Close
Deze pagina in jouw taal bekijken?
Alle talen
Kies je taal

Veelgestelde vragen over compliance

Algemeen

Hoe kan ik de due diligence/leveranciersvragenlijst/beveiligingsvragenlijst van mijn leverancier invullen? Copy link to heading Copied! Tonen +
  

Als je hulp nodig hebt bij het invullen van een vragenlijst om delen van onze Atlassian Trust-programma's te documenteren, hebben we een aanpak ontworpen om je de middelen te bieden die je nodig hebt om jouw beveiligings- en compliancevragen over onze Atlassian Cloud-producten te beantwoorden. We hebben vooraf beveiligings- en complianceresources samengesteld op onze algemene pagina Vendor Risk Response en in onze Cloud Security Alliance-inzendingen. Als deze middelen niet voldoende voor je zijn, dien je een verzoek in bij Atlassian-support.
Welke Atlassian-producten vallen onder de Atlassian Cloud Compliance? Copy link to heading Copied! Tonen +
  

Op basis van de release, of in sommige gevallen acquisitie, variëren de producten per complianceprogramma. Bekijk de pagina Atlassian Compliance voor de meest actuele producten en het bijbehorende complianceprogramma.
Gebruikt Atlassian subverwerkers? Copy link to heading Copied! Tonen +
  

Atlassian kan subverwerkers gebruiken, zoals beschreven op onze pagina Subverwerkers,om specifieke activiteiten uit te voeren namens onze klanten, onze producten of specifieke hosting- en beheeractiviteiten voor datacenters. Deze pagina biedt klanten ook de mogelijkheid om zich te abonneren op de RSS-feed als de lijst met subprocessors verandert of wordt bijgewerkt.
Is het mogelijk de locaties van jullie datacenters te verkrijgen? Copy link to heading Copied! Tonen +
  

Atlassian beheert geen van onze eigen datacenters; alle datacenteractiviteiten worden uitbesteed. In de eerste plaats vertrouwen we op AWS als onze partner voor datacenterhosting- en management. Regionale implementaties verschillen per product. Zie de website van AWS Data Center Controls voor meer informatie over AWS-datacenterbesturing.

Download de relevante SOC 2-rapporten om te weten te komen waar de Data Center-operations zich bevinden voor onze producten.

Compliancerapporten

Zijn Atlassian Cloud-producten ISO27001-gecertificeerd? Copy link to heading Copied! Tonen +
  

Op basis van de release, of in sommige gevallen acquisitie, variëren de producten die binnen onze ISO27001- en ISO27018-scope vallen. Bekijk de pagina Atlassian Compliance voor de meest actuele producten en het bijbehorende complianceprogramma.
Waar kan ik Atlassian-compliancerapporten downloaden, bijvoorbeeld SOC of PCI? Copy link to heading Copied! Tonen +
  

We plaatsen alle actuele compliancerapporten in ons Compliance Resource Center.
Hoe lang is het Atlassian SOC2-rapport geldig? Copy link to heading Copied! Tonen +
  

SOC2 Type 2-audits zijn een beoordeling van de prestaties van controles gedurende een bepaalde periode. Zodra de auditperiode voorbij is, wordt het rapport opgesteld en beschikbaar gesteld aan klanten. Atlassian geeft SOC2-rapporten uit over een periode van 12 maanden (1 oktober tot en met 30 september). De rapporten zijn van toepassing op de volgende 12 maanden, tot het moment dat we de volgende audits uitvoeren.

Er zijn veel factoren die van invloed zijn op de publicatie van nieuwe rapporten, maar onze externe audits vinden doorgaans plaats in november en nieuwe rapporten zijn over het algemeen elk jaar aan het eind van december beschikbaar. We geven ook elk jaar in januari/februari een bridge letter uit van drie maanden die de dekkingsperiode verlengt tot eind januari.

Alle SOC2-rapporten (en de bridge letter) kunnen gedownload worden in het Compliance Resource Center.

Complianceprogramma's

Kan ik Atlassian Cloud-producten in overeenstemming met HIPAA gebruiken? Copy link to heading Copied! Tonen +
  

Ja, Atlassian Cloud biedt oplossingen voor klanten die moeten voldoen aan HIPAA. Ga naar deze pagina voor meer informatie.
Hoe vraag ik een AVG-conform Addendum voor gegevensverwerking aan bij Atlassian? Copy link to heading Copied! Tonen +
  

We hebben een vooraf ondertekend Addendum voor gegevensverwerking (DPA) geplaatst. De DPA helpt te voldoen aan de vereisten voor verdere overdracht onder de AVG. Zie onze DPA, of lees meer in de Veelgestelde vragen over privacy en de AVG.

Controlekader

Deelt Atlassian informatie over het interne beheer? Copy link to heading Copied! Tonen +
  

We hebben hard gewerkt aan iets dat we ons Atlassian Control Framework (ACF) noemen, waarin de controles van externe wettelijke vereisten en branchenormen zijn samengevoegd. We gebruiken dit kader om intern controles te implementeren. We gebruiken externe bedrijven om de implementatie en werking van onze controles te beoordelen en valideren. Je kunt de status van onze certificeringen en rapporten bekijken op onze Atlassian Compliance-pagina.