コンプライアンスの実践を再スケールする

Rescale は、あらゆる活動においてコンプライアンスとセキュリティを第一に考えています。 当社は顧客データを保護し、最も厳格なコンプライアンス基準に従うことに取り組んでいます。

当社のコンプライアンスとセキュリティの実践は、信頼、データ主権、プライバシーの XNUMX つの柱に基づいて構築されています。

Rescale がお客様のデータとその顧客のデータを保護するというお客様の信頼を確保するために、当社が実施する次の監査を以下に示します。

コンプライアンス監査

ISO 27001

Rescale は ISO 27001 認証を取得しており、コンプライアンスを維持するために年次監視監査を完了しています。 ISO 27001は、情報セキュリティを管理する国際規格です。 監査の範囲には、企業およびプラットフォームのセキュリティが含まれます。

SOC 2

Rescale は SOC 2 認証を受けており、セキュリティ侵入テストを含む年次 SOC 2 タイプ 2 監査を完了しています。 SOC 2 レポートは、Rescale と Rescale プラットフォームの両方に対して実施されているセキュリティ対策について詳細に説明しています。

FedRAMP (中程度)

Rescale は FedRAMP に対して Moderate 承認で承認されています。 FedRAMP プログラムは、連邦政府機関向けのクラウド製品の情報セキュリティに対する標準化されたアプローチを提供します。 このサービスの範囲には、政府プラットフォームと FedRAMP 認定インフラストラクチャが組み込まれています。

自己証明書

TISAX (レベル 1)

Trusted Information Security Assessment Exchange (TISAX) により、自動車業界における情報セキュリティ評価の相互承認が可能になります。 これは、共通の評価および交換メカニズムを提供します。 TISAX は ISO 27001 フレームワークに従っていますが、Rescale はさらにレベル 1 のアンケートに回答します。

CSA

Star RegistryCSA STAR 認定は、クラウド サービス プロバイダーのセキュリティを第三者が独立して厳格に評価するものです。 Rescale は年次評価をレジストリに提出します。

NIST 800-171 (DFARS)

国防連邦調達規則補足書 (DFARS) は、管理対象非機密情報 (CUI) の機密性を保護するための要件を規定しています。 これは、Rescale が標準セキュリティ慣行の一環として施行する NIST 800-171 フレームワークに対応しています。

輸出コンプライアンス

ITAR

Rescale は、米国からの防衛および軍事関連技術の輸出を管理するために、国際武器流通規則 (ITAR) に基づく有効な登録を維持しています。Rescale は、米国の「個人」のみがそれぞれのシステムにアクセスできるようにしています。 Rescale は、Rescale ITAR プラットフォームにアクセスする従業員と顧客の検証チェックを実行します。

耳

輸出管理規則 (EAR) は、「デュアルユース」品目の輸出を規制します。 これらの品目には、商用目的で設計されているが、コンピュータ、航空機、病原体などの軍事用途の可能性のある、技術データや技術支援を含む商品および関連技術が含まれます。 Rescale は、アクセス制御、監査、暗号化を通じてお客様の EAR コンプライアンスをサポートします。

プライバシー規定

Rescale はいくつかのプライバシー規制に準拠しており、当社のプライバシー ポリシーでは、Rescale が当社の Web サイトを通じて情報をどのように収集、使用、共有するかを説明します。

HIPAA

医療保険の相互運用性と責任に関する法律 (HIPAA) は、医療情報を保護するプライバシー法です。 Rescale の既存のセキュリティ管理は、顧客の HIPAA 準拠をサポートします。GDPRRescale は、欧州連合 (EU) 一般データ保護規則 (GDPR) への準拠を確保するために、適切な技術的および組織的対策を実施します。

Rescale は、個人データを保護しながらデータ転送を正当化するために、管理者とデータ処理契約 (DPA) を締結します。 DPA には、該当する場合、EU または欧州経済領域外へのデータ転送を正当化するための EU 標準契約条項 (EU モデル条項) が含まれています。

CCPA

カリフォルニア州消費者プライバシー法 (CCPA) は、カリフォルニア州居住者のプライバシー権と消費者保護を示しています。 Rescale には、CCPA 準拠を保証するプライバシー ポリシーがあります (https://rescale.com/company/legal/ccpa/)

プライバシーポリシー

Rescale のプライバシー ポリシーには、https://www.rescale.com/legal/privacy/ からアクセスできます。

Rescale プラットフォーム: コンプライアンスを保証

Rescale プラットフォームは、最新のエンタープライズ標準を超える総合的なセキュリティ アプローチを提供します。 Rescale はプラットフォームとして、顧客が独自のセキュリティ環境を柔軟に構成できるように支援します。 Rescale は社内的には成熟したセキュリティ プログラムを備えており、セキュリティを最優先事項として運用しています。

Rescale は顧客との信頼を確保することに尽力しており、追加のセキュリティに関する質問があればいつでも相談できます。 security@rescale.com.