المنظمة الدولية للمعايير (ISO) هي هيئة عالمية غير حكومية تضم خبراء يضعون توجيهات لتحقيق المعايير المعترف بها عالميًا باستمرار لمواصلة إدارة العمليات. تلتزم شركة Esri بشهادتين من شهادات ISO تتعلقان بضمان الأمن والخصوصية:
- ISO/IEC 27001:2022 — يشجع على اتباع نهج شامل لأمن المعلومات فيما يتعلق بفحص الأشخاص والسياسات والتكنولوجيا.
- ISO/IEC 20243:2023 — يتناول التهديدات المتعلقة بالمنتجات والخدمات الملوثة والمزيفة بشكل خبيث.
خدمات Esri ضمن النطاق
- خدمة ArcGIS ISO Cloud
- موفرو الخدمة السحابية (CSPs)
خدمة ArcGIS ISO Cloud
تبين أن نظام إدارة أمن المعلومات (ISMS) الخاص بشركة Esri يتوافق مع ضوابط الأمان ISO 27001:2022. يشمل ذلك كلاً من ArcGIS Online و ArcGIS Location Platform في موقع الاستضافة الإقليمي للاتحاد الأوروبي (EU). تُعد خدمة ArcGIS ISO Cloud مجموعة فرعية من خدمات Esri المعتمدة والتي تقع بشكل صريح ضمن نطاق شهادة Esri. ستغطي جهود الحصول على شهادة ISO 27001 في المستقبل خدمات ومناطق إضافية.
أكملت Esri تقييمًا ذاتيًا للتوافق مع معيار ISO/IEC 20243-1: 2018 (O-TTPS) في إبريل 2023. تُعد مجموعة من التوجيهات والمتطلبات والتوصيات التي تتناول تهديدات محددة لسلامة الأجهزة ومنتجات البرامج التجارية الجاهزة (COTS) طوال دورة حياة المنتج. تم تحديث معيار ISO 20243 لاحقًا في عام 2023، وبدلاً من إعادة الاعتماد على الإصدار الجديد، قامت Esri في عام 2024 بدمج متطلبات سلسلة التوريد الجديدة NIST 800-53 Rev 5 التي تعالج مخاوف سلسلة التوريد الإلكترونية بشكل أكثر شمولاً. تشهد شهادة ISO 27001 الخاصة بشركة Esri على أن Esri تدير نظام إدارة أمن المعلومات (ISMS) المتوافق مع ضوابط ISO 27001:2022 للحفاظ على سرية وسلامة وتوافر المنصات/الخدمات/التطبيقات المشمولة المستخدمة لمعالجة ونقل وتخزين أصول العملاء و/أو معلومات التعريف الشخصية (PII) للعروض القائمة في الاتحاد الأوروبي.
- ArcGIS Online ISO 20243:2018 (إقرار ذاتي)
ملاحظة:
في حين أن الاستضافة الإقليمية تشمل منطقة آسيا والمحيط الهادئ، فإن شهادة Esri ISO 27001 لخدمة ArcGIS ISO Cloud تنطبق حاليًا على الخدمات المشمولة في موقع الاستضافة الإقليمي الأوروبي ولا تمتد إلى منطقة آسيا والمحيط الهادئ. تعمل شركة Esri بنشاط على توسيع نطاق تغطية شهادة ISO 27001 لتشمل منطقة آسيا والمحيط الهادئ. تحتفظ كل من AWS و Microsoft Azure بشهادات ISO 27001 لخدمات الحوسبة السحابية المشمولة، والتي تدعم ضمان البنية التحتية الأساسية ولكنها لا توسع نطاق ISO الخاص بشركة Esri.
دعم توجيه NIS2
يتطلب التوجيه NIS2 (التوجيه (الاتحاد الأوروبي) 2022/2555) تدابير إدارة مخاطر الأمن السيبراني والحوكمة ويشجع على استخدام المعايير المعترف بها. يمكن لشهادة ISO 27001 الخاصة بشركة Esri لخدمة ArcGIS ISO Cloud أن تدعم العناية الواجبة للعملاء فيما يتعلق بتوجيه NIS2 من خلال توفير دليل مستقل على وجود نظام إدارة أمن المعلومات معتمد، وضوابط موثقة مع إشراف مستمر، والتوافق مع العديد من مجالات قياس المادة 21.
يظل العملاء مسؤولين عن التأكد من ملاءمة نطاق العمل وتلبية أي متطلبات خاصة بالقطاع أو متطلبات وطنية.
موفرو الخدمة السحابية
تستخدم خدمة ArcGIS ISO Cloud كلاً من مزودي خدمات الحوسبة السحابية Amazon Web Service و Microsoft Azure الحاصلين على شهادة ISO.
- شهادات ISO في Microsoft Azure (مجانية/محمية)
- شهادة ISO 27001 في خدمات Amazon Web Services (عامة)