A Organização Internacional de Normalização (ISO) é um organismo global e não governamental de peritos que fornece diretrizes para alcançar consistentemente normas universalmente reconhecidas para abordar a gestão de processos. As normas ISO são úteis porque ajudam uma organização a escrever e implementar processos estruturados, organizados e adequados.
- ISO/IEC 27001:2022: esta norma internacional promove uma abordagem holística à segurança das informações no que respeita à verificação de pessoas, políticas e tecnologia.
- ISO/IEC 20243:2018: esta norma aborda as ameaças relacionadas com produtos e serviços maliciosamente contaminados e contrafeitos.
Serviços no âmbito da Esri
CSP do ArcGIS Online
Os fornecedores de serviços na cloud do ArcGIS Online, Amazon Web Services e Microsoft Azure, têm certificação ISO.
- Certificados ISO do Microsoft Azure (Gratuitos/Protegidos)
- Certificado ISO 27001 da Amazon Web Services (Público)
ArcGIS Online
A Esri está atualmente a trabalhar no sentido de obter a certificação ISO 27001 para as capacidades do ArcGIS Online e do ArcGIS Platform alojadas na região europeia, que deverá estar concluída antes de 2025. As operações do ArcGIS Online nos EUA já estão abrangidas pela garantia do FedRAMP. O FedRAMP Moderate oferece uma garantia mais forte do que a ISO 27001, abrangendo mais de 400 requisitos de controlo em comparação com os 114 requisitos de controlo da ISO 27001.
- Certificação ISO 27001:2022 do ArcGIS Online (em curso)
- Mapeamento de Controlo ISO 27001 para FedRAMP (Público)
A Esri concluiu uma autoavaliação de conformidade com a norma ISO/IEC 20243-1:2018 (O-TTPS) em abril de 2023. É um conjunto de diretrizes, requisitos e recomendações que abordam ameaças específicas à integridade do hardware e dos produtos de software comercial prontos a utilizar (COTS) durante todo o ciclo de vida do produto. Uma nova versão da norma de certificação está a ser trabalhada pela ISO, no entanto, os novos requisitos da cadeia de fornecimento FedRAMP abordam as preocupações da cadeia de fornecimento cibernética de forma mais holística, que estarão em vigor para o ArcGIS Online em 2024.
- ArcGIS Online ISO 20243:2018 (Autoatestação)