Standards und Zertifizierungen

Das ISMS ermöglicht es uns, die Risiken in der Informationssicherheit effektiv anzugehen, und stellt sicher, dass unsere Sicherheitsvorkehrungen mit den sich stets verändernden Bedrohungen, Schwachstellen und Geschäftsbeeinträchtigungen, denen Unternehmen ausgesetzt sind, mithalten können. Wir verlangen ISO-Zertifizierungen für uns und unsere Rechenzentrumspartner als Beleg der Einhaltung strenger Kontrollen und Prozesse.

Es gibt zwei Arten von Berichten: Typ 1 und Typ 2. Ein Bericht des Typs 1 umfasst die Gestaltung der Kontrollsysteme zu einem spezifischen Zeitpunkt. Ein Bericht des Typs 2 untersucht sowohl die Gestaltung als auch die Effektivität der Kontrollsysteme über einen Zeitraum von mindestens sechs Monaten. Bei Tungsten Network sind wir bestrebt, jährlich eine SAE 3402-Audit-Prüfung vom Typ 2 durchzuführen. Wenn Sie ein Kunde oder Drittanbieter mit einer bestehenden Vertraulichkeitsvereinbarung sind, können Sie Ihren Kontakt bei Tungsten Network bitten, Ihnen eine Kopie dieses Berichts zukommen zu lassen.

Hierbei handelt es sich um eine vorgeschriebene Zulassung für Anbieter von Verträgen der britischen Regierung, die den Umgang mit personenbezogenen Daten und die Bereitstellung bestimmter IKT-Produkte und -Dienstleistungen beinhaltet. Mit Cyber Essentials kann Tungsten Network die Vorgaben des PEPPOL-Frameworks erfüllen.

Dieses Vertrauenszeichen belegt, dass wir alle lokalen indirekten steuer- und handelsrechtlichen Vorschriften in Echtzeit überprüfen. Außerdem zeigt es, dass unsere Einhaltung bewährter Praktiken von den Experten von TrustWeaver erfolgreich überprüft wurde. Nur diejenigen Anbieter, die das Programm durchlaufen haben, dürfen das TrustWeaver-Vertrauenszeichen auf ihrer Website und in ihrer Dokumentation abbilden.

Für das Programm müssen wir uns selbst zertifizieren und Belege für die 14 Cloud Security Principles von G-Cloud als Teil der Qualitätsprüfungen des Onboarding-Prozesses des G-Cloud-Framework vorlegen. Alle Lieferanten, die ihre Erklärungen mutwillig nicht einhalten, können nach einer Untersuchung durch die G-Cloud Authority aus dem G-Cloud-Framework ausgeschlossen werden.

Wir halten die 14 Cloud Security Principles von G-Cloud ein und haben den Onboarding-Prozess bestanden. Die 14 Cloud Security Principles sind hier verfügbar. Details zu unserem Eintrag im Digital Marketplace finden Sie hier.

Dieses Netzwerk bietet eine genormte Netzwerkverbindung für Onlinebestellungen, Rechnungen und Versand.

PEPPOL ermöglicht ebenfalls den Zugriff auf sein Netzwerk über akkreditierte Access Points. Access Points verbinden Nutzer mit dem Netzwerk von PEPPOL und übertragen Dokumente abhängig von den festgelegten Spezifikationen. Käufer und Lieferanten können ihren bevorzugten Access Point-Anbieter frei wählen, über den sie sich mit allen anderen Nutzern des Netzwerks verbinden. („Einmal verbinden, alle verbunden“).

Tungsten Network hat das Zulassungsverfahren durchlaufen, um sicherzustellen, dass wir die von PEPPOL festgelegten Spezifikationen erfüllen, und wurde im Zuge dessen einer der akkreditierten PEPPOL Access Points.