L'Organizzazione internazionale per la normazione (ISO) è un organismo globale e non governativo di esperti che fornisce linee guida per il raggiungimento coerente di standard universalmente riconosciuti per l'approccio alla gestione dei processi. Gli standard ISO sono utili, perché aiutano le organizzazioni a scrivere e implementare processi strutturati, organizzati e adeguati.
- ISO/IEC 27001:2022: questo standard internazionale promuove un approccio olistico alla sicurezza delle informazioni riguardo al controllo delle persone, delle politiche e della tecnologia.
- ISO/IEC 20243:2018: questo standard affronta le minacce legate a prodotti e servizi contaminati in modo dannoso e contraffatti.
Servizi Esri in-campo
CSP di ArcGIS Online
I fornitori di servizi cloud di ArcGIS Online per Amazon Web Services e Microsoft Azure sono certificate ISO.
- Certificati ISO di Microsoft Azure (Libero/Protetto)
- Certificato ISO 27001 di Amazon Web Services (Pubblico)
ArcGIS Online
Esri sta attualmente lavorando sulla certificazione ISO 27001 per funzionalità ArcGIS Online e ArcGIS Platform ospitate nella regione europea, in completamento entro il 2025. Le operazioni di ArcGIS Online all'interno degli Stati Uniti rientrano nella garanzia FedRAMP. FedRAMP Moderate offre garanzie più forti rispetto a ISO 27001, comprendendo più di 400 requisiti di controllo contro i 114 di ISO 27001.
- Certificato ISO 27001:2022 di ArcGIS Online (in corso)
- Mappatura di controllo ISO 27001 a FedRAMP (Pubblico)
Esri ha completato un'autocertificazione per la conformità a ISO/IEC 20243-1:2018 (O-TTPS) nell'aprile 2023. Si tratta di un set di linee guida, requisiti e raccomandazioni che vertono su specifiche minacce all'integrità di prodotti hardware e COTS (Commercial Off-The-Shelf) in tutto il ciclo di vita del prodotto. ISO sta lavorando a una nuova versione dello standard di certificazione; tuttavia, i nuovi requisiti FedRAMP per la catena di approvvigionamento affrontano le questioni della catena di approvvigionamento in modo più olistico ed entreranno in vigore per ArcGIS Online nel 2024.
- ArcGIS Online ISO 20243:2018 (Autocertificazione)