Security and Trust Center

Beschreibung

Cyber Essentials ist ein von der britischen Regierung unterstütztes Framework, das Unternehmen vor vielen verschiedenen Cyberangriffen schützen soll.  

Das Zertifikat von Dell bescheinigt, dass das Unternehmen das Cyber Essentials-Implementierungsprofil für seine UK-Standorte, die den öffentlichen Sektor im Vereinigten Königreichen unterstützen, erfüllt.  

Zertifikat herunterladen

Beschreibung

Dell hat die CyberGRX-Bewertung abgeschlossen, die von den strategischen CyberGRX-Partnern Deloitte and Touche sowie KPMG validiert wurde.

Die CyberGRX-Bewertungsmethode identifiziert sowohl inhärente als auch verbleibende Risiken und nutzt Bedrohungsanalysen nahezu in Echtzeit sowie unabhängige Beweisvalidierung, um Kunden einen ganzheitlichen Überblick über ihre Cyberrisikosituation gegenüber Dritten zu geben.

Die CyberGRX-Risikobewertung kann hier angefordert werden.

Beschreibung

CyberVadis hat eine Bewertung der Unternehmenssicherheitsumgebung von Dell Technologies durchgeführt, um das Design und die Implementierung von Kontrollen zu validieren.

CyberVadis ist eine skalierbare Lösung für das Management des Prozesses zur Bewertung von Cybersicherheitsrisiken durch Dritte. CyberVadis basiert auf einer Methodik, die alle wichtigen internationalen Compliancestandards abbildet, einschließlich DSGVO, NIST, NY DFS, CCPA und viele mehr. Die Lösung kombiniert die Geschwindigkeit der Automation mit der Genauigkeit und Effektivität eines Expertenteams. 

Wenden Sie sich an Ihre zuständigen Vertriebs- und ServicemitarbeiterInnen, um Zugriff auf den Bericht zu erhalten.

Beschreibung

Die EU-Datenverordnung ist eine europäische Verordnung, die festlegt, wer auf Daten zugreifen und diese nutzen darf, die von vernetzten Geräten und 
digitalen Diensten erzeugt werden. Fragen können per E-Mail an eu.data.act@dell.com gesendet werden. 

Unterstützende Dokumente

• Von der EU-Datenverordnung erfasste Produkte

• Zeitplan zur EU-Datenverordnung

• Richtlinie für die zulässige Nutzung des Systemdatenzugriffs gemäß EU-Datenverordnung

Datenoffenlegungen

Datenoffenlegungen für vernetzte Produkte oder zugehörige Services können direkt auf der Website Von der EU-Datenverordnung erfasste Produkte (in englischer Sprache) abgerufen werden.

Zugriffs-, Wechsel- und Löschanfragen

Anfragen können nur für EU-Kunden bearbeitet werden und müssen vollständig sein, bevor sie verarbeitet werden können. 

 Zugriffsanfragen sind nur für verbundene Produkte und zugehörige Services verfügbar. 

Wechsel- und Löschanfragen sind nur für Datenverarbeitungsservices verfügbar.

Um Zugriffs- oder Wechselanfragen zu stellen, wählen Sie im Dell Technologies Privacy Center die Option Zugriff auf Daten anfordern aus und wählen Sie die Option für eine Anfrage gemäß EU-Datenverordnung aus. 

Wenn Sie möchten, dass ein Drittanbieter eine Zugriffsanfrage in Ihrem Namen durchführt, 

fügen Sie Ihrer Anfrage eine unterschriebene Kopie des Formulars EU-Datenverordnungsanfrage durch Drittanbieter bei.

Um eine Löschanfrage zu stellen, wählen Sie im Dell Technologies Privacy Center die Option Löschung von Daten anfordern aus und wählen Sie die Option für eine EU-Datenverordnungsanfrage aus.

Beschreibung

Die globale ISO 27001-Zertifizierung für mehrere Standorte von Dell Technologies ist ein Informationssicherheits-Managementsystem (ISMS) und umfasst Aktivitäten, die den Schutz von Informationswerten im gesamten Unternehmen ermöglichen, einschließlich Dell Technology Services (DTS), Vertrieb, Dell Financial Services (DFS), Dell Infrastructure Solutions Group (ISG) und unterstützende Funktionen, einschließlich der Security & Resiliency Organization (SRO); IT; Facility-Management, Personal- und Rechtsabteilung, in Übereinstimmung mit der Erklärung zur Anwendbarkeit.

Zertifikat herunterladen     Erklärung zur Anwendbarkeit herunterladen

Beschreibung

Ein Akkreditierungssystem für die Bereiche Luft- und Raumfahrt, Verteidigung und Sicherheit. Das System wurde auf Initiative der ADS Group eingerichtet und umfasst eine wachsende Zahl von Hauptauftragnehmern als registrierte Käufer sowie das Verteidigungsministerium. JOSCAR ist eine sektorübergreifende Community, die den Zeit-, Kosten- und Ressourcenaufwand sowie die Doppelarbeit reduziert, die für die Bereitstellung von Informationen für große Einkaufsorganisationen erforderlich sind.

JOSCAR stellt ein Risikomanagementtool zur Verfügung, mit dem potenzielle Anbieterrisiken proportional zu den angebotenen Produkten und Services und in allen relevanten Bereichen der Compliance objektiv bewertet werden können.

Dieses JOSCAR-Zertifikat deckt alle Produkte und Services von Dell ab

Beschreibung

KY3P^® Assessments* ist eine Drittanbieter-Bewertungslösung, die entwickelt wurde, um den Austausch von standardisierten und validierten Risikodaten zwischen Serviceanbietern und ihren Kunden zu erleichtern.

KY3P^® hat eine unabhängige, umfassende Risikobewertung der Unternehmenssicherheit von Dell Technologies durchgeführt, um das Design und die Implementierung von Kontrollen zu validieren. Der Validierungsprozess umfasste strukturierte Anfragen zu Designelementen und spezifischen Anforderungen, Richtlinien-, Programm- und Verfahrensprüfungen sowie Überprüfungen von unterstützenden Nachweisen. Die Risikobewertungen können von führenden Finanzinstituten weltweit genutzt werden, um die Anforderungen an die Sorgfaltspflicht von Anbietern und die Einführung der Cloud zu beschleunigen. KY3P standardisiert und vereinfacht die Prüfung der Sorgfaltspflicht von Drittanbietern und bietet durchgängige Transparenz und Wachsamkeit, die zum Schutz der Lieferkette erforderlich ist. 

Die KY3P^®-Risikobewertung von Dell Technologies kann hier angefordert werden.

Beschreibung

Das O-TTPS-Zertifizierungsprogramm soll Kunden weltweit die Integrität von kommerziellen Standardinformationen (COTS) und IKT-Produkten zusichern und globale Lieferketten vor immer ausgefeilteren Sicherheitsangriffen schützen.

Das Zertifizierungsprogramm soll die Integrität der Technologieentwicklung gewährleisten und verhindern, dass böswillig verunreinigte und gefälschte Produkte in die Lieferkette gelangen, und trägt dazu bei, dass die Antragsteller den O-TTPS-Standard einhalten.

Der Nachweis der Konformität durch dieses unabhängige, freiwillige O-TTPS-Zertifizierungsprogramm stellt eine formale Anerkennung der Konformität eines Unternehmens mit diesem Industriestandard dar. Erfolgreiche Bewerber erhalten eine Zertifizierung und können das markenrechtlich geschützte Logo von Open Trusted Technology Provider verwenden.

Dell nimmt am O-TTPS-Zertifizierungsprogramm teil und führt eine Selbstbewertung der Compliance mit O-TTPS Version 1.2 (ISO/IEC 20243:2023) durch.

Im Lieferumfang enthaltene Produkte

Client- und IT-Infrastrukturprodukte von Dell Technologies, Inc.

Zertifikat hier herunterladen

Beschreibung

Die DSPT-Bewertung ist eine obligatorische Anforderung für alle Organisationen, die auf NHS-Patienteninformationen zugreifen. Sie stellt sicher, dass wir strenge Informations-Governance-Praktiken einhalten und Compliance durch die Veröffentlichung jährlicher Bewertungen nachweisen. Dies ist auch eine vertragliche Verpflichtung im Rahmen des Standardvertrags des NHS England, der festlegt, dass jede Organisation eine jährliche Bewertung zur Informations-Governance durchführen und veröffentlichen sowie eine zufriedenstellende Einhaltung gemäß den Vorgaben des DSP-Toolkits nachweisen muss.

Das DSP-Toolkit bietet ein Framework, mit dem Organisationen zeigen können, dass sie der Vertraulichkeit und Sicherheit personenbezogener Daten verpflichtet sind. Es trägt dazu bei, das öffentliche Vertrauen in den Umgang des NHS und seiner Partner mit sensiblen Daten zu stärken, und ermöglicht es Organisationen, ihre Einhaltung gesetzlicher und behördlicher Standards zu überprüfen. 

Zertifikat hier herunterladen

Beschreibung

Der PCI Data Security Standard (PCI DSS) gilt für Unternehmen, die Karteninhaberdaten (CHD) oder sensible Authentifizierungsdaten (SAD) speichern, verarbeiten oder übertragen. PCI DSS ist ein Sicherheitsstandard, der technische und betriebliche Anforderungen umfasst und vom PCI Security Standards Council (PCI SSC) zum Schutz von Zahlungsdaten entwickelt wurde. Das PCI Security Standards Council oder SSC wurde von den fünf großen Zahlungsverkehrsunternehmen American Express, Discover, JCB International, MasterCard und Visa Inc. mit dem Ziel gegründet, den PCI DSS zu entwickeln und dessen Einführung voranzutreiben.

Dell Inc. ist ein E-Commerce-Händler und muss den PCI Data Security Standard (PCI DSS) einhalten.  Wir sind ein Level-2-Händler und melden den PCI-Compliance-Status durch Selbstbewertungsfragebögen (SAQ) an Erwerber. Wir führen jährlich eine PCI DSS-Bewertung durch, die von einem zertifizierten PCI Internal Security Assessor (ISA) validiert wurde. Dell Inc. ist als PCI DSS Level 2-Händler zertifiziert.

Beschreibung

SOC-Berichte unterliegen dem American Institute of Certified Public Accountants (AICPA) und sollen sicherstellen, dass die Kontrollen, die Dienstleistungsunternehmen zum Schutz der Vermögenswerte ihrer KundInnen einrichten, wirksam sind. Diese Berichte sollen die Anforderungen eines breiten Spektrums von NutzerInnen erfüllen, die detaillierte Informationen und Zusicherungen zu den Kontrollen in einer Serviceorganisation benötigen, die sich auf die Sicherheit, Verfügbarkeit und Verarbeitungsintegrität der Systeme beziehen, die die Serviceorganisation zur Verarbeitung von Nutzerdaten einsetzt, sowie auf die Vertraulichkeit und den Datenschutz der von diesen Systemen verarbeiteten Informationen.

Dell betreibt ein zentral verwaltetes SOC-Programm. Die SOC-Berichte sind spezifisch für unsere Angebote und Services und werden von PwC und Schellman Compliance unabhängig bewertet und bestätigt.

Wenden Sie sich an Ihre zuständigen Vertriebs- und ServicemitarbeiterInnen, um Zugriff auf den Bericht zu erhalten.

Im Umfang enthaltene Services

Angebot/Service	Vertrauensgrad	Start des Berichtszeitraums	Ende des Berichtszeitraums
AIOps Infrastructure Observability	SOC 2 Typ 2	01.10.2023	30.09.2024
Dell Automation Platform	SOC 2 Typ 1	Stand: 15. August 2025
Dell Managed Services-Plattform (DMSP)	SOC 2 Typ 2	01.10.2023	30.09.2024
Managed Detection and Response (MDR)	SOC 2 Typ 2	01.10.2023	30.09.2024
APEX AIOps Incident Management-Plattform	SOC 2 Typ 2	01.04.2024	30.09.2024
Von Moogsoft gehostete Plattform	SOC 2 Typ 2	01.04.2024	30.09.2024
Remote Managed Services für Backup, Storage und konvergente Infrastrukturservices	SOC 1 Typ 2	01.10.2023	30.09.2024
Remote Managed Services für Backup, Storage und konvergente Infrastrukturservices	SOC 2 Typ 2	01.10.2023	30.09.2024
Virtustream Enterprise Cloud (VEC)	SOC 1 Typ 2	01.06.2024	30.06.2025
Virtustream Enterprise Cloud (VEC)	SOC 2 Typ 2	01.06.2024	30.06.2025
Virtustream Federal Cloud (VFC)	SOC 1 Typ 2	01.06.2024	30.06.2025
Virtustream Federal Cloud (VFC)	SOC 2 Typ 2	01.06.2024	30.06.2025
Wyse Management Suite (WMS)	SOC 2 Typ 2	01.12.2023	30.09.2024
Modulare Managed Services (MMS)	SOC 2 Typ 1	Stand: 20. Dezember 2024

Beschreibung

Dell nimmt am Customer Security Programme (CSP) von Swift teil, um Finanzinstitute dabei zu unterstützen, ihre Abwehrmaßnahmen gegen Cyberangriffe auf dem neuesten Stand und effektiv zu halten und die Integrität des gesamten Finanznetzwerks zu schützen. Die NutzerInnen vergleichen die von ihnen implementierten Sicherheitsmaßnahmen mit denen, die im Customer Security Controls Framework (CSCF) beschrieben sind, und bescheinigen dann jährlich ihr Complianceniveau.

Mit soliden Bescheinigungs- und Complianceraten spiegelt das CSP eine Community hoch engagierter NutzerInnen wider, die sich dafür einsetzen, Cyberangriffe von vornherein zu unterbinden. Und so wie sich die Cyberbedrohungslandschaft weiterentwickelt, so entwickelt sich auch das CSP weiter.

Weitere Informationen finden Sie auch unter Customer Security Programme (CSP) | Swift.

Beschreibung

Trusted Information Security Assessment Exchange (TISAX) ist der Standard, mit dem die Automobilindustrie nachweisen kann, dass die Informationen, die Dell Technologies anvertraut werden, sicher sind und einem definierten Niveau von Informationssicherheitsanforderungen gemäß dem Verband der Automobilindustrie (VDA ISA) entsprechen. TISAX ist eine eingetragene Marke und unterliegt der ENX Association. Das ENX-Portal wird als Austauschmechanismus genutzt, um die Bewertungsergebnisse von Dell mit der Automobilindustrie zu teilen.

Die Scope-ID von Dell im ENX-Portal lautet S8R56Z. Hier erhalten Sie eine Zusammenfassung unserer Gesamtbewertungsergebnisse für die Teams Professional Services, Managed Services und Vor-Ort-Services an den folgenden Standorten:

LR5M8V Dell GmbH Frankfurt am Main
LV4T3L Dell GmbH München (Ismaning) ► Hauptstandort
L149V1 Dell GmbH Stuttgart (Leonberg)
LM9LYX Dell International Services Indien
LMMM29 Dell Ovens Cork
LP0LWY Dell Technologies Services Dalian
LCL6F7 Dell Egypt Service Center