# Bezpieczeństwo, zgodność z przepisami i prywatność w Qlik Cloud

Qlik przestrzega różnych międzynarodowych standardów zgodności z przepisami i ochrony prywatności. Z pełną listą można się zapoznać na stronie [Zaufanie i bezpieczeństwo w Qlik](https://www.qlik.com/us/trust).

OstrzeżenieKilka zasobów w Qlik Cloud, takich jak skrypty, przepisy na tabelę i przepływy danych, może być potencjalnie wykorzystanych do wykonania złośliwego skryptu. Podczas uruchamiania lub odświeżania zaimportowanego lub udostępnionego zasobu zostanie on uruchomiony przy użyciu Twoich poświadczeń i Twoim obowiązkiem jest zapewnienie, że spełnia on wytyczne bezpieczeństwa organizacji. Przed odświeżeniem lub uruchomieniem zasobu upewnij się, że ufasz jego źródłu.

## Certyfikaty i atesty zgodności z przepisami Qlik Cloud Government

Qlik Cloud Government został opracowany specjalnie dla sektora publicznego USA i zaprojektowany tak, aby spełniać standardy bezpieczeństwa i zgodności na wielu poziomach oraz w różnych gałęziach rządu USA, w tym Federal Risk and Authorization Management Program (FedRAMP), Defense Information Systems Agency (DISA) i Government RAMP (GovRAMP, działający pod nazwą StateRAMP). Te atesty zapewniają ustandaryzowane podejście do autoryzacji zabezpieczeń dla usług w chmurze, przyspieszając wprowadzanie chmury w amerykańskim sektorze publicznym.

* Usługi Informacyjne Wymiaru Sprawiedliwości w Sprawach Karnych (CJIS): Qlik Cloud Government i Qlik Cloud Government - DoD przeszły niezależne badanie przeprowadzone przez podmiot zewnętrzny, w którym potwierdzono, że nasze regiony rządowe spełniają wymagania kontroli Usług Informacyjnych Wymiaru Sprawiedliwości w Sprawach Karnych Federalnego Biura Śledczego USA. W procesie atestacji ocenia się adekwatność projektu i skuteczność operacyjną wewnętrznych środków kontroli Qlik związanych z ochroną danych CJIS. Używając [Klucze zarządzane przez klienta](https://help.qlik.com/pl-PL/cloud-services/Subsystems/Hub/ContentSense_Hub/Introduction/tenant-encryption.htm#anchor-1) wraz z funkcjami i narzędziami w Qlik Cloud Government i Qlik Cloud Government - DoD, klienci mogą hostować dane CJIS. Qlik zawrze umowy CJIS z odpowiednimi organami bezpieczeństwa publicznego.

* Status przyznany przez Departament Obrony USA: Qlik Cloud Government uzyskał autoryzacje IL 2 i IL 4 przyznane przez amerykański Departament Obrony (DoD). Autoryzacja IL4 dotyczy wyłącznie Qlik Cloud Government - DoD.  
  Aby uzyskać więcej informacji, zobacz [portal DoD poświęcony bezpieczeństwu w chmurze](https://public.cyber.mil/dccs/).

* Status FedRAMP: Qlik Cloud Government uzyskał autoryzację FedRAMP na umiarkowanym poziomie wpływu (IL). Jest wymieniony w Marketplace w sekcji produktów autoryzowanych.  
  Więcej informacji można znaleźć na stronie [FedRAMP Marketplace](https://marketplace.fedramp.gov/#!/product/qlik-cloud-government).

* Status GovRAMP (d.b.a StateRAMP): Qlik Cloud Government osiągnął status umiarkowanej autoryzacji w Programie Zarządzania Ryzykiem Rządowym i Autoryzacją (GovRAMP). GovRAMP upraszcza uzyskanie bezpieczeństwa amerykańskim organizacjom stanowym i lokalnym oraz wyższym uczelniom, zapewniając standardowe podejście do autoryzacji bezpieczeństwa dla dostawców usług w chmurze.  
  Więcej informacji można znaleźć w witrynie [GovRAMP](https://govramp.org/ "Link to govramp.org").

* Status HIPAA: Qlik Cloud Government i Qlik Cloud Government - DoD uzyskały niezależne atesty wydane przez podmiot zewnętrzny, potwierdzające, że nasze regiony rządowe spełniają wymogi amerykańskiej ustawy o przenoszalności i odpowiedzialności w zakresie ubezpieczeń zdrowotnych (HIPAA) z 1996 r., która stanowi zbiór amerykańskich standardów mających na celu ochronę poufnych informacji o stanie zdrowia pacjentów przed ujawnieniem bez ich zgody lub wiedzy. W procesie atestacji ocenia się adekwatność projektu i skuteczność operacyjną wewnętrznych środków kontroli Qlik związanych z ochroną medycznych danych osobowych (Personal Health Information, PHI) oraz wymaganiami regulacyjnymi amerykańskiej ustawy HIPAA. Używając [Klucze zarządzane przez klienta](https://help.qlik.com/pl-PL/cloud-services/Subsystems/Hub/ContentSense_Hub/Introduction/tenant-encryption.htm#anchor-1) wraz z funkcjami i narzędziami w Qlik Cloud Government i Qlik Cloud Government - DoD, klienci mogą hostować PHI zgodnie z definicją w HIPAA. Klienci muszą także zawrzeć Umowę partnera biznesowego (Business Associate Agreement, BAA) HIPAA z Qlik.

* Status ITAR: Qlik Cloud Government i Qlik Cloud Government - DoD są zgodne z przepisami Stanów Zjednoczonych dotyczącymi międzynarodowego handlu bronią (ITAR) w zakresie postępowania z oprogramowaniem i danymi technicznymi wymienionymi na amerykańskiej liście amunicji (USML). Qlik Cloud Government stanowi środowisko, które jest fizycznie zlokalizowane w USA, a dostęp do tego środowiska jest ograniczony do obywateli amerykańskich, umożliwiając w ten sposób kwalifikującym się firmom używanie Qlik Cloud Government do przesyłania, przetwarzania i przechowywania chronionych artykułów i danych podlegających ograniczeniom ITAR.  
  Więcej informacji można znaleźć w [Dyrekcji Kontroli Handlu Bronią](https://www.pmddtc.state.gov/ddtc_public/ddtc_public?id=ddtc_kb_article_page&sys_id=24d528fddbfc930044f9ff621f961987).

* Status TX-RAMP: Qlik Cloud Government osiągnął poziom 2 autoryzacji w Programie Zarządzania Ryzykiem i Autoryzacją w Teksasie (TX-RAMP), odnoszący się do poufnych danych urzędów, których wpływ określono na umiarkowany lub duży. Departament Zasobów Informacyjnych stanu Teksas (DIR) zapewnia ustandaryzowane podejście do oceny bezpieczeństwa, autoryzacji i ciągłego monitorowania usług przetwarzania w chmurze, które przetwarzają dane urzędów stanowych.  
    
  Więcej informacji zawiera temat [TX-RAMP](https://dir.texas.gov/information-security/texas-risk-and-authorization-management-program-tx-ramp).

## Qlik Cloud i HIPAA

Amerykańska ustawa Ustawa o przenośności i odpowiedzialności w ubezpieczeniach zdrowotnych z 1996 r. (HIPAA) to zestaw krajowych norm chroniących poufne informacje medyczne pacjentów przed ujawnieniem bez zgody lub wiedzy pacjenta. Firma Qlik uzyskała atest SOC2 Type 2 + HITRUST dla Qlik Cloud. W procesie atestacji ocenia się adekwatność projektu i skuteczność operacyjną wewnętrznych środków kontroli Qlik związanych z ochroną medycznych danych osobowych (Personal Health Information, PHI) oraz wymaganiami regulacyjnymi amerykańskiej ustawy HIPAA. Używając [Klucze zarządzane przez klienta](https://help.qlik.com/pl-PL/cloud-services/Subsystems/Hub/Content/Sense_Hub/Introduction/tenant-encryption.htm#anchor-1) wraz z funkcjami i narzędziami w Qlik Cloud, klienci mogą hostować PHI zgodnie z definicją HIPAA. Klienci muszą także zawrzeć Umowę partnera biznesowego (Business Associate Agreement, BAA) HIPAA z Qlik.

Aby uzyskać więcej informacji, zobacz temat [Analityka w opiece zdrowotnej](https://www.qlik.com/us/solutions/industries/healthcare-analytics#hipaa)

InformacjaQlik Sense Business nie umożliwia używania funkcji Klucze zarządzane przez klienta.

Więcej informacji zawiera temat:

* [Certyfikacje i akredytacje](https://www.qlik.com/us/trust)

* [Umowy prawne — Umowa partnera biznesowego](https://www.qlik.com/us/legal/legal-agreements)

## Qlik Cloud i niemiecka norma C5 (C5:2020 Typ 2)

C5 (Cloud Computing Compliance Criteria Catalogue) to ramy atestacji bezpieczeństwa chmury, opublikowane przez Federalny Urząd Bezpieczeństwa Informacji (BSI) w Niemczech. Zgodnie z sekcją 393 SGB V niemieckiej ustawy cyfrowej, przetwarzanie niemieckich danych zdrowotnych przez usługi chmury obliczeniowej wymaga od dostawców spełnienia niemieckiej normy C5 Typ 2.

Qlik uzyskał niezależną atestację podmiotu zewnętrznego potwierdzającą zgodność z C5:2020 Typ 2. Atestacja Typu 2 zapewnia, że odpowiednie mechanizmy kontroli bezpieczeństwa chmury są oceniane pod kątem zarówno projektu, jak i skuteczności operacyjnej w określonym okresie przeglądu, a nie w jednym punkcie w czasie. Atestacja opiera się na wersji standardu C5:2020. Aktualizacje do nowszych wersji C5 są sprawdzane w ramach regularnego rocznego cyklu audytu.

Więcej informacji: [Cloud Computing Compliance Criteria Catalogue - C5:2020](https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/CloudComputing/ComplianceControlsCatalogue/2020/C5_2020.pdf?__blob=publicationFile&v=4)