Unido a la DPF UE-EE.UU. El puente de datos permitirá la transferencia de datos personales del Reino Unido y Gibraltar a las organizaciones participantes de conformidad con la legislación británica.

Para obtener más información sobre el programa Marco de Privacidad de Datos, y cómo cumplimos con el Marco de Privacidad de Datos, visite nuestra página de Privacidad y Seguridad aquí. Para consultar nuestro aviso sobre el marco de privacidad de los datos y ver nuestra participación, visite https://www.dataprivacyframework.gov/s/