数据安全
安全和数据保护是 SupplyOn 的最高优先级。 我们不断努力维护我们的安全标准,并根据不断增加的要求进一步提高它们。 为有效管理安全相关方面,SupplyOn 实施了符合以下国际标准要求的风险管理系统,适用于 IT 和云计算解决方案提供商:
ISO / IEC 27001 – 正式指定信息安全管理系统 (ISMS) 的国际安全标准
ISO / IEC 27017 – 云计算中普遍接受的保护措施实施指南
ISO / IEC 27018 – 云计算应用中个人数据保护指南
TISAX
客户信息的机密性、可用性和完整性是 SupplyOn 的重中之重。 我们采取了广泛的措施来保护具有高和非常高保护需求的信息以及根据 EU-GDPR Art 保护数据。 28(“处理器”)基于 TISAX(可信信息安全评估交换)。 欧洲汽车公司使用 TISAX 为供应商评估提供通用信息安全评估,并作为信息交换机制。 因此,我们遵循德国汽车工业协会(VDA ISA)的信息安全调查问卷。 SupplyOn 评估由独立的认可审计提供商进行。 结果只能通过 ENX 门户检索。