Bei Rescale stehen Compliance und Sicherheit bei allem, was wir tun, an erster Stelle. Wir verpflichten uns zum Schutz unserer Kundendaten und zur Einhaltung strengster Compliance-Standards.

Unsere Compliance- und Sicherheitspraktiken basieren auf drei Säulen: Vertrauen, Datensouveränität und Datenschutz.

Nachfolgend sind die Audits aufgeführt, die wir durchführen, um das Vertrauen der Kunden sicherzustellen, dass Rescale ihre Daten und die Daten ihrer Kunden schützt.

COMPLIANCE-AUDITS

ISO 27001

Rescale ist ISO 27001-zertifiziert und führt jährliche Überwachungsaudits durch, um die Konformität sicherzustellen. ISO 27001 ist ein internationaler Standard zur Informationssicherheit. Der Auditumfang umfasst die Unternehmens- und Plattformsicherheit.

SOC 2

Rescale ist SOC 2-zertifiziert und führt jährlich ein SOC 2 Typ 2-Audit durch, einschließlich eines Sicherheits-Penetrationstests. Der SOC 2-Bericht bietet einen detaillierten Überblick über die Sicherheitsmaßnahmen von Rescale, sowohl für das Unternehmen als auch für die Rescale-Plattform.

FedRAMP (Moderat)

Rescale wurde für FedRAMP mit der moderaten Autorisierung zugelassen. Das FedRAMP-Programm bietet einen standardisierten Ansatz für die Informationssicherheit von Cloud-Produkten für Bundesbehörden. Der Umfang dieses Angebots umfasst unsere Regierungsplattform und die von FedRAMP autorisierte Infrastruktur.

Selbstbestätigungen

TISAX (Level 1)

Trusted Information Security Assessment Exchange (TISAX) ermöglicht die gegenseitige Anerkennung von Informationssicherheitsbewertungen in der Automobilindustrie. Es bietet einen gemeinsamen Bewertungs- und Austauschmechanismus. TISAX folgt dem ISO 27001-Framework, Rescale füllt jedoch zusätzlich den Level-1-Fragebogen aus.

CSA

Star RegistryDie CSA STAR-Zertifizierung ist eine strenge, unabhängige Bewertung der Sicherheit eines Cloud-Service-Anbieters durch Dritte. Rescale übermittelt dem Register jährlich eine Bewertung.

NIST 800-171 (DFARS)

Das Defense Federal Acquisition Regulation Supplement (DFARS) enthält Anforderungen zum Schutz der Vertraulichkeit von Controlled Unclassified Information (CUI). Dies entspricht dem NIST 800-171-Framework, das Rescale im Rahmen seiner Standardsicherheitspraxis umsetzt.

EXPORT-COMPLIANCE

ITAR

Rescale verfügt über aktive Registrierungen gemäß den International Traffic in Arms Regulations (ITAR), um den Export von Verteidigungs- und Militärtechnologien aus den USA zu kontrollieren. Rescale stellt sicher, dass ausschließlich US-Personen auf die jeweiligen Systeme zugreifen können. Rescale führt eine Validierungsprüfung für Mitarbeiter und Kunden durch, die auf die Rescale ITAR-Plattform zugreifen.

OHR

Die Export Administration Regulations (EAR) regeln den Export von Gütern mit doppeltem Verwendungszweck. Dazu gehören Waren und zugehörige Technologien, einschließlich technischer Daten und technischer Unterstützung, die für kommerzielle Zwecke bestimmt sind, aber auch militärisch genutzt werden können, beispielsweise in Computern, Flugzeugen und Krankheitserregern. Rescale unterstützt die EAR-Konformität unserer Kunden durch Zugriffskontrollen, Auditing und Verschlüsselung.

DATENSCHUTZERKLÄRUNG

Rescale erfüllt mehrere Datenschutzbestimmungen und unsere Datenschutzrichtlinie beschreibt und erklärt, wie Rescale über unsere Website Informationen sammelt, verwendet und weitergibt.

HIPAA

Der Health Insurance Portability and Accountability Act (HIPAA) ist ein Datenschutzgesetz zum Schutz von Gesundheitsdaten. Die bestehenden Sicherheitskontrollen von Rescale unterstützen die HIPAA-Konformität für Kunden. DSGVO Rescale setzt geeignete technische und organisatorische Maßnahmen durch, um die Einhaltung der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU) zu gewährleisten.

Rescale schließt mit den Verantwortlichen Datenverarbeitungsvereinbarungen (DPAs) ab, um die Datenübertragung zu legitimieren und gleichzeitig personenbezogene Daten zu schützen. Die DPAs enthalten EU-Standardvertragsklauseln (EU-Modellklauseln), um gegebenenfalls Datenübertragungen außerhalb der EU oder des Europäischen Wirtschaftsraums zu legitimieren.

CCPA

Der California Consumer Privacy Act (CCPA) legt Datenschutzrechte und Verbraucherschutz für Einwohner Kaliforniens fest. Rescale verfügt über eine Datenschutzrichtlinie, die die Einhaltung des CCPA gewährleistet (https://rescale.com/company/legal/ccpa/).

Datenschutz-Bestimmungen

Die Datenschutzrichtlinie von Rescale kann unter https://www.rescale.com/legal/privacy/ abgerufen werden.

Die Rescale-Plattform: Compliance garantiert

Die Rescale-Plattform bietet einen ganzheitlichen Sicherheitsansatz, der moderne Unternehmensstandards übertrifft. Als Plattform unterstützt Rescale Kunden bei der flexiblen Konfiguration ihrer eigenen Sicherheitsumgebung. Intern verfügt Rescale über ein ausgereiftes Sicherheitsprogramm und legt höchsten Wert auf Sicherheit.

Rescale legt Wert darauf, das Vertrauen seiner Kunden zu wahren und steht für weitere Sicherheitsfragen zur Verfügung unter security@rescale.com.