Unser Sicherheitsversprechen
Wir wissen, wie wichtig es ist, transparent über unsere Sicherheitspraktiken, Tools, Ressourcen und Verantwortlichkeiten bei Snyk zu informieren. So können unsere Kunden darauf vertrauen, mit uns einen zuverlässigen Serviceanbieter zu wählen, und verstehen, wie und mit welchen Maßnahmen wir unsere Plattform absichern.
Snyk ist stolz darauf, die Einhaltung der folgenden Standards extern bestätigt zu haben. Auf Anfrage stellen wir Ihnen gerne Nachweise und Informationen zu den Kontrollen bereit, die wir speziell für diese Standards eingerichtet haben. Darüber hinaus bieten wir verschiedene Ressourcen und Zuordnungen zur Unterstützung bei Compliance-Anforderungen, wenn formelle Zertifizierungen oder Bescheinigungen nicht erforderlich oder anwendbar sind.
Snyk hat ein integriertes Informationssicherheits-Managementsystem eingeführt, das sowohl die Kontrollmaßnahmen nach ISO 27001 als auch nach ISO 27017 umfasst. Beide Kontrollsets werden jährlich extern überprüft.
Snyk hat sich für die Umsetzung der zusätzlichen Kontrollen gemäß ISO 27017 entschieden. Damit unterstützen wir unseren Fokus auf Compliance, die für Cloud-Service-Anbieter entwickelt wurde, um eine sicherere cloudbasierte Umgebung zu schaffen und das Risiko von Sicherheitsproblemen zu verringern.
Die Kontrollen von Snyk werden jährlich von Schellman geprüft, einem auf Compliance in verschiedenen Branchen spezialisierten Unternehmen. Unser Berichtszeitraum läuft von Mai bis Juni des Folgejahres. Eine Kopie dieses Berichts können Sie über Ihr Account-Team anfordern.
Snyk setzt auf Transparenz darüber, wie wir Ihre Daten proaktiv schützen und den Datenschutz in unserem Unternehmen priorisieren. So erhalten Sie die Informationen, die Sie benötigen, um Ihre eigenen regulatorischen und gesetzlichen Anforderungen zu erfüllen.
Informationen zu den Informationssicherheitskontrollen von Snyk finden Sie im Security Portal.
Snyk nimmt den Schutz Ihrer Daten sehr ernst. Als britisches Unternehmen mit Standorten in Israel, Kanada, den USA, Europa und Asien unterliegt Snyk der EU-Datenschutz-Grundverordnung (DSGVO) und verpflichtet sich uneingeschränkt zur Einhaltung der DSGVO sowie aller weiteren für das Unternehmen geltenden Gesetze.
Auch wenn wir unseren Kunden keine formelle Compliance-Zertifizierung anbieten können, wird die Einhaltung aller relevanten Informationssicherheitsvorschriften und Gesetze im Rahmen unseres ISO- und SOC-2-Programms sowie regelmäßig durch unser Team spezialisierter interner Auditoren extern überprüft.
Snyk verpflichtet sich, alle datenschutzbezogenen Richtlinien und zugehörigen Vereinbarungen transparent zu machen. Unsere Datenschutzerklärung erläutert, wie wir personenbezogene Daten verarbeiten, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre Daten haben. Unsere Liste der Unterauftragsverarbeiter enthält Angaben zu allen Drittanbietern, die wir für die Bereitstellung unserer Services einsetzen und die möglicherweise Daten verarbeiten. Sie finden dort Informationen dazu, warum und wo sie eingesetzt werden und welche Services sie bereitstellen.