Centrul de securitate și autorizare

Certificatul Dell certifică faptul că s-a evaluat că organizația a îndeplinit profilul de implementare Cyber Essentials pentru locațiile din Regatul Unit care susțin sectorul public din Regatul Unit.  

Descărcați certificatul

Metodologia de evaluare CyberGRX identifică riscurile inerente și reziduale și utilizează o analiză aproape în timp real a amenințărilor și o validare independentă a dovezilor pentru a oferi clienților o imagine holistică a posturii privind riscurile cibernetice terțe.

Evaluarea riscurilor CyberGRX poate fi solicitată aici.

CyberVadis a finalizat o evaluare a mediului de securitate al companiei Dell Technologies pentru a valida designul și implementarea comenzilor.

CyberVadis este o soluție scalabilă pentru gestionarea procesului de evaluare a riscurilor de securitate cibernetică terțe. CyberVadis se bazează pe o metodologie care mapează toate standardele internaționale de conformitate importante, inclusiv GDPR, NIST, NY DFS, CCPA și multe altele. Combină viteza de automatizare cu precizia și eficiența unei echipe de experți. 

Pentru a accesa raportul, contactați reprezentantul dedicat de vânzări și servicii.

• Produsele vizate de Regulamentul UE privind datele

• Programul prevăzut pentru Regulamentul UE privind datele

• Politica de utilizare acceptabilă a accesului la datele sistemelor prevăzută de Regulamentul UE privind datele

Dezvăluirea datelor pentru produse conectate sau servicii conexe poate fi accesată direct pe site-ul web al Legii UE privind datele și serviciile în domeniul de aplicare (în limba engleză).

Solicitări de acces, mutare și ștergere

Solicitările pot fi procesate numai pentru clienții din UE și trebuie să fie complete înainte de a putea fi procesate. 

 Solicitările de acces sunt disponibile numai pentru produsele conectate și serviciile conexe. 

Solicitările de mutare și ștergere sunt disponibile numai pentru serviciile de prelucrare a datelor.

Pentru a facilita solicitările de acces sau de mutare, solicitați acces la date în Centrul de confidențialitate Dell Technologies și selectați opțiunea pentru o solicitare în temeiul Regulamentului UE privind datele. 

Dacă doriți ca o terță parte să efectueze o solicitare de acces în numele dvs., 

includeți o copie semnată a formularului de solicitare de către terți în temeiul Regulamentului UE privind datele în momentul depunerii.

Pentru a facilita o solicitare de ștergere, solicitați ștergerea datelor în Centrul de confidențialitate Dell Technologies și selectați opțiunea pentru o solicitare în temeiul Regulamentului UE privind datele.

Serviciile Dell Cloud care au fost evaluate prin IRAP pot fi găsite în tabelul de mai jos. Un evaluator IRAP independent a evaluat mecanismele de control, inclusiv persoanele, procesele și tehnologia, în raport cu cerințele ISM.

Ofertele de servicii acoperite

Descărcați certificatulDescărcați documentul Soao redactat de client

Un sistem de acreditare pentru sectoarele aerospațial, de apărare și de securitate. Sistemul a fost înființat în urma unei inițiative conduse de ADS Group și include un număr tot mai mare de contractanți principali drept cumpărători înregistrați împreună cu Ministerul Apărării. JOSCAR este o comunitate intersectorială care reduce timpul, costurile, resursele și efortul necesare pentru a furniza informații principalelor organizații achizitoare.

Joscar oferă un instrument de gestionare a riscurilor care evaluează în mod obiectiv riscurile potențiale ale furnizorilor, în raport cu produsele și serviciile furnizate și în domeniile relevante de conformitate.

Acest certificat JOSCAR acoperă toate Produsele și serviciile Dell

Evaluările KY3P^®* constituie o soluție de evaluare terță, concepută să faciliteze schimbul de date privind riscurile standardizate și validate între furnizorii de servicii și clienții acestora.

KYD3P^® a finalizat o evaluare cuprinzătoare și independentă a riscurilor pentru mediul de securitate al companiei Dell Technologies, pentru a valida designul și implementarea mecanismelor de control. Procesul de validare a inclus întrebări structurate privind elementele de design și cerințele specifice, politicile, programul și inspecții privind procedurile, precum și analize ale dovezilor prezentate. Evaluările riscurilor pot fi valorificate de instituții financiare de vârf la nivel global pentru a accelera cerințele de verificare prealabilă aplicabile furnizorilor și adoptarea mediului cloud. KY3P standardizează și simplifică verificarea prealabilă realizată de terți, oferind vizibilitate completă și vigilență necesare pentru a proteja lanțul de aprovizionare. 

Evaluarea riscurilor KY3P^® Dell Technologies poate fi solicitată aici.

Programul de certificare O-TTPS are scopul de a asigura clienților integritatea informațiilor comerciale gata de utilizare (COTS) și a produselor TIC din întreaga lume și de a proteja lanțurile globale de aprovizionare împotriva atacurilor din ce în ce mai sofisticate la adresa securității.
Fiind destinat să asigure integritatea în dezvoltarea tehnologiei și să prevină pătrunderea în lanțul de aprovizionare a produselor alterate cu rea intenție și contrafăcute, programul de certificare ajută la asigurarea conformității solicitanților cu standardul O-TTPS.

Demonstrarea conformității prin acest proces independent și voluntar al programului de certificare O-TTPS oferă recunoașterea formală a conformității unei organizații cu acest standard industrial. Solicitanții selectați vor obține certificarea și pot utiliza sigla cu marcă înregistrată Open Trusted Technology Provider.

Dell participă la Programul de certificare O-TTPS prin finalizarea unei autoevaluări a conformității sale cu O-TTPS versiunea 1.2 (ISO/IEC 20243:2023).

Produse care fac obiectul domeniului de aplicare

Produse de infrastructură IT și pentru sisteme client de la Dell Technologies, Inc.

Descărcați certificatul aici

Evaluarea DSPT este o cerință obligatorie pentru toate organizațiile care accesează informațiile despre pacienți ale NHS. Aceasta asigură că menținem practici solide de guvernanță a informațiilor și demonstrăm conformitatea prin publicarea de evaluări anuale. Aceasta este, de asemenea, o obligație contractuală în temeiul contractului de condiții standard cu NHS Anglia, care prevede: „Organizația trebuie să efectueze și să publice o evaluare anuală a guvernanței informațiilor și trebuie să demonstreze conformitatea satisfăcătoare, astfel cum este definită în setul de instrumente DSP”.

Setul de instrumente DSP oferă un cadru pentru ca organizațiile să arate că sunt de încredere în ceea ce privește menținerea confidențialității și securității datelor cu caracter personal. El contribuie la consolidarea încrederii publicului în modul în care NHS și partenerii săi gestionează informațiile sensibile și permite organizațiilor să își evalueze conformitatea cu standardele legale și de reglementare. 

Descărcați certificatul aici

Standardul PCI de securitate a datelor (PCI DSS) se aplică tuturor entităților care stochează, procesează sau transmit date ale deținătorilor de carduri (CHD) sau date de autentificare sensibile (SAD). PCI DSS este un set de standarde de securitate care cuprinde cerințe tehnice și operaționale, dezvoltate de PCI Security Standards Council (PCI SSC) pentru protejarea datelor referitoare la plăți. PCI Security Standards Council (Consiliul PCI pentru standarde de securitate) sau SSC, care a fost înființat de 5 mărci importante de sisteme de plată, American Express, Discover, JCB International, MasterCard și Visa Inc, cu scopul de a dezvolta și a impulsiona adoptarea PCI DSS.

Dell Inc. este un comerciant în domeniul comerțului electronic și trebuie să respecte standardul PCI de securitate a datelor (PCI DSS).  Suntem un comerciant de nivel 2 și raportăm achizitorilor starea de conformitate cu PCI prin intermediul chestionarelor de autoevaluare (SAQ). Efectuăm anual evaluarea PCI DSS, iar evaluarea a fost validată de un evaluator de securitate internă PCI (ISA) certificat. Compania Dell Inc. este certificată ca un comerciant PCI DSS de nivel 2.

Pentru a accesa raportul, contactați reprezentantul dedicat de vânzări și servicii.

Printre serviciile acoperite se numără

Dell participă la Programul Swift de securitate a clienților (CSP) pentru a ajuta instituțiile financiare să se asigure că mecanismele lor de apărare împotriva atacurilor cibernetice sunt actualizate și eficiente, pentru a proteja integritatea rețelei financiare extinse. Utilizatorii compară măsurile de securitate pe care le-au implementat cu cele detaliate în Cadrul privind mecanismele de control al securității clienților (CSCF), înainte de a asigura atestarea anuală a nivelului de conformitate.

Cu rate de atestare și de conformitate solide, CSP reflectă o comunitate de utilizatori cu un nivel ridicat de implicare, dedicați opririi atacurilor cibernetice în fașă. Pe măsură ce mediul amenințărilor cibernetice evoluează, la fel o face și programul CSP.

De asemenea, puteți găsi mai multe informații aici Programul de securitate a clienților (CSP) | Swift

Trusted Information Security Assessment Exchange (TISAX) (Schimb de date pentru evaluarea securității informațiilor de încredere) este standardul care demonstrează industriei auto că informațiile încredințate companiei Dell Technologies sunt securizate și se conformează unui nivel definit de cerințe de securitate a informațiilor, conform Asociației Germane a Industriei Auto (VDA ISA). TISAX este o marcă comercială înregistrată, care este reglementată de Asociația ENX. Portalul ENX este utilizat ca mecanism de schimb de date pentru a partaja rezultatele evaluării realizate de Dell cu industria auto.

ID-ul de domeniu al Dell pe portalul ENX este S8R56Z. Acesta vă va oferi un rezumat al rezultatelor noastre globale de evaluare pentru echipele Servicii profesionale, gestionate și de teren în următoarele locații:

LR5M8V Dell GmbH Frankfurt pe Main
LV4T3L Dell GmbH München (Ismaning) ► Locația principală
L149V1 Dell GmbH Stuttgart (Leonberg)
LM9LYX Dell International Services India
LMMM29 Dell Ovens Cork
LP0LWY Dell Technologies Services Dalian
LCL6F7 Centrul de servicii Dell Egipt