# Безопасность, соответствие требованиям и защита персональной информацииQlik Cloud

Qlik соблюдает самые разные международные нормативно-правовые акты и стандарты конфиденциальности. Полный список см. в разделе [Доверие и безопасность в Qlik](https://www.qlik.com/us/trust).

Примечание к предупреждениюВредоносные скрипты могут выполняться через некоторые ресурсы данных в Qlik Cloud, такие как скрипты, рецепты таблиц и потоки данных. Общий или импортированный ресурс запускается или обновляется с вашими учетными данными, поэтому вы несете ответственность за соответствие таких ресурсов стандартам безопасности в вашей организации. Прежде чем обновлять или запускать ресурс, необходимо убедиться, что источник ресурса является надежным.

## Сертификаты соответствия и аттестации Qlik Cloud для правительства

Платформа Qlik Cloud для правительства была специально разработана для государственного сектора США и спроектирована в соответствии со стандартами безопасности и нормативными требованиями различных уровней и департаментов правительства США, в том числе в соответствии с требованиями Федеральной программы управления рисками и авторизацией (FedRAMP), Агентства информационных систем Министерства обороны (DISA) и программы Government RAMP (GovRAMP, известной также как StateRAMP). Эти органы авторизации обеспечивают стандартизированный подход к авторизации безопасности облачных сервисов, позволяя государственным организациям США быстро внедрять облачные технологии.

* База данных CJIS:Qlik Cloud для правительства и Qlik Cloud Government ― DoD завершили сертификацию в независимых органах сертификации, которая подтверждает, что наши государственные регионы соответствуют требованиям защиты базы данных CJIS Федерального бюро расследований США. Аттестация оценивает пригодность дизайна и операционной эффективности внутренних механизмов контроля Qlik, связанных с защитой информации CJIS. Используя [Ключи под управлением пользователя](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/ContentSense_Hub/Introduction/tenant-encryption.htm#anchor-1), а также инструменты и технологии Qlik Cloud для правительства и Qlik Cloud Government ― DoD, пользователи могут размещать данные CJIS. Qlik заключит соглашения CJIS с соответствующими ведомствами общественной безопасности.

* Статус по министерству обороны: Облачная платформа Qlik Cloud для правительства получила разрешения Министерства обороны США уровня IL 2 и DoD IL4. Разрешение IL4 действительно только для платформы Qlik Cloud Government ― DoD.  
  Для получения дополнительной информации см. раздел [Портал облачной безопасности для министерства обороны](https://public.cyber.mil/dccs/).

* Статус FedRAMP: Qlik Cloud для правительства присвоено обозначение авторизации FedRAMP на уровне умеренного воздействия (IL). Представлено на торговой площадке в разделе авторизованных продуктов.  
  Для получения дополнительной информации см. раздел [Торговая площадка FedRAMP](https://marketplace.fedramp.gov/#!/product/qlik-cloud-government).

* Статус соответствия требованиям GovRAMP (d.b.a StateRAMP):Облачная платформа Qlik Cloud для правительства имеет статус «Moderate» (Высокий уровень) по программе стандартизации кибербезопасности для облачных решений, предназначенных для государственных и муниципальных учреждений (Government Risk and Authorization Management Program, GovRAMP). GovRAMP упрощает обеспечение безопасности для государственных, муниципальных учреждений США, а также для высших учебных заведений, предлагая стандартизированный подход к авторизации для облачных сервисов.  
  Для получения дополнительной информации см. [GovRAMP](https://govramp.org/ "Link to govramp.org").

* Статус HIPAA: Qlik Cloud для правительства и Qlik Cloud Government ― DoD получили сертификат независимой организации, подтверждающий, что наши государственные регионы отвечают требованиям Закона США о переносимости и подотчетности медицинского страхования 1996 года (HIPAA), который представляет собой набор национальных стандартов по защите конфиденциальной медицинской информации пациентов от раскрытия без их согласия или ведома. Аттестация оценивает пригодность дизайна и операционной эффективности внутренних средств контроля Qlik, связанных с защитой персональной медицинской информации (ПМИ), и их соответствие требованиям HIPAA США. Применяя [Ключи под управлением пользователя](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/ContentSense_Hub/Introduction/tenant-encryption.htm#anchor-1) вместе с функциями и инструментами Qlik Cloud для правительства и Qlik Cloud Government ― DoD, пользователи могут размещать ПМИ в соответствии с положениями HIPAA. Пользователи также должны заключить c Qlik Соглашение HIPAA Business Associate Agreement (BAA).

* Статус ITAR: Qlik Cloud для правительства и Qlik Cloud Government ― DoD выполняют требования Правил международной торговли оружием США (ITAR) в отношении обработки программных и технических данных, включенных в Список вооружений США (USML). Qlik Cloud для правительства предоставляет среду, физически расположенную в США, и доступ к среде имеют только лица США, что позволяет квалифицированным компаниям использовать Qlik Cloud для правительства для передачи, обработки и хранения защищенных статей и данных, на которые распространяются ограничения ITAR.  
  Для получения дополнительной информации см. раздел [Директорат по контролю оборонной торговли](https://www.pmddtc.state.gov/ddtc_public/ddtc_public?id=ddtc_kb_article_page&sys_id=24d528fddbfc930044f9ff621f961987).

* Статус TX-RAMP: Qlik Cloud для правительства имеет 2 уровень авторизации по Программе управления рисками и авторизацией Техаса (TX-RAMP), что позволяет работать с данными среднего или высокого уровня воздействия. Департамент информационных ресурсов (ДИР) Техаса предоставляет стандартизированный подход к оценке безопасности, авторизации и непрерывного мониторинга облачных вычислительных служб, которые обрабатывают данные государственных органов.  
    
  Для получения дополнительной информации см. [TX-RAMP](https://dir.texas.gov/information-security/texas-risk-and-authorization-management-program-tx-ramp).

## Qlik Cloud и HIPAA

Закон США о передаче и защите данных учреждений здравоохранения (Закон о передаче и защите данных учреждений здравоохранения) от 1996 (HIPAA) — это свод национальных стандартов для защиты конфиденциальных данных о состоянии здоровья пациентов от разглашения без ведома и согласия пациента. Платформа Qlik имеет аттестацию SOC2 типа 2 + HITRUST. Qlik Cloud Аттестация оценивает пригодность дизайна и операционной эффективности внутренних средств контроля компании Qlik, связанных с защитой персональной медицинской информации (ПМИ) и с соблюдением нормативно-правовых требований HIPAA. Применяя [Ключи под управлением пользователя](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Sense_Hub/Introduction/tenant-encryption.htm#anchor-1) вместе с функциями и инструментами в Qlik Cloud, пользователи могут размещать ПМИ в соответствии с положениями HIPAA. Пользователи также должны заключить Соглашение делового партнера о HIPAA с компанией Qlik.

Для получения дополнительной информации см. раздел [Аналитика медицинских данных](https://www.qlik.com/us/solutions/industries/healthcare-analytics#hipaa)

Примечание к информацииQlik Sense Business не поддерживает использование Ключи под управлением пользователя.

Для получения дополнительной информации см.:

* [Сертификаты и аккредитации](https://www.qlik.com/us/trust)

* [Юридические соглашения – Соглашение делового партнера](https://www.qlik.com/us/legal/legal-agreements)

## Qlik Cloud и немецкий стандарт C5 (C5:2020 Тип 2)

C5 (Cloud Computing Compliance Criteria Catalogue) — это немецкий стандарт информационной безопасности для облачных служб, разработанный Федеральным ведомством по информационной безопасности Германии (BSI). В соответствии с разделом 393 SGB V Закона Германии о цифровых технологиях, обработка немецких медицинских данных облачными вычислительными сервисами требует от поставщиков услуг соответствия немецкому стандарту C5 Тип 2.

Компания Qlik получила независимое заключение о соответствии требованиям стандарта C5:2020, тип 2. Аттестация типа 2 означает, что соответствующие средства обеспечения безопасности облачных сервисов оценивались с точки зрения проектирования и операционной эффективности в течение определенного периода, а не в один конкретный момент времени. Заключение получено на основании версии C5:2020 стандарта. Обновления до более новых версий C5 проверяются в рамках регулярного ежегодного аудита.

Дополнительную информацию см. в документе:[Каталог критериев соответствия облачных вычислений — C5:2020](https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/CloudComputing/ComplianceControlsCatalogue/2020/C5_2020.pdf?__blob=publicationFile&v=4)