Sicherheitszertifizierungen

ISO 27001:2013:
Hierbei handelt es sich um eine branchenweit akzeptierte Informationssicherheits-Zertifizierung, die sich auf die Implementierung eines Informationssicherheits-Managementsystems (ISMS) und Sicherheitsrisiko-Management-Prozesse konzentriert. Cloudflare ist seit 2019 nach ISO 27001 zertifiziert. Das Zertifikat ist auf Anfrage erhältlich.

ISO 27701:2019:

Bei ISO/IEC 27701:2019 handelt es sich um eine neue ISO-Datenschutzzertifizierung, mit der ein umfassendes Informationsmanagementsystem für Datenschutz eingeführt wird, das mit der DSGVO und zahlreichen weiteren Datenschutzvorschriften in Einklang stehtCloudflare ist seit 2021 als „PII Processor“ und „PII Controller“ nach ISO 27701 zertifiziert. Das Zertifikat kann auf Anfrage vorgelegt werden.

SOC 2 Typ II:
Cloudflare hat die AICPA SOC 2 Typ II-Zertifizierung vorgenommen, um die Sicherheits-, Vertraulichkeits- und Verfügbarkeitskontrollen gemäß den AICPA Trust Service Criteria zu bescheinigen. Cloudflares SOC 2 Typ II-Bericht umfasst Sicherheits-, Vertraulichkeits- und Verfügbarkeitskontrollen zum Schutz von Kundendaten und ist auf Anfrage erhältlich.

PCI DSS 3.2.1:
Cloudflare ist PCI DSS Level 2-konform und seit 2014 PCI-konform. Die Web Application Firewall (WAF) von Cloudflare, Cloudflare Access, Content Delivery Network (CDN) und Time Service sind PCI-konforme Lösungen. Cloudflare wird jährlich von einem externen Sicherheitsgutachter (Qualified Security Assessor oder QSA) geprüft. Unser Compliance-Nachweis ist auf Anfrage verfügbar.

Datenschutzprüfung unseres öffentlichen DNS-Resolvers 1.1.1.1
Am 1. April 2018 unternahmen wir einen großen Schritt, um Datenschutz und Sicherheit im Internet zu verbessern: die Markteinführung des öffentlichen DNS-Resolvers 1.1.1.1 – dem schnellsten öffentlichen DNS-Resolver. Cloudflare führte eine Datenschutzprüfung über eine der vier größten Wirtschaftsprüfungsgesellschaften durch, um festzustellen, ob der 1.1.1.1-Resolver effektiv so konfiguriert war, dass er die Datenschutzverpflichtungen von Cloudflare erfüllt. Es war die erste Datenschutzprüfung dieser Art. Weitere Informationen unten.