Certificazioni di sicurezza

ISO 27001:2013:
ISO/IEC 27001:2013 è una certificazione di sicurezza delle informazioni riconosciuta a livello di settore che si concentra sull'implementazione di un sistema di gestione della sicurezza delle informazioni (ISMS) e di procedure di gestione del rischio per la sicurezza. Cloudflare è certificata ISO 27001 dal 2019 e il certificato è disponibile su richiesta.

ISO 27701:2019:

ISO/IEC 27701:2019 è una nuova certificazione ISO sulla privacy che implementa un sistema completo di gestione delle informazioni sulla privacy (PIMS) allineato con varie altre normative, tra cui il GDPRCloudflare è certificata ISO 27701 come processore PII e controller PII dal 2021 e il certificato è disponibile su richiesta.

SOC 2 Type II:
Cloudflare si è sottoposta alla certificazione AICPA SOC 2 Type II per attestare i controlli di sicurezza, riservatezza e disponibilità in essere, in conformità ai criteri AICPA di attendibilità dei servizi. Il report SOC 2 Type II di Cloudflare tratta i controlli di sicurezza, riservatezza e disponibilità per proteggere i dati dei clienti ed è disponibile su richiesta.

PCI DSS 3.2.1:
Cloudflare mantiene la conformità PCI DSS di livello 1 ed è conforme a PCI dal 2014. Cloud Web Application Firewall (WAF), Cloudflare Access, Content Delivery Network (CDN) e Time Service sono tutte soluzioni che rispettano gli standard PCI. Cloudflare viene sottoposta a audit annualmente da un Qualified Security Assessor (QSA) esterno. L'attestato di conformità di Cloudflare è disponibile su richiesta.

Esame della privacy del resolver DNS pubblico 1.1.1.1.
Il 1 aprile 2018 abbiamo fatto un grande passo avanti per il miglioramento della privacy e della sicurezza di Internet grazie al lancio del resolver DNS pubblico 1.1.1.1., il resolver DNS pubblico più veloce e privacy-first di Internet. Cloudflare si è sottoposta a un'analisi pioniera della privacy da parte di una prestigiosa società di controllo contabile per determinare se il risolutore di 1.1.1.1. fosse configurato in modo efficace per soddisfare gli impegni di Cloudflare in materia di privacy. Per ulteriori informazioni, vedere di seguito.