La Organización Internacional para la Estandarización (ISO, por sus siglas en inglés) es un organismo no gubernamental mundial formado por expertos que ofrece directrices para cumplir de forma sistemática estándares universalmente reconocidos de gestión de procesos. Las normas ISO son útiles porque ayudan a las organizaciones a redactar e implementar procesos estructurados, organizados y apropiados.
- ISO/IEC 27001:2022: esta norma internacional promueve un enfoque integral de la seguridad de la información con respecto a la investigación de personas, políticas y tecnología.
- ISO/IEC 20243:2018: esta norma aborda las amenazas relacionadas con productos y servicios falsificados y contaminados de manera malintencionada.
Servicios de Esri pertinentes
CSP de ArcGIS Online
Los proveedores de servicios en la nube de Amazon Web Services y Microsoft Azure de ArcGIS Online tienen la certificación ISO.
- Certificados ISO de Microsoft Azure (libre/protegido)
- Certificado ISO 27001 de Amazon Web Services (público)
ArcGIS Online
Esri está trabajado para obtener la certificación ISO 27001 para las capacidades de ArcGIS Online y ArcGIS Platform alojadas en la región europea. Su obtención está prevista antes de 2025. Las operaciones de ArcGIS Online en Estados Unidos ya cuentan con las garantías de FedRAMP. FedRAMP Moderate ofrece más garantías que la norma ISO 27001 porque incluye más de 400 requisitos de control mientras que la norma ISO 27001 tiene 114.
- Certificación ISO 27001:2022 de ArcGIS Online (en trámite)
- Asignación de control de ISO 27001 a FedRAMP (público)
Esri concluyó una autoevaluación para adecuarse a la norma ISO/IEC 20243-1:2018 (O-TTPS) en abril de 2023. Es un conjunto de directrices, requisitos y recomendaciones que abordan amenazas concretas para la integridad del hardware y los productos informáticos comerciales ya preparados (COTS) a lo largo del ciclo de vida del producto. La ISO está trabajando en una nueva versión del estándar de certificación; sin embargo, los nuevos requisitos de cadena de suministro de FedRAMP abordan las preocupaciones de la cadena de suministro cibernética de manera más holística, lo que se aplicará a ArcGIS Online en 2024.
- ISO 20243:2018 de ArcGIS Online (autocertificación)