Close
Diese Seite in deiner Sprache anzeigen?
Alle Sprachen
Sprache auswählen

Häufig gestellte Fragen zur Compliance

Allgemein

Wie kann ich meinen Due-Diligence-Fragebogen für Anbieter/Lieferantenfragebogen/Sicherheitsfragebogen ausfüllen? Copy link to heading Copied! Mehr anzeigen
  

Benötigst du Unterstützung beim Ausfüllen eines Fragebogens zur Dokumentation von Teilen unserer Atlassian Trust-Programme? Für diesen Fall haben wir einen Ansatz entwickelt, um dir Ressourcen zur Verfügung zu stellen, die du zur Beantwortung der Sicherheits- und Compliance-Fragen zu unseren Atlassian Cloud-Produkten benötigst. Wir haben Sicherheits- und Compliance-Ressourcen auf unserer allgemeinen Seite zu Risikomaßnahmen für Anbieter und in unseren Beiträgen zur Cloud Security Alliance zusammengestellt. Wenn diese Ressourcen deinen Anforderungen nicht genügen, sende eine Anfrage an den Atlassian-Support.
Welche Atlassian-Produkte werden von der Atlassian Cloud-Compliance abgedeckt? Copy link to heading Copied! Mehr anzeigen
  

Abhängig von der Einführung oder in einigen Fällen von der Anschaffung variieren die Produkte je nach Compliance-Programm. Die jeweils aktuellen Produkte und das dazugehörige Compliance-Programm sind auf der Compliance-Seite von Atlassian angegeben.
Pflegt Atlassian Beziehungen zu Unterauftragsverarbeitern? Copy link to heading Copied! Mehr anzeigen
  

Atlassian kann Unterauftragsverarbeiter einsetzen, wie auf unserer Seite für Unterauftragsverarbeiter dokumentiert, um bestimmte Aktivitäten für unsere Kunden oder unsere Produkte oder bestimmte Hosting- und Verwaltungsaktivitäten im Rechenzentrum durchzuführen. Auf dieser Seite können Kunden auch einen RSS-Feed abonnieren, um bei Änderungen oder Aktualisierungen an der Liste der Unterauftragsverarbeiter benachrichtigt zu werden.
An welchen Standorten befinden sich die Rechenzentren? Copy link to heading Copied! Mehr anzeigen
  

Atlassian verwaltet keines seiner eigenen Rechenzentren. Der gesamte Rechenzentrumsbetrieb ist ausgelagert. In erster Linie nutzen wir AWS als Partner für das Hosting und Management von Rechenzentren. Die regionalen Bereitstellungen variieren je nach Produkt. Weitere Informationen zu Kontrollmaßnahmen in AWS-Rechenzentren findest du auf der Website zu den Kontrollen für die AWS-Rechenzentren.

Bitte lade die entsprechenden SOC 2-Berichte herunter, um zu erfahren, wo die Rechenzentren für unsere Produkte betrieben werden.

Compliance-Berichte

Sind Atlassian Cloud-Produkte gemäß ISO 27001 zertifiziert? Copy link to heading Copied! Mehr anzeigen
  

Die Produkte, für die wir eine Zertifizierung gemäß ISO 27001 bzw. ISO 27018 vorweisen können, variieren abhängig von der Einführung oder in einigen Fällen von der Anschaffung. Die jeweils aktuellen Produkte und das dazugehörige Compliance-Programm sind auf der Compliance-Seite von Atlassian angegeben.
Wo kann ich Atlassian-Compliance-Berichte herunterladen, beispielsweise zu SOC oder PCI? Copy link to heading Copied! Mehr anzeigen
  

Wir veröffentlichen alle aktuellen Compliance-Berichte in unserem Compliance Resource Center.
Wie lange ist der SOC2-Bericht von Atlassian gültig? Copy link to heading Copied! Mehr anzeigen
  

Bei SOC2-Typ-2-Audits handelt es sich um eine Überprüfung der Leistung von Kontrollmaßnahmen über einen bestimmten Zeitraum. Nach Ablauf des Audit-Zeitraums wird der Bericht erstellt und den Kunden zur Verfügung gestellt. Atlassian veröffentlicht SOC2-Berichte für einen Zeitraum von 12 Monaten (1. Oktober bis 30. September). Die Berichte gelten für die folgenden 12 Monate, in denen wir auch die nächsten Audits durchführen.

Es gibt viele Faktoren, die sich auf die Veröffentlichung neuer Berichte auswirken, aber unsere externen Audits finden meist im November statt. Die aktualisierten Berichte stehen in der Regel spätestens Ende Dezember zur Verfügung. Außerdem veröffentlichen wir im Januar/Februar jedes Jahres einen Bridge Letter für drei Monate, der den Abdeckungszeitraum bis Ende Januar verlängert.

Alle SOC2-Berichte (und der Bridge Letter) stehen im Compliance Resource Center zum Download bereit.

Compliance-Programme

Kann ich Atlassian Cloud-Produkte HIPAA-konform betreiben? Copy link to heading Copied! Mehr anzeigen
  

Ja, Atlassian Cloud bietet Lösungen für Kunden, die HIPAA-Anforderungen erfüllen müssen. Weitere Informationen findest du auf dieser Seite.
Wie fordere ich bei Atlassian einen DSGVO-konformen Zusatz zum Datenschutz an? Copy link to heading Copied! Mehr anzeigen
  

Wir haben unseren Zusatz zum Datenschutz (Data Processing Addendum, DPA) vorab unterschrieben und bereitgestellt. Dieser Zusatz trägt dazu bei, die Anforderungen an die Weiterleitung gemäß DSGVO zu erfüllen. Sieh dir unseren Zusatz zum Datenschutz an oder lies unsere FAQs zu Datenschutz und DSGVO.

Framework der Kontrollmaßnahmen

Wird Atlassian Informationen zu seinen internen Kontrollen herausgeben? Copy link to heading Copied! Mehr anzeigen
  

Wir haben viel Arbeit in die Entwicklung unseres Atlassian Control Framework (ACF) gesteckt, das Kontrollmaßnahmen aus externen behördlichen Auflagen mit Branchenstandards kombiniert. Wir nutzen dieses Framework, um Kontrollmaßnahmen intern zu implementieren, und beauftragen externe Unternehmen damit, die Implementierung und Umsetzung unserer Kontrollmaßnahmen zu bewerten und zu bestätigen. Den Status aller unserer Zertifizierungen oder Berichte kannst du auf der Compliance-Seite von Atlassian einsehen.