Certificaciones y conformidad

El Departamento de Defensa de los Estados Unidos (DoD) tiene unos requisitos únicos en materia de protección de la información que van más allá de FedRAMP. Skyhigh Security obtenido de la DISA una autorización provisional del Nivel de Impacto 2 (IL2) del DoD, aprovechando la autorización de operación (ATO) de nivel «Moderado» de FedRAMP de Skyhigh. El IL2 del DoD abarca la información no clasificada no controlada. Skyhigh está trabajando activamente para obtener el Nivel de Impacto 4 (IL4) del DoD, que abarca la información controlada no clasificada (CUI), incluyendo la información de identificación personal (PII), la información médica protegida (PHI), el número de la Seguridad Social (SSN), la información de tarjetas de crédito, los controles de exportación, la información de uso oficial (FOUO) y el material sensible para las fuerzas del orden.

El Programa Federal de Gestión de Riesgos y Autorizaciones (FedRAMP) ofrece un enfoque estandarizado para la evaluación de la seguridad, la autorización y la supervisión continua de los proveedores de servicios en la nube (CSP). Skyhigh Cloud Access Security Broker CASB), Skyhigh Secure Web Gateway SWG) para la nube, DLP y Advanced DLP han obtenido la autorización FedRAMP High, lo que permite a los clientes del Gobierno de los Estados Unidos procesar, almacenar y transmitir datos gubernamentales.

El RGPD se diseñó para armonizar las normas de protección de datos en toda la Unión Europea y establece disposiciones relativas a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de los datos personales de los interesados en la UE. Skyhigh Security las medidas técnicas y organizativas adecuadas para proteger los datos personales, en plena conformidad con los requisitos del RGPD.

El informe SOC 2 Tipo II certifica que se han implantado controles para cumplir los Criterios de Servicios de Confianza (TSC) del AICPA, lo cual ha sido confirmado por una firma de contables públicos independientes. Los cinco principios de los servicios de confianza son: Seguridad (protección contra el acceso no autorizado), Disponibilidad (sistema disponible para su funcionamiento según lo comprometido), Integridad del procesamiento (completo, preciso y autorizado), Confidencialidad (información confidencial protegida según la política) y Privacidad (información personal gestionada según los principios de la AICPA).

Skyhigh Security el primer Cloud Access Security Broker obtener la certificación ISO 27001, lo que demuestra su liderazgo y la madurez de sus controles y prácticas de seguridad de la información. El enfoque basado en las mejores prácticas de la norma ISO 27001 ayuda a las organizaciones a gestionar su seguridad de la información abordando de manera integral los aspectos relacionados con las personas, los procesos y la tecnología.

El Programa de Evaluadores Registrados en Seguridad de la Información (IRAP) fue desarrollado por la Dirección de Señales de Australia (ASD) y el Centro Australiano de Ciberseguridad (ACSC) con el fin de ayudar a las entidades del Gobierno de la Commonwealth a mantener la garantía de seguridad y la gestión de riesgos. Skyhigh SSE completó una evaluación IRAP en el nivel de clasificación de seguridad «PROTECTED» en 2023. La evaluación de 2026 sigue garantizando a las organizaciones del sector público que la tecnología de seguridad en la nube basada en datos de Skyhigh cuenta con controles de seguridad adecuados y eficaces para las agencias gubernamentales australianas.

El BSI C5 (Catálogo de Criterios de Cumplimiento para la Computación en la Nube) fue desarrollado por la Oficina Federal Alemana de Seguridad en la Tecnología de la Información (BSI) con el fin de establecer un marco de referencia fiable para la seguridad de los servicios en la nube, especialmente en sectores regulados como la sanidad, las finanzas y las tecnologías de la información del sector público alemán. Skyhigh Security introduciendo la gama completa de la cartera Skyhigh SSE en el mercado alemán bajo el marco BSI C5, lo que permite a las organizaciones que manejan datos altamente sensibles adoptar la seguridad en la nube con plena garantía normativa y confianza en la soberanía de los datos.

La certificación CSA STAR (Security, Trust, and Assurance Registry) garantiza que las organizaciones certificadas cumplen con rigurosas medidas de seguridad, protecciones de la privacidad y marcos de cumplimiento normativo diseñados específicamente para entornos en la nube. La certificación CSA STAR Skyhigh Security refuerza su liderazgo en seguridad en la nube y ofrece tranquilidad a los clientes que buscan soluciones en la nube seguras y que cumplen con la normativa.

La DPDPA establece una serie de obligaciones para las organizaciones que tratan datos personales, entre las que se incluyen la seguridad, la transparencia y la rendición de cuentas. La plataforma SSE y la solución CASB Skyhigh Security cumplen los requisitos de la DPDPA mediante el cifrado de datos, los controles de acceso, la supervisión en tiempo real y el cumplimiento de la normativa sobre transferencias transfronterizas de datos. Las soluciones Skyhigh Security permiten a las organizaciones mitigar los riesgos asociados a las violaciones de datos personales y garantizar el cumplimiento de las normas de la DPDPA en materia de transferencias transfronterizas de datos.

La DORA establece un marco normativo unificado para mejorar la seguridad y la resiliencia de las entidades financieras en toda la UE, imponiendo requisitos estrictos para la gestión de los riesgos de las TIC y garantizando la continuidad operativa. La plataforma SSE y la solución CASB Skyhigh Security ayudan a las instituciones financieras a cumplir los requisitos de la DORA mediante la detección de amenazas, la respuesta ante incidentes, la supervisión continua y la mitigación de los riesgos operativos.