O padrão ISO/IEC 27017:2015 está relacionado à implementação dos controles de segurança da informação específicos da nuvem presentes na norma ISO/IEC 27002.
A certificação é obtida por uma auditoria anual independente, e a ServiceNow é uma organização com certificação ISO/IEC 27017:2015 desde 2018.
A certificação ISO/IEC 27001:2022 especifica as práticas recomendadas e os controles de gestão de segurança com base no guia de práticas recomendadas do ISO/IEC 27002. Ela garante que nosso SGSI (sistema de gestão de segurança da informação) seja ajustado para acompanhar as mudanças nas ameaças à segurança, o que é essencial no mundo acelerado da segurança de TI.
A recertificação é obtida por auditoria a cada três anos, incluindo uma solicitação de auditoria de vigilância anual para provar que a ServiceNow:
- Projetou e implementou um SGSI abrangente.
- Adotou um processo contínuo de gestão de riscos para garantir que os controles adequados de segurança da informação estavam em vigor para atender aos dinâmicos cenários e riscos de ameaças.
- Avalia sistematicamente os riscos à segurança da informação de maneira adequada, levando em consideração vários fatores, incluindo o impacto das ameaças e vulnerabilidades da empresa.
A ServiceNow é uma organização com certificação ISO/IEC 27001 desde 2012. O certificado está disponível aqui.
O ISO/IEC 27018:2019 é um código de prática baseado no ISO/IEC 27002 e relacionado à proteção de PII (personally identifiable information, informações pessoalmente identificáveis) em nuvens públicas, em conformidade com os princípios de privacidade do ISO/IEC 29100.
A certificação é obtida por uma auditoria anual independente, e a ServiceNow é uma organização com certificação ISO/IEC 27018:2019 desde 2016.
A estrutura Service Organizational Control (SOC) é uma certificação de que a ServiceNow cumpre o padrão exigido relacionado a ter controles em vigor para proteger a confidencialidade, a integridade e a disponibilidade dos dados de nossos clientes na nuvem.
– O foco da SOC 1 é a eficácia dos controles internos que afetam os relatórios financeiros dos clientes
– A SOC 2 avalia os controles relativos a disponibilidade, integridade, segurança, confidencialidade ou privacidade.
A ServiceNow é auditada por um terceiro e mantém sua certificação SSAE 18 SOC 1 Tipo 2 desde 2011 (o SSAE 18 substituiu o SSAE 16 em 2017). O SSAE 18 está alinhado ao padrão internacional ISAE3402 e substituiu o SAS70, agora obsoleto.
O relatório SOC 1 da ServiceNow que cobre o período de 1º de outubro (do ano civil anterior) a 30 de setembro (ano civil atual) está disponível por meio do ServiceNow CORE no final de cada ano civil (dezembro).
O relatório SOC 1 que abrange o período de 1º de abril a 31 de março está disponível via ServiceNow CORE no final do 2º trimestre civil (junho) de cada ano.
A ServiceNow também tem a certificação anual SOC 2 Tipo 2 desde 2013, relevante para controles de segurança, disponibilidade e confidencialidade listados nos TSC (Trust Services Criteria, critérios de serviços de confiança) do AICPA.
O relatório SOC 2 da ServiceNow cobre o período de 1º de outubro (do ano civil anterior) a 30 de setembro (ano civil atual) e está disponível por meio do ServiceNow CORE no final de cada ano civil (dezembro).
Uma certificação temporária é fornecida entre os períodos de auditoria para que a empresa permaneça coberta o ano inteiro.
A certificação temporária SOC 1 da ServiceNow que cobre o período de 1º de outubro (ano civil atual) a 31 de dezembro (ano civil atual) está disponível no ServiceNow CORE no final de cada 1º trimestre do calendário do próximo ano
A certificação temporária SOC 1 que abrange o período de 1º de abril a 30 de junho está disponível via ServiceNow CORE no final do 3º trimestre civil de cada ano.
A certificação temporária SOC 2 da ServiceNow cobre o período de 1º de outubro (ano civil atual) a 31 de dezembro (ano civil atual) e está disponível no ServiceNow CORE no final de cada 1º trimestre do calendário do próximo ano.
O Código de conduta de nuvem da UE (CoC de nuvem da UE) é um conjunto de requisitos de controle criados para desenvolver confiança e transparência no mercado europeu de computação em nuvem e simplificar o processo de avaliação de riscos dos provedores de serviços em nuvem (CSPs) para clientes de nuvem. Para demonstrar essa conformidade, a ServiceNow realizou uma auditoria interna de mais de 80 requisitos de CoC de nuvem da UE e esteva sujeita a uma avaliação externa desse esforço de auditoria. A validação externa de adesão da ServiceNow ao CoC de nuvem da UE refere-se ao nosso compromisso contínuo de manter os mais altos padrões de privacidade e segurança, além de nossas certificações existentes de Segurança e Privacidade.
Os serviços são verificados de acordo com o CoC de nuvem da UE, Verification-ID 2022LVL02SCOPE3113. Para obter mais informações, visite https://eucoc.cloud/en/public-register.
A oferta GCC (Government Community Cloud) da ServiceNow mantém atualmente o High Baseline Provisional Authority to Operate (P-ATO) do FedRAMP (Federal Risk and Authorization Management Program). Isso permite à ServiceNow acelerar a adoção de nossas soluções em nuvem seguras por parte das agências federais e fornecedores dos EUA e implementa uma abordagem padronizada para avaliar, monitorar e autorizar produtos e serviços de computação em nuvem nos termos do FISMA (Federal Information Security Management Act).
O GCC recebeu o GCC FedRAMP High Provisional Authority to Operate (P-ATO) inicial em agosto de 2019. O GCC também atende aos requisitos de controle do DoD (Department of Defense) IL4 (Impact Level 4, Nível de Impacto 4) e do CNSSI 1253F Privacy Overlay High PII + PHI.
A oferta GCC (Government Community Cloud) da ServiceNow mantém atualmente uma PA (Provisional Authorization, Autorização Provisional) IL4 (Impact Level 4, Nível de Impacto 4) do DoD (Department of Defense). Isso facilita a aquisição de produtos da ServiceNow pelo DoD e pela IC (Intelligence Community) dos EUA e estabelece uma linha de base definida pelo CC SRG (Cloud Computing Security Requirements Guide, Guia de requisitos de segurança para computação em nuvem) do DoD, desenvolvido pela DISA (Defense Information Systems Agency).
A ServiceNow recebeu sua GCC DoD IL4 PA inicial em outubro de 2019. A DoD IL4 PA inclui os requisitos de controle FedRAMP High e DoD IL4. A oferta GCC da ServiceNow também atende aos requisitos de controle do CNSSI 1253F Privacy Overlay High PII + PHI.
Clique aqui para ver a ServiceNow na seção Standard Offering do DISA Storefront
A ServiceNow obteve uma Autorização Provisional IL5 do DoD. Isso torna a ServiceNow National Security Cloud (NSC) uma das poucas ofertas de software como serviço e plataforma como serviço (SaaS/PaaS) criadas e autorizadas a atender ao rigoroso Guia de requisitos de segurança para computação em nuvem no Nível de impacto 5 do Department of Defense.
A Autorização Provisional IL5 acelerará a transformação digital do DoD, pois permite que o DoD, seus parceiros de missão e agências federais selecionadas movam dados altamente confidenciais, incluindo informações não sigilosas controladas e sistemas de segurança nacional não sigilosos, para as soluções em nuvem da ServiceNow hospedadas no Microsoft Azure Government.
A MTCS Nível 3 é uma certificação que garante que a ServiceNow atenda aos padrões relacionados à confidencialidade e integridade dos dados dos clientes na nuvem para Singapura. Ela se baseia no ISO/IEC 27001 e abrange soberania, retenção e disponibilidade de dados, juntamente com o plano de continuidade de negócios e a recuperação de desastres.
A ServiceNow tem o orgulho de ter alcançado a MTCS Nível 3, o nível mais alto disponível da certificação.
As plataformas australianas da ServiceNow foram avaliadas de forma independente por um avaliador IRAP certificado para atender aos controles de GSI australianos para dados OFICIAIS e PROTEGIDOS. O IRAP avaliou os serviços em nuvem OFICIAIS E PROTEGIDOS e oferece aos clientes do governo australiano confiança e segurança na NOW Platform e permite que a ServiceNow trabalhe efetivamente com agências do governo australiano e provedores de infraestrutura crítica.
Mais detalhes para clientes australianos regulamentados podem ser consultados aqui: https://your.servicenow.com/br/microsoftregulatedindustries/australia
ServiceNow e a Lei de Serviços Digitais da UE (Regulamento (UE) 2022/2065 do Parlamento Europeu e do Conselho, de 19 de outubro de 2022, relativo a um mercado único de serviços digitais e alterações na Diretiva 2000/31/EC):
Encaminhe todas as comunicações de acordo com a Lei de Serviços Digitais da UE para DSACompliance@ServiceNow.com.
A ServiceNow é um participante do Programa de Estrutura de Privacidade de Dados (DPF). A DPF da UE-EUA, extensão no Reino Unido para a DPF da UE-EUA, e a DPF Suíça-EUA foram desenvolvidas, respectivamente, pelo Departamento de Comércio dos EUA e a Comissão Europeia, o Governo do Reino Unido e a Administração Federal da Suíça para fornecer às organizações dos EUA mecanismos confiáveis de transferências de dados pessoais da União Europeia, do Reino Unido e da Suíça para os Estados Unidos e, ao mesmo tempo, garantir uma proteção de dados que seja consistente com as leis da UE, do Reino Unido e da Suíça.
Mais informações sobre o Programa de Estrutura de Privacidade de Dados podem ser encontradas aqui (https://www.dataprivacyframework.gov/s/). A Política de DPF da ServiceNow está disponível aqui (https://www.servicenow.com/data-privacy-framework.html).
A certificação ISO 9001:2015 especifica as práticas recomendadas e controles do sistema de gestão de qualidade (SGQ), garantindo que uma organização ofereça produtos e serviços de forma consistente que atendam aos requisitos regulatórios e do cliente. Ela demonstra nosso compromisso em manter padrões de alta qualidade e, ao mesmo tempo, promover a melhoria contínua em todos os aspectos de nossas operações.
A recertificação é obtida por meio de auditoria a cada três anos, com uma auditoria de vigilância anual para confirmar que nossa organização:
- Projetou e implementou um SGQ robusto, garantindo que todos os processos estejam alinhados com as práticas recomendadas do setor.
- Concentra-se em uma abordagem centrada no cliente para garantir satisfação e engajamento consistentes.
- Mantém uma cultura de melhoria contínua, utilizando informações e feedback orientados por dados para refinar processos e impulsionar o desempenho.
- Avalia ativamente os riscos e as oportunidades para melhorar a eficácia do SGQ e se adaptar às mudanças no mercado e nas condições operacionais.
A certificação ISO/IEC 20000-1:2018 especifica as práticas recomendadas para a gestão de serviços de TI (ITSM), garantindo que as organizações ofereçam serviços de TI de alta qualidade que atendam às necessidades dos clientes e aos requisitos normativos. Ela demonstra nosso compromisso com a gestão e a melhoria da qualidade de nossa entrega de serviços de TI, mantendo o foco na eficiência e na satisfação do cliente.
A recertificação é obtida por meio de auditoria a cada três anos, com uma auditoria de vigilância anual para confirmar que nossa organização:
- Projetou e implementou um sistema abrangente de gestão de serviços de TI (SMS) que se alinha aos padrões ISO/IEC 20000-1.
- Monitora e aprimora continuamente o desempenho e a entrega de serviços de TI, garantindo que eles atendam às expectativas dos clientes e aos benchmarks do setor.
- Garante uma abordagem sistemática para gerenciar riscos e oportunidades relacionados a serviços, mantendo o alinhamento com as crescentes exigências dos clientes e as tendências tecnológicas.
- Promove uma cultura de melhoria contínua de serviços (CSI), usando feedback e métricas para otimizar os processos de serviço de TI e garantir uma entrega de serviço consistente e confiável.
A certificação ISO 22301:2019 descreve as práticas recomendadas para sistemas de gestão de continuidade de negócios (BCMS), garantindo que as organizações estejam preparadas para responder efetivamente a interrupções e manter operações de negócios críticas. Ela demonstra nosso compromisso em proteger a resiliência e a continuidade das operações diante de possíveis crises ou emergências.
A recertificação é obtida por meio de auditoria a cada três anos, com uma auditoria de vigilância anual para confirmar que nossa organização:
- Projetou e implementou um BCMS robusto que se alinha aos padrões ISO 22301
- Mantém uma abordagem proativa para identificar e atenuar ameaças potenciais à continuidade dos negócios, garantindo a disponibilidade contínua de serviços essenciais.
- Avalia e testa sistematicamente os planos de recuperação para garantir que eles sejam eficazes na minimização dos impactos das interrupções e na manutenção de funções essenciais para os negócios.
- Promove a melhoria contínua
O Esquema Nacional de Segurança (ENS) é uma estrutura de certificação espanhola que estabelece os critérios e requisitos para garantir a proteção adequada das informações eletrônicas dentro do escopo da administração eletrônica. Regido por um decreto real, o ENS estabelece padrões para administrações e entidades públicas, bem como para empresas privadas que processam dados públicos. Classificando os dados com base em sua confidencialidade e nas operações realizadas com eles, o ENS define diferentes níveis de medidas de segurança, do básico ao mais alto, para garantir proteção de dados robusta, gestão de incidentes eficaz e verificações periódicas de conformidade por meio de auditorias. Essa certificação é essencial para promover a confiança nos serviços eletrônicos fornecidos na administração espanhola e por ela.
A ServiceNow atendeu aos requisitos para estar em conformidade com o ENS no nível "Alto".