FAQ Hero
Compliance

Was ist Compliance?

Was ist Compliance?

Compliance ist die Einhaltung der Regeln und Richtlinien, die von einem Branchenforum oder ‑konsortium vorgegeben wurden. Sie spielt in der Cybersicherheit im Allgemeinen und bei der Tätigkeit von Zertifizierungsstellen (CA) im Besonderen eine entscheidende Rolle.

Wir bei DigiCert nehmen Compliance sehr ernst. Als einer der weltweit führenden Anbieter äußerst vertrauenswürdiger TLS/SSL-Zertifikate und PKI sind wir sehr darum bemüht, Compliance- und Audit-Positionen in jeder Region unserer weltweiten Organisation mit den richtigen Mitarbeitern zu besetzen. Zudem unterziehen wir uns 25 verschiedenen Audits pro Jahr, um sicherzugehen, dass unsere Systeme und Betriebsprozesse den Standards von WebTrust, ETSI, ISO und anderen Gremien entsprechen.

Zu den von uns eingehaltenen Standards gehören:

  • die vom Certification Authority/Browser Forum (CA/B Forum) definierten Richtlinien und Prozeduren für die Website-Sicherheit
  • die Datenschutzgrundverordnung der Europäischen Union (DSGVO) für Datenschutz und Datensicherheit
  • die als Know Your Customer (KYC) oder Anti-Money Laundering (AML) bekannten Legitimitätsprüfungen zur Verhinderung von Geldwäsche und Wirtschaftskriminalität im Finanz- und Bankwesen

Darüber hinaus befolgt DigiCert die von den folgenden Organisationen veröffentlichten Richtlinien und Prozeduren: ASC X9, IETF, NIST und NCCoE.