Rahmenwerke
Kundenkontrollierte Schlüssel nach Regulierung
Cloud-Verschlüsselung ist nur so stark wie die Schlüsselverwahrung. DuoKey unterstützt die Nachweise, die Aufsichtsbehörden erwarten.
Region
ADHICS v2
Cybersicherheitsstandard für das Gesundheitswesen in Abu Dhabi. CS 1.2 verlangt, dass der Cloud-Anbieter die Schlüssel weder speichert noch kontrolliert.
CBUAE
IT-Risiko- und Informationssicherheitsstandards der Zentralbank der VAE: Kryptografie, Schlüsselverwaltung und Auslagerung.
Common Criteria
Internationaler Standard für die Bewertung der IT-Sicherheit. Die DuoKey-Architektur folgt den funktionalen Sicherheitsanforderungen der Common Criteria.
DESC Dubai
Informationssicherheitsregelung des Dubai Electronic Security Center für Behörden, kritische Sektoren und deren IT- und Cloud-Lieferanten.
DORA
IKT-Risikomanagement und Resilienz für den EU-Finanzsektor, mit Verschlüsselung und Schlüsseln, deren Kontrolle Sie nachweisen.
Swiss FADP (nFADP)
Das revidierte Datenschutzgesetz (revDSG): Sicherheit durch Technikgestaltung, Datensouveränität und belastbare technische Massnahmen.
FIPS 140-2/3
US-Standard für kryptografische Module. DuoKey setzt FIPS-validierte kryptografische Komponenten ein.
GDPR
Sicherheit nach Artikel 32, Verletzungsrisiko und Übermittlungen: Verschlüsselung, die zählt, weil Sie die Schlüssel halten.
HIPAA
Technische Schutzmassnahmen für Gesundheitsdaten (ePHI): Verschlüsselung und Schlüsselverwaltung, die einem Audit standhalten.
ISO 27001
Internationaler Standard für Informationssicherheits-Managementsysteme. DuoKey ist nach ISO/IEC 27001 zertifiziert.
NCA CCC-1:2020
Cloud-Cybersicherheitskontrollen in Saudi-Arabien. Aufteilung Anbieter/Mandant und Kontrolle 2-15 zur Schlüsselverwaltung, entscheidend für ein KMS.
NCA DCC-1:2022
Datenschutz-Cybersicherheitskontrollen: Lebenszyklus, Dritte und Cloud. Zitieren Sie den offiziellen Kontrolltext, nicht Zusammenfassungen.
NCA ECC-2:2024
Saudische Basis-Cybersicherheitskontrollen: Kryptografie, IAM, Protokollierung und Cloud-Hosting, die ein KMS belegen kann.
NCA NCS-1:2020
Nationale kryptografische Standards Saudi-Arabiens: Stufen MODERATE und ADVANCED sowie der Abschnitt zum Schlüssellebenszyklus.
NIS2
Netz- und Informationssicherheit für wesentliche und wichtige Einrichtungen: Verschlüsselung und Schlüssel, die Sie selbst steuern.
NIST SP 800-53
US-Katalog für Sicherheits- und Datenschutzkontrollen. Ordnen Sie die DuoKey-Schlüsselverwaltung Ihrer Baseline zu.
NIST PQC (CSWP 48)
Ordnen Sie DuoKey Krypto-Posture und Migration dem NIST CSF 2.0 und SP 800-53 zu, gemäss der PQC-Anleitung NIST CSWP 48.
PCI DSS
Datensicherheitsstandard der Kartenzahlungsbranche: Schlüsselverwahrung, geteiltes Wissen und Verschlüsselung von Kontodaten.
SAMA CSF
Cybersicherheitsrahmen der saudischen Zentralbank. Die Abschnitte 3.3.9 (Kryptografie) und 3.3.5 (IAM) lösen den KMS-Kauf aus.
SDAIA PDPL
Saudisches Datenschutzgesetz. Der Standort der Schlüssel wird zur Rechtsfrage, nicht nur zur Architekturentscheidung.
SOC 2 Type II
Kriterien für Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz. DuoKey ist an SOC 2 Type II ausgerichtet.
TDRA UAE IA Regulation
Föderale Information-Assurance-Regelung der VAE: Kryptografie in T7.4, Schlüsselverwaltung in T7.4.2. Nachfolger von NESA IAS.
TISAX
Informationssicherheitsbewertung für die Automobilindustrie. Zertifiziert auf Assessment Level 3 (AL3).
UAE PDPL
Bundesgesetz Nr. 45 von 2021 zum Schutz personenbezogener Daten: Sicherheitsmassnahmen und Übermittlungen, mit kundengehaltenen Schlüsseln.
Sprechen Sie über die Entscheidungen, die für Ihr Sicherheitsprogramm zählen.
Sagen Sie uns, wo Kontrolle heute schwierig ist. Wir helfen Ihnen, den nächsten praktischen Schritt zu finden.