Zertifizierungen & Ressourcen rund um Compliance

Informieren Sie sich darüber, wie Cloudflare branchenübliche Zertifizierungen und Sicherheitsstandards einhält.

Wir haben Cloudflare entwickelt, damit das Internet für Sie und Ihre Kunden sicherer wird. Informieren Sie sich über die Zertifizierungen, die uns helfen, diese Sicherheit zu erhalten.

Analytics-Datenschutz-Hero

ISO 27001:2013

Die Informationssicherheits-Zertifizierung ISO/IEC 27001:2023 ist in der Branche allgemein anerkannt und legt den Schwerpunkt auf die Umsetzung eines Managementsystems für Informationssicherheit sowie Verfahren zur Verwaltung von Sicherheitsrisiken. Cloudflare ist seit 2019 nach ISO 27001 zertifiziert. Das Zertifikat kann auf Anfrage vorgelegt werden.

Mehr dazu
Schellman iso 27701 logo
ISO 27701:2019

Bei ISO/IEC 27701:2019 handelt es sich um eine neue ISO-Datenschutzzertifizierung, mit der ein umfassendes Informationsmanagementsystem für Datenschutz eingeführt wird, das mit der DSGVO und zahlreichen weiteren Datenschutzvorschriften in Einklang steht. Cloudflare ist seit 2021 nach ISO 27701 als „PII-Processor“ und „PII Controller“ zertifiziert. Lesen Sie unseren Blog-Beitrag um mehr zu erfahren.

Mehr dazu
Schellman iso 27018 logo
ISO 27018:2019

ISO/IEC 27018:2019 ist eine internationale Datenschutzzertifizierung, die ein Informationssicherheitsmanagementsystem (ISMS) erweitert, um personenbezogene Daten zu schützen, wenn sie in einer öffentlichen Cloud verarbeitet werden. Cloudflare ist seit 2022 nach ISO 27018 zertifiziert. Das Zertifikat kann auf Anfrage vorgelegt werden.

Mehr dazu
SOC 2 Typ II

Cloudflare verfügt über die AICPA SOC 2 Typ 2-Zertifizierung, die bestätigt, dass unsere Sicherheits-, Datenschutz- und Verfügbarkeitskontrollen den Kriterien des AICPA Trust Service entsprechen. Der SOC 2 Typ II-Bericht von Cloudflare umfasst Sicherheits-, Vertraulichkeits- und Verfügbarkeitskontrollen zum Schutz von Kundendaten und ist auf Anfrage erhältlich.

Mehr dazu
PCI DSS 3.2.1

Cloudflare ist PCI DSS Level 1-konform und seit 2014 PCI-konform. Die Web Application Firewall (WAF) von Cloudflare, Cloudflare Access, das Content Delivery Network (CDN), unser Time Service, Workers und Workers KV sind PCI-konforme Lösungen. Cloudflare wird jährlich von einem externen Sicherheitsgutachter (Qualified Security Assessor – QSA) geprüft. Unser Compliance-Nachweis ist auf Anfrage verfügbar.

Zur Übersicht
C5:2020

Der Kriterienkatalog Cloud Computing (Cloud Computing Compliance Criteria Catalogue, C5:2020) ist ein vom Bundesamt für Sicherheit in der Informationstechnik (BSI) erstellter Prüfungsstandard. Der C5-Standard gewährleistet, dass Anbieter von Cloud-Diensten eine Reihe von Kriterien für die Informationssicherheit einhalten. Der C5-Bericht umfasst Sicherheitskontrollen zum Schutz von Kundendaten und ist auf Anfrage erhältlich.