ISAE 3402 Typ 2
MyDesk unterliegt einem ISAE 3402 Typ 2-Audit, das jährlich von einem unabhängigen Prüfer durchgeführt wird. Die Erklärung deckt unsere Kontrollumgebung und Sicherheitsprozesse ab und steht Kunden im Rahmen einer NDA zur Verfügung.
ISAE 3402 Typ 2 ist ein international anerkannter Standard für die internen Kontrollen von Serviceorganisationen. Die Typ-2-Erklärung bestätigt nicht nur, dass die Steuerungen korrekt konzipiert wurden (Typ 1), sondern auch, dass sie über einen bestimmten Zeitraum effektiv funktioniert haben.
DSGVO und Datenverarbeitungsvereinbarung
MyDesk schließt standardmäßig mit allen Kunden einen Datenverarbeitungsvertrag (DPA) ab. Die Vereinbarung wird gemäß Artikel 28 DSGVO erstellt und enthält alle gesetzlich erforderlichen Elemente, einschließlich:
- Zweck und Umfang der Verarbeitung
- Unterrichtsautorität und -beschränkungen
- Sicherheitsmaßnahmen und technische Anforderungen
- Unterauftragsverarbeiter und Offenlegung
- Unterstützung bei den Rechten der betroffenen Person
- Löschung und Rückgabe von Daten
- Audit und Dokumentation
NIS2-Anweisung
MyDesk hat eine NIS2-Erklärung erstellt, die unseren Ansatz zur Cybersicherheit gemäß den Anforderungen der NIS2-Richtlinie dokumentiert. Die Erklärung ist auf Anfrage erhältlich und umfasst Risikobewertung, Vorfallmanagement, Lieferkettensicherheit und technische Schutzmaßnahmen.
Ergänzung zur Dokumentation
Kunden und potenzielle Kunden können über unser Sicherheitsteam Zugriff auf unsere Compliance-Dokumentation anfordern. Die Dokumentation wird in der Regel im Rahmen einer NDA bereitgestellt und umfasst die ISAE 3402-Erklärung, die DPA- und die NIS2-Erklärung.
Compliance-Übersicht
- ISAE 3402 Typ 2 – Jährliche Überarbeitung
- DSGVO DPA – Standard für alle Kunden
- NIS2-Erklärung – Auf Anfrage erhältlich
- Externer Prüfer – Unabhängige Kontrolle
- Audit-Protokoll – Dokumentierte Kontrollumgebung
- Verschlüsselung – TLS + Verschlüsselung im Ruhezustand