International Organization for Standardization (ISO) har utviklet en rekke standarder i verdensklasse for informasjon og samfunnssikkerhet, som gjør det lettere for organisasjoner å utvikle pålitelige og innovative produkter og tjenester. Dropbox har sertifisert sine datasentre, systemer, applikasjoner, mennesker og prosesser gjennom en serie revisjoner som blir utført av en uavhengig tredjepart, Nederland-baserte EY CertifyPoint.
*Dropbox Paper er ikke med i omfanget av ISO-sertifiseringer.
ISO 27001 er anerkjent verden over som den høyeste oppnåelige standarden innen administrasjonssystem for informasjonssikkerhet (ISMS). Standardene benytter også de beste fremgangsmåtene for sikkerhet, som er beskrevet i ISO 27002. For å være verdig tilliten din, administrerer og forbedrer vi, kontinuerlig og omfattende, våre fysiske, tekniske og juridiske kontroller hos Dropbox. Revisoren vår, EY CertifyPoint, opprettholder sin ISO 27001-akkreditering fra Raad voor Accreditatie (Nederlandsk akkrediteringsråd). VIs Dropbox Business, Enterprise og Education ISO 27001-sertifikatene.
ISO 27017 er en ny internasjonal standard for skysikkerhet som gir retningslinjer for sikkerhetskontroller som gjelder framstilling og bruk av skytjenester. Veiledningen om delt ansvar forklarer mange av sikkerhets-, personvern- og overholdelseskravene som Dropbox og kundene kan løse sammen. Vis Dropbox Business, Enterprise og Education ISO 27017-sertifikatene.
ISO 27018 er en nyere internasjonal standard for personvern og databeskyttelse som gjelder for nettsky-tjenesteleverandører som Dropbox, som behandler personopplysninger på vegne av kundene og gir et grunnlag for kundene hvis de vil ta opp vanlige forskrifts- og kontraktsmessige krav eller spørsmål. Vis Dropbox Business, Enterprise og Education ISO 27018-sertifikatene.
ISO 22301 er en internasjonal standard for bedriftskontinuitet som veileder organisasjoner i forhold til hvordan de kan redusere påvirkningen av forstyrrende hendelser og reagere korrekt på disse hvis de oppstår, ved å minimere skadepotensialet. Dropbox Business sitt system for administrering av kontinuitet (BCMS) er en del av vår totale risikostyringsstrategi, for å beskytte mennesker og virksomheter når det er krise. VIs Dropbox Business, Enterprise og Education ISO 22301-sertifikatene.
CSA Security, Trust & Assurance Registry (STAR) er et gratis, offentlig tilgjengelig register som tilbyr et sikkerhetsprogram for skyløsninger. Dette hjelper brukere med å få tilgang til vurderingen av sikkerheten til skyleverandører de bruker for tiden, eller som de vurderer å begynne å bruke.
Dropbox Business, Enterprise og Education har mottatt CSA STAR Level 2-sertifisering, en tredjeparts uavhengig vurdering av våre sikkerhetskontroller av EY CertifyPoint, basert på kravene i ISO 27001 og CSA Cloud Controls Matrix (CCM) v.3.0.1, et sett med kriterier som måler evnenivåene til skytjenester. Dropbox Business har også gjennomført CSA STAR Level 1 Self-Assessment, en streng undersøkelse basert på CSAs Consensus Assessments Initiative Questionnaire (CAIQ), som tilpasses med CCM og gir svar på nesten 300 spørsmål en skykunde eller skysikkerhetrevisor kan ønske å spørre.
*Dropbox Paper er ikke med i omfanget av CSA STAR-registeroppføringer.
SOC-rapporten (Service Organization Controls), kjent som SOC 1, SOC 2 eller SOC 3, er rammeverk etablert av American Institute of Certified Public Accountants (AICPA) for rapportering om internkontroll som er implementert i en organisasjon. Dropbox har validert sine systemer, applikasjoner, mennesker og prosesser gjennom en serie revisjoner som blir utført av en uavhengig tredjepart, Ernst & Young LLP.
*Dropbox Paper er ikke med i omfanget av SOC-rapporter.
SOC 3-attestasjonsrapporten tar for seg alle fem «Trust Service»-prinsippene sikkerhet, konfidensialitet, behandlingsintegritet, tilgjengelighet og personvern (TSP Avsnitt 100). Dropbox sin generelle bruksrapport er en overordnet oppsummering av SOC 2-rapporten vår, og inkluderer den uavhengige tredjepartens vurdering om den effektive utformingen og gjennomføringen av kontrollene. Vis Dropbox Business, Enterprise og Education SOC 3-undersøkelsen.
SOC 2-rapporten gir kundene et detaljert nivå av kontrollbasert forsikring, som tar for seg alle fem «Trust Service»-prinsippene: sikkerhet, konfidensialitet, behandlingsintegritet, tilgjengelighet og personvern (TSP Avsnitt 100). SOC 2-rapporten inneholder en detaljert beskrivelse av hvordan Dropbox gjennomfører mer enn 100 kontroller som vi har iverksatt for å beskytte tingene dine. I tillegg til vår uavhengige tredjeparts vurdering om effektiv utforming og gjennomføring av kontrollene våre, beskriver rapporten testgjennomførerens testprosedyrer og resultater for hver kontroll. SOC 2-undersøkelsen for Dropbox Business, Enterprise og Education er tilgjengelig på forespørsel rettet til salgsteamet eller kontoadministrasjonsteamet.
SOC 1-rapporten gir bestemte forsikringer til kunder som fastslår at Dropbox Business, Enterprise eller Education er et nøkkelelement i deres interne kontroller i finansielle rapporteringsprogram (ICFR). Disse bestemte forsikringene brukes hovedsakelig til å overholde Sarbanes-Oxley (SOX). Den uavhengige tredjepartsgjennomgangen utføres i henhold til «Statement on Standards for Attestation Engagements No. 16» (SSAE 16) og «International Standard on Assurance Engagements No. 3402» (ISAE 3402). Disse standardene har erstattet de frarådede Statement on Auditing Standards No. 70 (SAS 70). SOC 2-undersøkelsen for Dropbox Business, Enterprise og Education er tilgjengelig på forespørsel rettet til salgsteamet eller kontoadministrasjonsteamet.
Med Dropbox Business, Enterprise og Education kan kundene bruke disse tjenestene i samsvar med leverandørens forpliktelser som følger av den amerikanske Family Education Rights and Privacy Act (FERPA). Utdanningsinstitusjoner med elever under 13 år kan også bruke Dropbox Business, Enterprise eller Education i samsvar med Children's Online Privacy Protection Act (COPPA), forutsatt at de godtar bestemte kontraktsbestemmelser som krever at institusjonen innhenter foreldrenes samtykke når det gjelder bruk av våre tjenester.
Dropbox Business er nå oppført i Storbritannias Digital Marketplace, hvor myndighetene blant annet formidler anskaffelse av nettskytjenester. Se oppføringen her.
*Dropbox Paper er ikke med i oppføringen for UK Digital Marketplace G-Cloud.
Dropbox vil signere avtaler av typer Business Associate Agreements (BAA-er) med Dropbox Business, Enterprise eller Education-kunder som krever dem for å overholde Health Insurance Portability and Accountability Act (HIPAA) og Health Information Technology for Economic and Clinical Health Act (HITECH). I veiledningen «Komme i gang med HIPAA» og hjelpesenterartikkelen finner du mer detaljert informasjon.
Dropbox har en tredjeparts forsikringsrapport som evaluerer kontrollene våre for reglene for HIPAA/HITECH sikkerhet, personvern og bruddvarsling, samt en kartlegging av interne rutiner og anbefalinger tilgjengelig for kunder som ønsker å innfri kravene om sikkerhet og personvernregler for HIPAA/HITECH med Dropbox Business, Enterprise og Education.
Kunder som er interessert i å be om disse dokumentene, kan enten ta kontakt med kontoadministrasjonsteamet sitt eller salgsteamet vårt. Hvis du i øyeblikket er administrator for et Dropbox Business-, Enterprise- eller Education-team, kan du signere en BAA elektronisk fra Konto-siden i administratorverktøyet.
Obs! Det er bare kunder som er basert i USA, og som bruker Dropbox Paper, som kan signere en elektronisk BAA via administratorverktøyet. Dropbox tilbyr ikke HIPAA/HITECH-støtte for Dropbox Paper.
Dropbox som bedrift overholder Payment Card Industry Data Security Standard (PCI DSS). Imidlertid er Dropbox Business, Enterprise, Education og Dropbox Paper ikke ment for behandling eller lagring av kredittkorttransaksjoner. PCI Attestation of Compliance (AoC) for bedriftsstatusen vår er tilgjengelig ved forespørsel til salgsteamet eller kontoadministrasjonsteamet.
Dropbox handler i samsvar med Privacy Shield-rammeverket mellom EU og USA og Privacy Shield-rammeverket mellom Sveits og EU som er fastsatt av US Department of Commerce når det gjelder innsamling, bruk og oppbevaring av personlig informasjon som overføres fra EU, EØS og Sveits til USA. Det å følge Privacy Shield-prinsippene sikrer at en organisasjon gir tilstrekkelig personvernbeskyttelse under EUs direktiv om databeskyttelse.
Vis Privacy Shield-sertifiseringen til Dropbox her og finn ut mer på Privacy Shield-nettstedet.
Personvernforordningen for EU 2016/679, eller GDPR, markerer en viktig endring i det eksisterende rammeverket for behandling av private data tilhørende personer i EU. GDPR introduserer en rekke nye eller forbedrede krav som vil gjelde for selskaper som Dropbox, som håndterer personopplysninger. Reguleringen trer i kraft 25. mai 2018 og vil erstatte dagens EU-direktiv 95/46 EF, som er bedre kjent som personverndirektivet. I likhet med alle andre ansvarlige selskaper fortsetter Dropbox å videreutvikle og handle basert på detaljerte planer for GDPR-overholdelse, og vi nærmer oss full overholdelse i forkant av 25. mai 2018. Hvis du vil ha mer informasjon, kan du ta en titt på denne artikkelen i hjelpesenteret.
Tjenesteleverandørene våre for samlokaliserte og administrerte datasentre gjennomgår også regelmessige SOC 1-, SOC 2- og/eller ISO 27001-revisjoner for å bekrefte sikkerhetspraksisen i disse firmaene. Dropbox går gjennom resultatene av disse revisjonene minst én gang i året som en del av programmet for administrering av informasjonssikkerhet. I tilfelle disse revisjonene har viktige funn som vi vurderer som risikoer for Dropbox eller kundene våre, jobber vi med leverandøren av undertjenesten for å få oversikt over potensiell innvirkning på kundedataene, og sporer utbedringsinnstatsen deres til problemet har blitt løst.
Overholdelses- og sertifiseringsdokumenter kan bli forespurt fra en Dropbox-representant eller kontoadministrasjonsteamet.
