Sector público

La publicación 1075 (IRS 1075) del Servicio de Impuestos Internos fija los estándares para la seguridad de la información, las pautas y los acuerdos para proteger a las agencias del gobierno de Estados Unidos y a sus agentes que acceden a la información tributaria general (FTI). Aunque el IRS no ha publicado ninguna designación o certificación oficial para cumplir con la publicación 1075, Zscaler ayuda a las organizaciones a proteger la información tributaria general gestionada en la plataforma Zscaler alineando sus implementaciones de los controles de seguridad NIST 800-53 y FedRAMP con los requisitos de seguridad respectivos de la publicación 1075 del IRS. Zscaler ha colaborado estrechamente con el IRS para garantizar que nuestras GovClouds (EE. UU.) cumplen con los requisitos de la publicación 1075 relacionados con el almacenamiento y procesamiento de la información tributaria general.

Zscaler Internet Access (ZIA) y Zscaler Private Access (ZPA) están autorizados por JAB-High. Además, ZIA es actualmente la única Secure Access Service Edge (SASE) Trusted Internet Connections (TIC) 3.0 que ha alcanzado la autorización más alta de FedRAMP.

Las agencias gubernamentales, como el DoD, pueden aprovechar nuestras plataformas de confianza cero líderes en el mercado para asumir los desafíos de experiencia del usuario y costes de asegurar el acceso a las aplicaciones basadas en la nube para usuarios remotos e híbridos.

Zscaler Internet Access (ZIA) y Zscaler Private Access (ZPA) han mantenido la autorización de nivel moderado de FedRAMP desde 2018, lo que permite que las agencias federales, los comandos DoD y los contratistas federales aprovechen al máximo Zscaler Zero Trust Exchange.

Con ZIA y ZPA a mano, los organismos pueden aprovechar las ventajas de la seguridad de confianza cero para reducir los gastos generales, agilizar las operaciones y disminuir los costes.

Zscaler se ajusta a la Norma Federal de Procesamiento de Información (FIPS 140-2), cumpliendo con los requisitos del NIST para los módulos criptográficos. Consulte los certificados #3154 para Zscaler Mobile Cryptographic Module, #3159 para Zscaler Crypto Module y #3188 para Zscaler Java Crypto.

Zscaler Private Access (ZPA) ha conseguido una autorización provisional para operar (P-ATO) en el Nivel de impacto 5 (IL5), tal y como se publica en la Guía de requisitos de seguridad para la informática en la nube (CC SRG) del Departamento de Defensa (DoD). Esto permite a las agencias gubernamentales y sus contratistas usar la plataforma Zscaler Zero Trust Exchange para los sistemas que administran su información no clasificada controlada (CUI) más confidencial, así como los sistemas de seguridad nacional no clasificados (NSS). Zscaler Internet Access (ZIA) ha obtenido la autorización para operar (ATO) en el Nivel de impacto 2 (IL2). La Unidad de Innovación de Defensa (DIU) del DoD ha seleccionado a Zscaler para crear prototipos de ZPA y ZIA como tecnologías de acceso seguro.

Zscaler cumple con los Servicios de Información de Justicia Penal, lo que garantiza la protección de la información según lo exige la Política de Seguridad de los CJIS.

En reconocimiento y apoyo a las Normas de Accesibilidad Electrónica y de la Información definidas por la sección 508 de la Ley de Rehabilitación, publicamos autoevaluaciones de accesibilidad de los productos de Zscaler utilizando las plantillas voluntarias de accesibilidad de productos (VPAT). La sección 508 se aprobó para eliminar barreras en la tecnología de la información, poner a disposición de las personas con discapacidades nuevas oportunidades y fomentar el desarrollo de tecnologías que ayuden a alcanzar estos objetivos.

Zscaler completó la revisión de la superposición Trusted Internet Connection (TIC) 3.0 con el Departamento de Seguridad Nacional (DHS) y la Agencia de Seguridad de Infraestructura y Ciberseguridad (CISA). TIC es una iniciativa de ciberseguridad federal cuyo objetivo es mejorar la seguridad de la red y el perímetro en todo el gobierno federal. El objetivo de TIC 3.0 es proteger los datos, las redes y los límites federales, a la vez que proporcionar visibilidad del tráfico de la agencia, incluidas las comunicaciones en la nube.

La publicación especial 800-63C del Instituto Nacional de Estándares y Tecnología (NIST) establece los requisitos para los proveedores de identidad (IdP) y las partes usuarias (RP) de los sistemas de identidad federados. La federación permite que un determinado IdP proporcione atributos de autenticación y (opcionalmente) atributos de suscriptor a una serie de RP administrados por separado mediante el uso de aserciones. Del mismo modo, las RP pueden utilizar más de un IdP.

El Instituto Nacional de Normas y Tecnología (NIST) 800-53 crea normas y pautas relacionadas con la seguridad de la información que generalmente se aplican a los Sistemas Federales de Información de los Estados Unidos. Zscaler se adhiere al Nist 800-53 para garantizar la protección suficiente de confidencialidad, integridad y disponibilidad de la información y de los sistemas de información.

El programa Texas Risk and Authorization Management Program (TX-RAMP) proporciona un enfoque estandarizado para la evaluación de la seguridad, la supervisión continua y la autorización de los proveedores ajenos que procesan los datos de una agencia estatal o institución pública de educación superior en el estado de Texas (agencias). Zscaler ha conseguido la autorización TX-RAMP Nivel-2 que permite a Zscaler operar con datos confidenciales/regulados en sistemas de impacto moderado o alto.

StateRAMP es un programa de ciberseguridad que aborda las necesidades de los funcionarios de contratación y seguridad con los gobiernos estatales y locales (SLG) en Estados Unidos. Zscaler Internet Access (ZIA) Moderate Cloud ha obtenido el estatus de AUTORIZADO de StateRAMP, lo que demuestra el compromiso de Zscaler con la seguridad de los empleados y datos del gobierno estatal y local.

El informe SOC 2, Tipo II proporciona una validación independiente de que nuestros controles de seguridad se ajustan a los principios y criterios aplicables a los servicios fiduciarios del Instituto Americano de Contadores Públicos Certificados.  Lea el informe completo.

Zscaler ha conseguido el certificado ISO 27001, siguiendo las mejores prácticas de ISO/IEC 27002: 2013, lo que acredita que nuestros servicios se basan en las mejores prácticas reconocidas internacionalmente para la gestión de la seguridad de la información y los controles de seguridad integrales. Lea el informe completo.

ISO/IEC 27018:2014 es un código de prácticas que se centra en la protección de los datos personales en la nube. Basado en la norma de seguridad de la información ISO/IEC 27002, proporciona una guía de implementación sobre los controles ISO/IEC 27002 aplicables a la información personal identificable (PII) en la nube pública. Lea el informe completo.