Datenschutz auf Unternehmensebene
Du kannst darauf vertrauen, dass Slack deine Daten sicher aufbewahrt und deine Compliance-Anforderungen erfüllt.
Sicherheitsfunktionen für mehr Kontrolle, Transparenz und Flexibilität
Identitäts- und Geräte-Management
Stelle sicher, dass nur die richtigen Personen und genehmigten Geräte auf die Informationen deines Unternehmens in Slack zugreifen können – mit Funktionen wie Einmaligem Anmelden, Domain-Beanspruchung und Unterstützung für das Enterprise Mobility Management.
Datenschutz
Standardmäßig verschlüsselt Slack die Daten im Ruhezustand und während der Übertragung für alle unsere Kunden. Darüber hinaus schützen wir deine Daten mit Tools wie Slack Enterprise Key Management (Slack EKM), Audit-Logs und Integrationen mit bewährten Lösungsanbietern für den Schutz vor Datenverlust.
Informations-Governance
Slack bietet Governance- und Risikoverwaltungsfunktionen, die flexibel genug sind, um alle Anforderungen eines Unternehmens zu erfüllen – ganz egal, wie diese aussehen. Dazu gehören globale Aufbewahrungsrichtlinien, individuelle Servicebedingungen und Unterstützung für eDiscovery.
Das Sicherheitsprogramm von Slack schützt unser Unternehmen und deine Daten auf allen Ebenen
Compliance-Zertifizierungen und -Nachweise*
ISO/IEC 27017
Sicherheitskontrollen für die Bereitstellung und Nutzung von Cloud-Diensten
SOC 2
(Typ Ⅱ)
Trust Services Principles
APEC for Processors Certification
PRP-System (Datenschutzanerkennung für Auftragsverarbeiter)
APEC for Controllers Certification
CBPR-System (Grenzüberschreitende Datenschutzvorschriften)
CSA
Cloud Security Alliance
*Diese Compliance-Zertifizierungen und -Nachweise gelten zurzeit nicht für GovSlack. Mehr Infos über GovSlack findest du hier.
Erfüllung spezifischer Branchenvorschriften und internationaler Sicherheits- und Datenschutzstandards
Health Insurance Portability and Accountability Act (HIPAA)
Slack kann für die Compliance gemäß HIPAA konfiguriert werden, einschließlich elektronisch geschützter Gesundheitsinformationen (e-PHI).
Financial Industry Regulatory Authority (FINRA)
Slack ist für FINRA 17a-4 konfigurierbar, sodass dein Projekt-Team zusammenarbeiten kann und dennoch die Compliance-Anforderungen erfüllt.
Federal Risk and Authorization Management Program (FedRAMP)
Slack ist für FedRAMP Moderate autorisiert, damit Organisationen im öffentlichen Sektor unsere Plattform richtlinienkonform nutzen können.
GovSlack ist nicht gemäß FedRAMP Moderate autorisiert, befindet sich aber derzeit in der Compliance-Zertifizierung gemäß FedRAMP High und DoD CC SRG IL4.
Trusted Information Security Assessment Exchange
Scope-ID SXHCTZ
Assessment-ID AYGRC8
TISAX und TISAX-Ergebnisse sind nicht für die Allgemeinheit bestimmt.
ISMAP
Programm zur Verwaltung und Bewertung der Sicherheit von Informationssystemen (ISMAP)
Slack wurde im Rahmen des Information System Security Management and Assessment Program (ISMAP) bewertet. Das ist ein staatliches japanisches Programm, in dem der Sicherheitsstatus von Anbietern von Cloud-Diensten evaluiert wird. Die Registrierung von Slack kann auf der ISMAP-Liste registrierter Dienste eingesehen werden.
Datenresidenz
Mit Datenresidenz für Slack können Unternehmen das Land oder die Region auswählen, in dem bzw. der sie ihre verschlüsselten Daten im Ruhezustand aufbewahren möchten.
EU-Datenschutz-Grundverordnung (DSGVO)
Wir bei Slack sehen es als unsere Verpflichtung an, Benutzern und Benutzerinnen dabei zu helfen, die Rechte und Pflichten aus der Datenschutz-Grundverordnung (DSGVO) besser zu verstehen. Slack verfügt über Tools und Prozesse, um unsere Einhaltung der Anforderungen der DSGVO sicherzustellen.
Von der Branche anerkannte bewährte Methoden und Richtlinien
Unser Sicherheitsansatz konzentriert sich auf Security Governance, Risikomanagement und Compliance. Dazu gehören die Verschlüsselung im Ruhezustand und während der Übertragung, Netzwerksicherheit und Server-Absicherung, administrative Zugangskontrolle, Systemüberwachung, Protokollierung und Benachrichtigung und vieles mehr.
Whitepaper lesenDie Sicherheitsvorkehrungen von Slack entsprechen auch den Cloud-Sicherheitsprinzipien des National Cyber Security Centre (NCSC). Weiterlesen
