Sicherheitszertifizierungen

ISO 27001:2013:
Hierbei handelt es sich um eine branchenweit akzeptierte Informationssicherheits-Zertifizierung, die sich auf die Implementierung eines Informationssicherheits-Managementsystems (ISMS) und Sicherheitsrisiko-Management-Prozesse konzentriert. Cloudflare ist seit 2019 nach ISO 27001 zertifiziert. Das Zertifikat ist auf Anfrage erhältlich.

SOC 2 Typ II:
Cloudflare hat die AICPA SOC 2 Typ II-Zertifizierung vorgenommen, um die Sicherheits-, Vertraulichkeits- und Verfügbarkeitskontrollen gemäß den AICPA Trust Service Criteria zu bescheinigen. Cloudflares SOC 2 Typ II-Bericht umfasst Sicherheits-, Vertraulichkeits- und Verfügbarkeitskontrollen zum Schutz von Kundendaten und ist auf Anfrage erhältlich.

SOC 3:
Cloudflare unterhält einen SOC 3-Bericht, bei dem es sich um den öffentlichen Bericht der Sicherheits-, Vertraulichkeits- und Verfügbarkeitskontrollen handelt.

PCI DSS 3.2.1:
Cloudflare ist PCI DSS Level 2-konform und seit 2014 PCI-konform. Die Web Application Firewall (WAF) von Cloudflare, Cloudflare Access, Content Delivery Network (CDN) und Time Service sind PCI-konforme Lösungen. Cloudflare wird jährlich von einem externen Sicherheitsgutachter (Qualified Security Assessor oder QSA) geprüft. Unser Compliance-Nachweis ist auf Anfrage verfügbar.

Datenschutzprüfung unseres öffentlichen DNS-Resolvers 1.1.1.1
Am 1. April 2018 unternahmen wir einen großen Schritt, um Datenschutz und Sicherheit im Internet zu verbessern: die Markteinführung des öffentlichen DNS-Resolvers 1.1.1.1 – dem schnellsten öffentlichen DNS-Resolver. Cloudflare führte eine Datenschutzprüfung über eine der vier größten Wirtschaftsprüfungsgesellschaften durch, um festzustellen, ob der 1.1.1.1-Resolver effektiv so konfiguriert war, dass er die Datenschutzverpflichtungen von Cloudflare erfüllt. Es war die erste Datenschutzprüfung dieser Art. Weitere Informationen unten.