Zertifizierungen & Compliance
Durch unabhängige Zertifizierungen von Managementsystemen, geltende Datenschutzanforderungen und mehrschichtige technische Kontrollen verwaltet Sand Studio kontinuierlich Sicherheits-, Datenschutz- und KI-Governance-Risiken im Zusammenhang mit seinen Produkten und Dienstleistungen für Unternehmen.
Das Informationssicherheits-Managementsystem von Sand Studio ist nach ISO/IEC 27001:2022 zertifiziert. Das Managementsystem unterstützt das Unternehmen bei der Identifizierung, Bewertung und Steuerung von Informationssicherheitsrisiken in Bezug auf Mitarbeiter, Prozesse und Technologien sowie bei der kontinuierlichen Aufrechterhaltung angemessener Informationssicherheitskontrollen.
Das Managementsystem für künstliche Intelligenz von Sand Studio ist nach ISO/IEC 42001:2023 zertifiziert. Das Managementsystem bietet einen strukturierten Rahmen für die Identifizierung, Bewertung und Steuerung von KI-bezogenen Risiken und Chancen und unterstützt Sand Studio bei der kontinuierlichen Verbesserung seines Ansatzes für ein verantwortungsvolles KI-Management.
Sand Studio setzt sich für Privatsphäre und Datenschutz ein. Beim Umgang mit personenbezogenen Daten folgen wir den einschlägigen Datenschutzgrundsätzen, auch dort, wo die DSGVO Anwendung findet. Wir setzen technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten um. Weitere Informationen zur Verarbeitung personenbezogener Daten durch Sand Studio, zu den Rechten der betroffenen Personen und zu anderen Datenschutzpraktiken finden Sie in unserer Datenschutzerklärung.
AirDroid Business ist eine Lösung für die Verwaltung von Unternehmensgeräten, die eine zentrale Geräteverwaltung, Gerätesicherheitsrichtlinien und Datenschutzkontrollen bietet. Diese Funktionen können Kunden, die HIPAA unterliegen, dabei unterstützen, die Verwaltung und Sicherheit ihrer Endgeräte zu stärken und die Implementierung bestimmter Schutzmaßnahmen gemäß der HIPAA-Sicherheitsregel zu unterstützen.
Die Nutzung von AirDroid Business allein garantiert nicht, dass ein Kunde alle geltenden HIPAA-Anforderungen erfüllt. Kunden sollten zudem prüfen, wie sie die für ihr Unternehmen und ihre spezifischen Anwendungsfälle geltenden HIPAA-Anforderungen erfüllen können, AirDroid Business angemessen konfigurieren und nutzen sowie alle erforderlichen zusätzlichen Schutzmaßnahmen implementieren.
Sicherheitskontrollen
Wir wahren das Vertrauen der Nutzer durch mehrschichtige Kontrollen, die sich über die Cloud-Infrastruktur, die Kommunikation, die Datenverarbeitung, die Anwendungsentwicklung und die Netzwerksicherheit erstrecken. Im Folgenden finden Sie eine allgemeine Zusammenfassung unserer Sicherheitspraktiken. Weitere produktspezifische technische Informationen finden Sie im Sicherheitszentrum.
Gehostet in der AWS Public Cloud
Infrastrukturredundanz, Lastverteilung und Hochverfügbarkeitsdesign
Netzwerkzugriffskontrollen und kontinuierliche Überwachung
Sicherungs- und Wiederherstellungsmaßnahmen
Angemessene Schutzmaßnahmen für Kundendaten im Ruhezustand und bei der Übertragung
TLS 1.2 oder höher für die Web- und API-Kommunikation
WSS für die WebSocket-Kommunikation
Authentifizierung, Zugriffskontrolle und Maßnahmen zur sicheren Schlüsselverwaltung
Tests vor der Veröffentlichung und Code-Review
Sicherheitsprüfungen für Anwendungen, Abhängigkeiten und Infrastruktur
Netzwerkschutz und kontinuierliche Überwachung
Jährliche Penetrationstests durch Drittanbieter
Wir begrüßen es, wenn Nutzer und Sicherheitsforscher Sicherheitsprobleme, die AirDroid-Produkte oder -Dienste betreffen könnten, verantwortungsbewusst melden. Bitte senden Sie eine E-Mail an Security@airdroid.com und geben Sie das betroffene Produkt, eine Beschreibung des Problems, Schritte zur Reproduktion sowie alle erforderlichen unterstützenden Materialien an, um das Sicherheitsteam bei der Analyse und Nachverfolgung zu unterstützen.
