Segurança, conformidade e privacidade do Qlik Cloud

A Qlik adere a uma variedade de padrões internacionais de conformidade e privacidade. Para obter uma lista completa, consulte Confiança e segurança na Qlik.

Vários ativos do Qlik Cloud, como scripts, receitas de tabela e fluxos de dados, podem ser potencialmente usados para executar scripts maliciosos. Ao executar ou atualizar um ativo importado ou compartilhado, ele será executado com as suas credenciais, e você é responsável por garantir que ele atenda às diretrizes de segurança da sua organização. Certifique-se de que você confia na fonte de seus ativos antes de atualizá-los ou executá-los.

Certificações e atestados de conformidade do Qlik Cloud Government

O Qlik Cloud Government foi construído especificamente para o Setor Público dos EUA e projetado para atender aos padrões de segurança e conformidade de vários níveis e ramos do governo dos EUA, incluindo o Programa Federal de Gerenciamento de Risco e Autorização (FedRAMP), a Agência de Sistemas de Informação de Defesa (DISA) e o Government RAMP (GovRAMP, também conhecido como StateRAMP). Esses órgãos de autorização fornecem uma abordagem padronizada a autorizações de segurança para ofertas de serviços na nuvem, acelerando a adoção da nuvem no setor público dos EUA.

Serviços de Informação de Justiça Criminal: O Qlik Cloud Government e o Qlik Cloud Government - DoD concluíram uma atestação independente de terceiros confirmando que nossas regiões governamentais atendem aos requisitos de controle dos Serviços de Informação de Justiça Criminal do Federal Bureau of Investigation dos EUA. A certificação avalia a adequação do projeto e a eficácia operacional dos controles internos da Qlik relacionados à proteção das informações do CJIS. Ao usar o Chaves gerenciadas pelo cliente junto com os recursos e as ferramentas do Qlik Cloud Government e do Qlik Cloud Government - DoD, os clientes podem hospedar dados do CJIS. A Qlik celebrará acordos CJIS com as agências de segurança pública relevantes.
Status do Departamento de Defesa: O Qlik Cloud Government obteve as autorizações IL 2 e IL4 do Departamento de Defesa dos EUA (DoD). A autorização IL4 se aplica somente ao Qlik Cloud Government - DoD.
Para obter mais informações, consulte o Portal de segurança em nuvem do DoD.
Status do FedRAMP: O Qlik Cloud Government obteve designação autorizada do FedRAMP no Nível de Impacto Moderado (IL). Ele está listado no Marketplace, em Produtos autorizados.
Para obter mais informações, consulte o Marketplace do FedRAMP.
Status do GovRAMP (d.b.a StateRAMP): O Qlik Cloud Government alcançou o status de Autorizado Moderado do Programa de Gerenciamento de Riscos e Autorizações do Governo (GovRAMP). O GovRAMP simplifica a segurança para organizações estaduais, locais e de ensino superior dos EUA, fornecendo uma abordagem padronizada para autorizações de segurança para provedores de serviços em nuvem.
Para obter mais informações, consulte GovRAMP.
Status HIPAA: O Qlik Cloud Government e o Qlik Cloud Government - DoD obtiveram atestado independente de terceiros confirmando que nossas regiões governamentais atendem à Lei de Portabilidade e Responsabilidade de Seguro de Saúde (HIPAA) dos EUA de 1996, que é um conjunto de padrões nacionais para proteger informações confidenciais de saúde do paciente de serem divulgadas sem o consentimento ou conhecimento do paciente. A certificação avalia a adequação do projeto e a eficácia operacional dos controles internos da Qlik relacionados à proteção de Informações Pessoais de Saúde (PHI) e aos requisitos regulamentares da USHIPAA. Ao usar o Chaves gerenciadas pelo cliente junto com os recursos e as ferramentas do Qlik Cloud Government e do Qlik Cloud Government - DoD, os clientes podem hospedar PHI conforme definido no HIPAA. Os clientes também devem celebrar um Acordo de Associação Comercial (BAA) em conformidade com a HIPAA com a Qlik.
Status do ITAR: O Qlik Cloud Government e o Qlik Cloud Government - DoD estão em conformidade com os Regulamentos sobre Tráfico Internacional de Armas dos Estados Unidos (ITAR) para o manuseio de software e dados técnicos controlados na Lista de Munições dos Estados Unidos (USML). O Qlik Cloud Government fornece um ambiente que está fisicamente localizado nos EUA e o acesso ao ambiente é restrito a pessoas dos EUA, permitindo assim que empresas qualificadas usem o Qlik Cloud Government para transmitir, processar e armazenar artigos protegidos e dados sujeitos às restrições do ITAR.
Para obter mais informações, consulte Directorate of Defense Trade Controls.
Status do TX-RAMP: O Qlik Cloud Government alcançou a Autorização de Nível 2 do Programa de Gerenciamento de Riscos e Autorizações do Texas (TX-RAMP), apoiando dados confidenciais de agências determinados como estando no nível de impacto moderado ou alto. O Departamento de Recursos de Informação do Texas (DIR) fornece uma abordagem padronizada para avaliação de segurança, autorização e monitoramento contínuo de serviços de computação em nuvem que processam os dados de uma agência estadual.

Para obter mais informações, consulte TX-RAMP.

Qlik Cloud e HIPAA

O Health Insurance Portability and Accountability Act dos EUA de 1996 (HIPAA) é um conjunto de padrões nacionais para evitar que informações confidenciais de saúde do paciente sejam divulgadas sem o consentimento ou o conhecimento do paciente. A Qlik concluiu com sucesso uma certificação SOC2 Tipo 2 + HITRUST para o Qlik Cloud. O atestado avalia a adequação do projeto e da eficácia operacional dos controles internos da Qlik relacionados à proteção de informações pessoais de saúde (PHI) e aos requisitos regulatórios do HIPAA dos EUA. Ao usar o Chaves gerenciadas pelo cliente junto com os recursos e as ferramentas do Qlik Cloud, os clientes podem hospedar PHI conforme definido no HIPAA. Os clientes também devem celebrar um Acordo de Associação Comercial (BAA) do HIPAA com a Qlik.

Para obter mais informações, consulte Análise de saúde

O Qlik Sense Business não oferece suporte ao uso de Chaves gerenciadas pelo cliente.

Para obter mais informações, consulte:

Esta página ajudou?

Se você encontrar algum problema com esta página ou seu conteúdo – um erro de digitação, uma etapa ausente ou um erro técnico – avise-nos!

Deixe seu feedback aqui