Security and Trust Center

Beschreibung

Cyber Essentials ist ein von der britischen Regierung unterstütztes Framework, das Unternehmen vor vielen verschiedenen Cyberangriffen schützen soll.  

Das Zertifikat von Dell bescheinigt, dass das Unternehmen das Cyber Essentials-Implementierungsprofil für seine UK-Standorte, die den öffentlichen Sektor im Vereinigten Königreichen unterstützen, erfüllt.  

Zertifikat herunterladen

Beschreibung

Dell hat die CyberGRX-Bewertung abgeschlossen, die von den strategischen CyberGRX-Partnern Deloitte and Touche sowie KPMG validiert wurde.

Die CyberGRX-Bewertungsmethode identifiziert sowohl inhärente als auch verbleibende Risiken und nutzt Bedrohungsanalysen nahezu in Echtzeit sowie unabhängige Beweisvalidierung, um Kunden einen ganzheitlichen Überblick über ihre Cyberrisikosituation gegenüber Dritten zu geben.

Die CyberGRX-Risikobewertung kann hier angefordert werden.

Beschreibung

CyberVadis hat eine Bewertung der Unternehmenssicherheitsumgebung von Dell Technologies durchgeführt, um das Design und die Implementierung von Kontrollen zu validieren.

CyberVadis ist eine skalierbare Lösung für das Management des Prozesses zur Bewertung von Cybersicherheitsrisiken durch Dritte. CyberVadis basiert auf einer Methodik, die alle wichtigen internationalen Compliancestandards abbildet, einschließlich DSGVO, NIST, NY DFS, CCPA und viele mehr. Die Lösung kombiniert die Geschwindigkeit der Automation mit der Genauigkeit und Effektivität eines Expertenteams. 

Wenden Sie sich an Ihre zuständigen Vertriebs- und ServicemitarbeiterInnen, um Zugriff auf den Bericht zu erhalten.

Beschreibung

Die Health Information Trust Alliance (HITRUST) ist eine Zertifizierungsorganisation für Data-Protection-Standards und -Entwicklung, die Gesundheitsdienstleister, Geschäftspartner und Anbieter beim Schutz sensibler Daten und beim Management von IT-Risiken unterstützen soll.

Mit der HITRUST-Zertifizierung können Unternehmen nachweisen, dass sie einen proaktiven Ansatz für Cybersicherheit, Data Protection und Risikominderung verfolgen. Sie bietet Kunden, Anbietern, AktionärInnen und anderen Dritten die Gewissheit, dass Dell hohe Standards für den Informationsschutz erfüllt. Die HITRUST-Compliance wird von allen großen Kostenträgern im Gesundheitswesen in den USA gefordert und von 81 % der US-Krankenhäuser und -Gesundheitssysteme sowie 83 % der Krankenversicherungen genutzt.  Es ist das am weitesten verbreitete Kontroll-Framework im Gesundheitswesen. 

Im Umfang enthaltene Services:

Angebot	Vertrauensgrad	Start des Berichtszeitraums	Ende des Berichtszeitraums
Von Dell verwaltete APEX Data Storage Services (DM-ADSS)	HITRUST E1	22.01.2024	22.01.2025

Beschreibung

Das Information Security Registered Assessors Program (IRAP) ermöglicht es Kunden der australischen Regierung, zu überprüfen, ob geeignete Kontrollen vorhanden sind, und das geeignete Verantwortungsmodell für die Erfüllung der Anforderungen des Information Security Manual (ISM) der australischen Regierung zu bestimmen, das vom Australian Cyber Security Centre (ACSC) erstellt wurde.

Die Dell Cloud-Services, die einer IRAP-Bewertung unterzogen wurden, finden Sie in der nachstehenden Tabelle. Ein unabhängiger IRAP-Prüfer untersuchte die Kontrollen, einschließlich Menschen, Prozesse und Technologie, anhand der Anforderungen des ISM.

Im Umfang enthaltene Serviceangebote

Angebot/Service
Dell APEX Backup-as-a-Service-Angebote	Dell APEX Backup Services für SaaS-Anwendungen Dell APEX Backup Services für Endpunkte Dell APEX Backup Services für hybride Workloads

Beschreibung

Die globale ISO 27001-Zertifizierung für mehrere Standorte von Dell Technologies ist ein Informationssicherheits-Managementsystem (ISMS) und umfasst Aktivitäten, die den Schutz von Informationswerten im gesamten Unternehmen ermöglichen, einschließlich Dell Technology Services (DTS), Vertrieb, Dell Financial Services (DFS), Dell Infrastructure Solutions Group (ISG) und unterstützende Funktionen, einschließlich der Security & Resiliency Organization (SRO); IT; Facility-Management, Personal- und Rechtsabteilung, in Übereinstimmung mit der Erklärung zur Anwendbarkeit.

Zu den im Umfang enthaltenen Services gehören je nach Standort (Details finden Sie im Zertifikat):

Zertifikat herunterladen     Erklärung zur Anwendbarkeit herunterladen

Im Umfang enthaltene Services

Dienste	Beschreibung
Managed Services	Managed Services für Infrastrukturlösungen, z. B. Managed Services für Backups Managed Services für konvergente und hyperkonvergente Infrastrukturen Managed Services für Storage Dell APEX Data Storage Services Dell APEX Cloud Services
Professional Services	Bereitstellungsservices für Infrastrukturprodukte, z. B. ProDeploy Enterprise Plus ProDeploy Enterprise Basic Deployment
Technischer Support und Vor-Ort-Services	Support Services für Infrastrukturlösungen, z. B. ProSupport Enterprise Suite Optional Support Services for Enterprise
Globale Configuration Services	Endnutzerkonfigurations- und Bereitstellungsservices, z. B. Imaging-Services Asset Tagging Services Asset Reporting Services

Beschreibung

Ein Akkreditierungssystem für die Bereiche Luft- und Raumfahrt, Verteidigung und Sicherheit. Das System wurde auf Initiative der ADS Group eingerichtet und umfasst eine wachsende Zahl von Hauptauftragnehmern als registrierte Käufer sowie das Verteidigungsministerium. JOSCAR ist eine sektorübergreifende Community, die den Zeit-, Kosten- und Ressourcenaufwand sowie die Doppelarbeit reduziert, die für die Bereitstellung von Informationen für große Einkaufsorganisationen erforderlich sind.

JOSCAR stellt ein Risikomanagementtool zur Verfügung, mit dem potenzielle Anbieterrisiken proportional zu den angebotenen Produkten und Services und in allen relevanten Bereichen der Compliance objektiv bewertet werden können.

Dieses JOSCAR-Zertifikat deckt alle Produkte und Services von Dell ab

Beschreibung

KY3P^® Assessments* ist eine Drittanbieter-Bewertungslösung, die entwickelt wurde, um den Austausch von standardisierten und validierten Risikodaten zwischen Serviceanbietern und ihren Kunden zu erleichtern.

KY3P^® hat eine unabhängige, umfassende Risikobewertung der Unternehmenssicherheit von Dell Technologies durchgeführt, um das Design und die Implementierung von Kontrollen zu validieren. Der Validierungsprozess umfasste strukturierte Anfragen zu Designelementen und spezifischen Anforderungen, Richtlinien-, Programm- und Verfahrensprüfungen sowie Überprüfungen von unterstützenden Nachweisen. Die Risikobewertungen können von führenden Finanzinstituten weltweit genutzt werden, um die Anforderungen an die Sorgfaltspflicht von Anbietern und die Einführung der Cloud zu beschleunigen. KY3P standardisiert und vereinfacht die Prüfung der Sorgfaltspflicht von Drittanbietern und bietet durchgängige Transparenz und Wachsamkeit, die zum Schutz der Lieferkette erforderlich ist. 

Die KY3P^®-Risikobewertung von Dell Technologies kann hier angefordert werden.

Beschreibung

Das O-TTPS-Zertifizierungsprogramm soll Kunden weltweit die Integrität von kommerziellen Standardinformationen (COTS) und IKT-Produkten zusichern und globale Lieferketten vor immer ausgefeilteren Sicherheitsangriffen schützen.

Das Zertifizierungsprogramm soll die Integrität der Technologieentwicklung gewährleisten und verhindern, dass böswillig verunreinigte und gefälschte Produkte in die Lieferkette gelangen, und trägt dazu bei, dass die Antragsteller den O-TTPS-Standard einhalten.

Der Nachweis der Konformität durch dieses unabhängige, freiwillige O-TTPS-Zertifizierungsprogramm stellt eine formale Anerkennung der Konformität eines Unternehmens mit diesem Industriestandard dar. Erfolgreiche Bewerber erhalten eine Zertifizierung und können das markenrechtlich geschützte Logo von Open Trusted Technology Provider verwenden.

Dell nimmt am O-TTPS-Zertifizierungsprogramm teil und führt eine Selbstbewertung der Compliance mit O-TTPS Version 1.1.1 (ISO/IEC 20243:2018) durch.

Im Lieferumfang enthaltene Produkte

Client- und IT-Infrastrukturprodukte von Dell Technologies, Inc.

Zertifikat hier herunterladen

Beschreibung

Der PCI Data Security Standard (PCI DSS) gilt für Unternehmen, die Karteninhaberdaten (CHD) oder sensible Authentifizierungsdaten (SAD) speichern, verarbeiten oder übertragen. PCI DSS ist ein Sicherheitsstandard, der technische und betriebliche Anforderungen umfasst und vom PCI Security Standards Council (PCI SSC) zum Schutz von Zahlungsdaten entwickelt wurde. Das PCI Security Standards Council oder SSC wurde von den fünf großen Zahlungsverkehrsunternehmen American Express, Discover, JCB International, MasterCard und Visa Inc. mit dem Ziel gegründet, den PCI DSS zu entwickeln und dessen Einführung voranzutreiben.

Dell Inc. ist ein E-Commerce-Händler und muss den PCI Data Security Standard (PCI DSS) einhalten.  Wir sind ein Level-2-Händler und melden den PCI-Compliance-Status durch Selbstbewertungsfragebögen (SAQ) an Erwerber. Wir führen jährlich eine PCI DSS-Bewertung durch, die von einem zertifizierten PCI Internal Security Assessor (ISA) validiert wurde. Dell Inc. ist als PCI DSS Level 2-Händler zertifiziert.

Beschreibung

SOC-Berichte unterliegen dem American Institute of Certified Public Accountants (AICPA) und sollen sicherstellen, dass die Kontrollen, die Dienstleistungsunternehmen zum Schutz der Vermögenswerte ihrer KundInnen einrichten, wirksam sind. Diese Berichte sollen die Anforderungen eines breiten Spektrums von NutzerInnen erfüllen, die detaillierte Informationen und Zusicherungen zu den Kontrollen in einer Serviceorganisation benötigen, die sich auf die Sicherheit, Verfügbarkeit und Verarbeitungsintegrität der Systeme beziehen, die die Serviceorganisation zur Verarbeitung von Nutzerdaten einsetzt, sowie auf die Vertraulichkeit und den Datenschutz der von diesen Systemen verarbeiteten Informationen.

Dell betreibt ein zentral verwaltetes SOC-Programm. Die SOC-Berichte sind spezifisch für unsere Angebote und Services und werden von PwC und Schellman Compliance unabhängig bewertet und bestätigt.

Wenden Sie sich an Ihre zuständigen Vertriebs- und ServicemitarbeiterInnen, um Zugriff auf den Bericht zu erhalten.

Im Umfang enthaltene Services

Angebot/Service	Vertrauensgrad	Start des Berichtszeitraums	Ende des Berichtszeitraums
AIOps Infrastructure Observability	SOC 2 Typ 2	01.10.2023	30.09.2024
Dell Managed Services-Plattform (DMSP)	SOC 2 Typ 2	01.10.2023	30.09.2024
Managed Detection and Response (MDR)	SOC 2 Typ 2	01.10.2023	30.09.2024
APEX AIOps Incident Management-Plattform	SOC 2 Typ 2	01.04.2024	30.09.2024
Von Moogsoft gehostete Plattform	SOC 2 Typ 2	01.04.2024	30.09.2024
Remote Managed Services für Backup, Storage und konvergente Infrastrukturservices	SOC 1 Typ 2	01.10.2023	30.09.2024
Remote Managed Services für Backup, Storage und konvergente Infrastrukturservices	SOC 2 Typ 2	01.10.2023	30.09.2024
Virtustream Enterprise Cloud (VEC)	SOC 2 Typ 2	01.10.2023	30.09.2024
Virtustream Federal Cloud-Services (VFC) und Virtustream ITAR Cloud-Services (VIC)	SOC 2 Typ 2	01.07.2023	30.06.2024
Wyse Management Suite (WMS)	SOC 2 Typ 2	01.12.2023	30.09.2024
Modulare Managed Services (MMS)	SOC 2 Typ 1	Stand: 20. Dezember 2024

Beschreibung

Dell nimmt am Customer Security Programme (CSP) von Swift teil, um Finanzinstitute dabei zu unterstützen, ihre Abwehrmaßnahmen gegen Cyberangriffe auf dem neuesten Stand und effektiv zu halten und die Integrität des gesamten Finanznetzwerks zu schützen. Die NutzerInnen vergleichen die von ihnen implementierten Sicherheitsmaßnahmen mit denen, die im Customer Security Controls Framework (CSCF) beschrieben sind, und bescheinigen dann jährlich ihr Complianceniveau.

Mit soliden Bescheinigungs- und Complianceraten spiegelt das CSP eine Community hoch engagierter NutzerInnen wider, die sich dafür einsetzen, Cyberangriffe von vornherein zu unterbinden. Und so wie sich die Cyberbedrohungslandschaft weiterentwickelt, so entwickelt sich auch das CSP weiter.

Weitere Informationen finden Sie auch unter Customer Security Programme (CSP) | Swift.

Beschreibung

Trusted Information Security Assessment Exchange (TISAX) ist der Standard, mit dem die Automobilindustrie nachweisen kann, dass die Informationen, die Dell Technologies anvertraut werden, sicher sind und einem definierten Niveau von Informationssicherheitsanforderungen gemäß dem Verband der Automobilindustrie (VDA ISA) entsprechen. TISAX ist eine eingetragene Marke und unterliegt der ENX Association. Das ENX-Portal wird als Austauschmechanismus genutzt, um die Bewertungsergebnisse von Dell mit der Automobilindustrie zu teilen.

Die Scope-ID von Dell im ENX-Portal lautet SM3WTP. Hier erhalten Sie eine Zusammenfassung unserer Gesamtbewertungsergebnisse für die Teams Dienstleistungen, Managed Services und Vor-Ort-Services an den folgenden Standorten in Deutschland:

Dell GmbH Frankfurt am Main Unterschweinstiege 10, 60549 Frankfurt am Main, Deutschland

Dell GmbH München (Ismaning) Osterfeldstraße 84, 85737 Ismaning, Deutschland

Dell GmbH Stuttgart (Leonberg)  Neue Ramtelstraße 4,  71229 Leonberg, Deutschland