Qlik Cloud보안, 규정 준수 및 개인정보 보호
Qlik은 다양한 국제 규정 준수 및 개인정보 보호 표준을 준수합니다. 전체 목록은 Qlik에서 신뢰 및 보안을 참조하십시오.
Qlik Cloud 정부 규정 준수 인증 및 증명
Qlik Cloud 정부는 미국 공공 부문을 위해 특별히 구축되었으며 연방 위험 및 권한 부여 관리 프로그램(FedRAMP), 국방정보시스템국(DISA) 및 정부 RAMP(GovRAMP, d.b.a StateRAMP)를 포함한 미국 정부의 여러 수준 및 부서의 보안 및 규정 준수 표준을 충족하도록 설계되었습니다. 이러한 권한 부여 기관들은 클라우드 서비스 제공에 대한 보안 권한 부여에 표준화된 접근 방식을 제공하여 미국 공공 부문 전반에 걸쳐 클라우드 도입을 가속화합니다.
- 범죄 수사 정보 서비스:Qlik Cloud 정부와 Qlik Cloud 정부 - DoD는 우리 정부 지역이 미국 연방수사국(FBI)의 범죄 수사 정보 서비스(CJIS) 제어 요건을 충족한다는 것을 확인하는 독립적인 타사 인증을 완료했습니다. 본 인증은 CJIS 정보 보호와 관련된 Qlik의 내부 제어의 설계 적합성과 운영 효과성을 평가합니다. 고객은 고객이 관리하는 키를 Qlik Cloud 정부 및 Qlik Cloud 정부 - DoD의 기능 및 도구와 함께 사용하여 CJIS 데이터를 호스팅할 수 있습니다. Qlik은 관련 공안 기관과 CJIS 협정을 체결할 것입니다.
-
국방부 상태: Qlik Cloud 정부은 미국 국방부(DoD) IL 2 및 국방부 IL4 권한 부여를 획득했습니다. IL4 권한 부여는 Qlik Cloud 정부 - DoD에만 적용됩니다.
자세한 내용은 DoD 클라우드 보안 포털을 참조하십시오. -
FedRAMP상태: Qlik Cloud 정부은 중간 영향 수준(IL)에서 FedRAMP의 권한 부여된 지정을 획득했습니다. 권한 부여된 제품 아래의 마켓플레이스에 나열되어 있습니다.
자세한 내용은 FedRAMP 마켓플레이스를 참조하십시오. -
GovRAMP(d.b.a StateRAMP) 상태:Qlik Cloud 정부는 정부 위험 및 권한 부여 관리 프로그램(GovRAMP) 중간 권한 부여 상태를 달성했습니다. GovRAMP는 클라우드 서비스 공급자에 대한 보안 권한 부여에 대한 표준화된 접근 방식을 제공함으로써 미국 주, 지방 및 고등 교육 기관의 보안을 간소화합니다.
자세한 내용은 GovRAMP를 참조하십시오. -
HIPAA 상태: Qlik Cloud 정부와 Qlik Cloud 정부 - DoD는 정부 지역이 환자의 동의나 지식 없이 중요한 환자 건강 정보가 공개되는 것을 방지하기 위한 국가 표준인 1996년 미국 건강 보험 이동성 및 책임법(HIPAA)을 준수한다는 것을 확인하는 독립적인 타사 인증을 획득했습니다. 이 인증은 PHI(개인 건강 정보) 보호 및 USHIPAA 규제 요건과 관련된 Qlik의 내부 제어의 설계 및 운영 효과성의 적합성을 평가합니다. 고객은 고객이 관리하는 키를 Qlik Cloud 정부 및 Qlik Cloud 정부 - DoD의 기능 및 도구와 함께 사용하여 HIPAA에 정의된 대로 PHI를 호스팅할 수 있습니다. 고객은 또한 Qlik과 HIPAA 비즈니스 제휴 계약(BAA)을 체결해야 합니다.
-
ITAR상태: Qlik Cloud 정부 및 Qlik Cloud 정부 - DoD는 미국 군수품 목록(USML)에 따라 제어되는 소프트웨어 및 기술 데이터 처리를 위한 미국 국제 무기 거래 규정(ITAR)을 준수합니다. Qlik Cloud 정부는 물리적으로 미국에 위치한 환경을 제공하며 환경에 대한 액세스는 미국인으로 제한되어 있으므로 자격을 갖춘 회사는 Qlik Cloud 정부를 사용하여 전송하고 처리하며 ITAR 제한 사항이 적용되는 보호된 문서 및 데이터를 저장합니다.
자세한 내용은 국방무역통제국을 참조하십시오. -
TX-RAMP상태: Qlik Cloud 정부는 중간 또는 높은 영향 수준으로 결정된 기밀 기관 데이터를 지원하는 텍사스 위험 및 권한 부여 관리 프로그램(TX-RAMP) 수준 2 권한 부여를 획득했습니다. 텍사스 정보 자원부(DIR)는 주 기관의 데이터를 처리하는 클라우드 컴퓨팅 서비스의 보안 평가, 권한 부여 및 지속적인 모니터링을 위한 표준화된 접근 방식을 제공합니다.
자세한 내용은 TX-RAMP를 참조하십시오.
Qlik Cloud 및 HIPAA
1996년 US Health Insurance Portability and Accountability Act(HIPAA)는 중요한 환자 건강 정보가 환자의 동의나 인지 없이 공개되지 않도록 보호하기 위한 일련의 국가 표준입니다. Qlik이 Qlik Cloud에 대한 SOC2 유형 2 + HITRUST 증명을 성공적으로 완료했습니다. 인증은 PHI(개인 건강 정보) 보호 및 US HIPAA 규제 요구 사항과 관련된 Qlik 내부 통제의 설계 및 운영 효율성의 적합성을 평가합니다. 고객이 관리하는 키를 Qlik Cloud의 기능 및 도구와 함께 사용하면 고객은 HIPAA에서 정의한 PHI를 호스팅할 수 있습니다. 또한 고객은 Qlik과 HIPAA BAA(비즈니스 제휴 계약)를 체결해야 합니다.