Certificaciones y cumplimiento de productos

Certificaciones y auditorías

• SOC 2® Tipo 2:
  Secure Private Access está cubierto por el programa de auditoría SOC 2 Tipo 2 de Citrix.
  Las auditorías SOC 2 Tipo 2 han evaluado los controles de seguridad, disponibilidad, confidencialidad, integridad del procesamiento y privacidad aplicables a los servicios de Citrix Cloud, incluido Secure Private Access.
• ISO 27001 e ISO 27701:
  Secure Private Access está incluido en la cartera de servicios certificados ISO 27001 (Gestión de la seguridad de la información) e ISO 27701 (Gestión de la información de privacidad) de Citrix.
  Estas certificaciones reconocidas mundialmente afirman que las prácticas de gestión de la seguridad y la privacidad están formalmente establecidas, documentadas y mejoradas continuamente.
• HIPAA:
  Secure Private Access es adecuado para su uso en entornos que requieren el cumplimiento de HIPAA cuando se configura y contrata de forma adecuada. La documentación de cumplimiento de la nube de Citrix indica la aplicabilidad de HIPAA para Secure Private Access.
• PCI DSS 4.0:
  Secure Private Access está incluido en las evaluaciones anuales de PCI DSS de Citrix para los servicios en la nube aplicables. Los clientes que implementen Secure Private Access en entornos con alcance PCI podrían necesitar implementar controles adicionales para cumplir los requisitos de PCI. El cumplimiento de PCI DSS sigue un modelo de responsabilidad compartida entre Citrix y el cliente.
• FIPS / Criterios Comunes:
  Secure Private Access se puede implementar como parte de una solución compatible con FIPS cuando se combina con plataformas NetScaler certificadas por FIPS o habilitadas para FIPS y el Citrix CryptoKit certificado por FIPS utilizado por la aplicación Citrix Workspace.
  Para Common Criteria, Secure Private Access se integra con plataformas NetScaler certificadas por Common Criteria (NDcPP) y la aplicación Citrix Workspace certificada por Common Criteria, lo que permite implementaciones que se alinean con los requisitos de Common Criteria a nivel de solución.
• Australia IRAP (Programa de Evaluadores Registrados de Seguridad de la Información):
  Secure Private Access se incluye dentro de los servicios en la nube de Citrix que se someten a evaluaciones IRAP por parte de evaluadores acreditados del Gobierno australiano.
  IRAP proporciona una validación independiente de que los servicios de Citrix Cloud se alinean con los controles de seguridad del Manual de Seguridad de la Información (ISM) del Gobierno australiano.

Certificados e informes de auditoría