Beveiliging, compliance en privacy voor Qlik Cloud

Qlik voldoet aan verschillende internationale compliance- en privacystandaarden. Zie Betrouwbaarheid en beveiliging bij Qlik voor een complete lijst.

Verschillende bedrijfsmiddelen in Qlik Cloud, zoals scripts, tabelrecepten en gegevensstromen kunnen mogelijk worden gebruikt om een kwaadaardig script uit te voeren. Wanneer u een geïmporteerd of gedeeld bedrijfsmiddel uitvoert of vernieuwt, wordt dit uitgevoerd met uw referenties en bent u er verantwoordelijk voor dat het voldoet aan de beveiligingsrichtlijnen van uw organisatie. Zorg ervoor dat u de bron van uw bedrijfsmiddelen vertrouwt voordat u deze vernieuwt of uitvoert.

Qlik Cloud Government compliance certificeringen en attesten

Qlik Cloud Government is speciaal gebouwd voor de Amerikaanse publieke sector en ontworpen om te voldoen aan de beveiligings- en compliancestandaarden van meerdere niveaus en instanties van de Amerikaanse overheid, waaronder het Federal Risk and Authorization Management Program (FedRAMP), de Defense Information Systems Agency (DISA) en Government RAMP (GovRAMP, d.b.a StateRAMP). Deze vergunningverlenende instanties bieden een gestandaardiseerde aanpak voor beveiligingsmachtigingen voor het aanbieden van clouddiensten om zo het gebruik van de cloud binnen de Amerikaanse publieke sector te versnellen.

Criminal Justice Information Services: Qlik Cloud Government en Qlik Cloud Government - DoD hebben een onafhankelijke verklaring van een derde partij voltooid die bevestigt dat onze overheidsregio's voldoen aan de controlevereisten van de Criminal Justice Information Services van het Amerikaanse Federal Bureau of Investigation. Het attest evalueert de geschiktheid van het ontwerp en de effectieve werking van de interne controles van Qlik met betrekking tot de bescherming van CJIS-gegevens. Door Door klant beheerde sleutels samen met functies en tools in Qlik Cloud Government en Qlik Cloud Government - DoD te gebruiken, kunnen klanten PHI CJIS-gegevens hosten. Qlik zal CJIS-overeenkomsten aangaan met relevante openbare veiligheidsinstanties.
Department of Defense-status: Qlik Cloud Government heeft de Amerikaanse Department of Defense (DoD) IL 2- en DoD IL4-autorisaties ontvangen. De IL4-autorisatie is alleen van toepassing op Qlik Cloud Government - DoD.
Ga voor meer informatie naar DoD Cloud Security Portal.
FedRAMP status: Qlik Cloud Government heeft van FedRAMP de machtiging ontvangen op het niveau Moderate Impact Level (IL). Deze wordt onder Geautoriseerde producten weergegeven in de Marketplace.
Ga voor meer informatie naar FedRAMP Marketplace.
GovRAMP (d.b.a StateRAMP) Status: Qlik Cloud Government heeft de status Moderate Authorized van het Government Risk and Authorization Management Program (GovRAMP) ontvangen. GovRAMP maakt de beveiliging eenvoudiger voor Amerikaanse statelijke en lokale organisaties en onderwijsinstellingen doordat het een gestandaardiseerde aanpak biedt voor beveiligingsautoriteiten van cloudserviceproviders.
Ga voor meer informatie naar GovRAMP.
HIPAA‑status: Qlik Cloud Government en Qlik Cloud Government - DoD hebben een onafhankelijke verklaring van derden verkregen die bevestigt dat onze overheidsregio's voldoen aan de Amerikaanse Health Insurance Portability and Accountability Act van 1996 (HIPAA), wat een reeks nationale normen is om gevoelige patiëntgegevens te beschermen tegen openbaarmaking zonder de toestemming of kennis van de patiënt. Het attest evalueert de geschiktheid van het ontwerp en de effectieve werking van de interne controles van Qlik met betrekking tot de bescherming van persoonlijke gezondheidsinformatie (Personal Health Information (PHI)) en wettelijke vereisten van US HIPAA. Door Door klant beheerde sleutels samen met functies en tools in Qlik Cloud Government en Qlik Cloud Government - DoD te gebruiken, kunnen klanten PHI hosten zoals gedefinieerd in HIPAA. Klanten moeten tevens een HIPAA Business Associate Agreement (BAA) aangaan bij Qlik.
ITAR status: Qlik Cloud Government en Qlik Cloud Government - DoD voldoen aan de United States International Traffic in Arms Regulations (ITAR) voor de omgang met software en technische gegevens die worden beheerd op de United States Munitions List (USML). Qlik Cloud Government stelt een omgeving ter beschikking die zich fysiek in de Verenigde Staten bevindt en waarbij de toegang tot de omgeving is beperkt tot Amerikaanse staatsburgers. Gekwalificeerde bedrijven kunnen Qlik Cloud Government gebruiken om beschermde artikelen en gegevens die onderhevig zijn aan ITAR-beperkingen te verzenden, verwerken en op te slaan.
Ga voor meer informatie naar Directorate of Defense Trade Controls.
TX-RAMP status: Qlik Cloud Government heeft de Texas Risk and Authorization Management Program (TX-RAMP) Level 2 Authorization ontvangen ter ondersteuning van vertrouwelijke gegevens van agentschappen waarvan is vastgesteld dat ze een matige of grote impact hebben. De Texas Department of Information Resources (DIR) biedt een gestandaardiseerde aanpak voor veiligheidsbeoordelingen, autorisatie en continue bewaking van cloudcomputingservices die gegevens van een deelstaatinstantie verwerken.

Ga voor meer informatie naar TX-RAMP.

Qlik Cloud en HIPAA

De Amerikaanse Health Insurance Portability and Accountability Act uit 1996 (HIPAA) is een reeks nationale standaarden om vertrouwelijke gezondheidsinformatie van patiënten te beschermen tegen bekendmaken zonder toestemming of medeweten van de patiënt. Qlik heeft een SOC2 Type 2 + HITRUST-attest voor Qlik Cloud voltooid. Het attest evalueert de geschiktheid van het ontwerp en de operatingeffectiviteit van de interne bedieningen van Qlik met betrekking tot de bescherming van persoonlijke gezondheidsinformatie (Personal Health Information (PHI)) en HIPAA-vereisten volgens de Amerikaanse wet. Door Door klant beheerde sleutels samen met functies en tools in Qlik Cloud te gebruiken, kunnen klanten PHI hosten zoals gedefinieerd in HIPAA. Klanten moeten tevens een HIPAA Business Associate Agreement (BAA) aangaan bij Qlik.

Ga voor meer informatie naar Gezondheidszorganalyse

Qlik Sense Business ondersteunt het gebruik van Door klant beheerde sleutels niet.

Ga voor meer informatie naar:

Was deze pagina nuttig?

Als u problemen ervaart op deze pagina of de inhoud onjuist is – een tikfout, een ontbrekende stap of een technische fout – laat het ons weten!

Geef hier uw feedback