Certificeringen - NDAA- AVG - NIS2- CyberSecurity

Trots op onze Producten

Wij zijn trots op de kwaliteit van onze producten en kunnen uit ervaring zeggen dat ze zowel betrouwbaar als veilig zijn. Naast onze eigen uitgebreide tests hebben wij onze producten ook laten evalueren door onafhankelijke derden. We hebben grondig onderzocht welke certificeringen relevant zijn binnen ons vakgebied.

Deze certificeringen garanderen de veiligheid van onze producten, aangezien zowel de firmware als de software door externe partijen zijn getest. Onze producten voldoen aan wereldwijde normen en specifieke eisen binnen diverse segmenten.

Kortom, u kunt vertrouwen op de betrouwbaarheid en veiligheid van onze producten. Wij geloven oprecht in de hoge kwaliteit van Sunell-producten en staan achter elk product dat wij leveren.

NDAA Compliant

In 2019 keurde het Amerikaanse Congres de wet HR5515 goed, bekend als de John S. McCain National Defense Authorization Act for Fiscal Year 2019. Deze wet legt beperkingen op aan het gebruik, de aanschaf en de verkoop van bepaalde merken bewakingsapparatuur door federale agentschappen.

Federale instanties zijn niet alleen verboden om apparatuur van deze merken aan te schaffen, maar zij mogen ook geen zaken doen met aannemers die bewakingstechnologie gebruiken van producten die op de blacklist staan.

TAA Compliant

Sunell-producten voldoen aan de TAA-normen (Trade Agreements Act) omdat ze gedeeltelijk worden geassembleerd in de Verenigde Staten of geproduceerd in een land dat door de TAA is aangewezen.

Een door de TAA aangewezen land is een land waarmee de VS een handelsovereenkomst heeft en dat wordt beschouwd als een betrouwbare en aanvaardbare inkoopbron.

TAA Compliant

Sunell-producten voldoen aan de TAA-normen (Trade Agreements Act) omdat ze gedeeltelijk worden geassembleerd in de Verenigde Staten of geproduceerd in een land dat door de TAA is aangewezen.

Een door de TAA aangewezen land is een land waarmee de VS een handelsovereenkomst heeft en dat wordt beschouwd als een betrouwbare en aanvaardbare inkoopbron.

DPIA

Een Data Protection Impact Assessment (DPIA) is inderdaad een belangrijk instrument om de risico's voor betrokkenen bij de verwerking van persoonsgegevens te evalueren. De belangrijkste doelstellingen van een DPIA zijn:

1. Risicoanalyse: Het in kaart brengen van de risico's voor de rechten en vrijheden van personen van wie de gegevens worden verwerkt.
2. Voorkomen van problemen: Het implementeren van maatregelen om deze risico's te minimaliseren voordat de verwerking van persoonsgegevens begint.
3. Continu toezicht: Het periodiek herzien van de DPIA om ervoor te zorgen dat het proces up-to-date blijft en nieuwe risico's worden geïdentificeerd wanneer processen veranderen.

Belangrijk bij het uitvoeren van een DPIA is dat je niet alleen kijkt naar technische risico's, maar ook naar de juridische en ethische aspecten van gegevensverwerking. Dit is cruciaal voor het naleven van de Algemene Verordening Gegevensbescherming (AVG).

• Bij het invoeren van nieuwe technologieën.
• Bij het verwerken van gevoelige gegevens, zoals medische of financiële informatie.
• Bij verwerking op grote schaal, of als er sprake is van een systematische monitoring van individuen.

Zijn er aspecten van de DPIA die in jullie organisatie al worden toegepast of verbeterd kunnen worden?

TAA Compliant

Sunell-producten voldoen aan de TAA-normen (Trade Agreements Act) omdat ze gedeeltelijk worden geassembleerd in de Verenigde Staten of geproduceerd in een land dat door de TAA is aangewezen.

Een door de TAA aangewezen land is een land waarmee de VS een handelsovereenkomst heeft en dat wordt beschouwd als een betrouwbare en aanvaardbare inkoopbron.

Basis maatregelen Cyber Security binnen DSI/Sunell

• Richt risicomanagement in:

Voldoende weerbaarheid verzorgen zonder de bedrijfsvoering te belemmeren of onnodige kosten.

• Pas sterke authenticatie toe

Authenticatie is de techniek waarmee een systeem kan vaststellen wie een gebruiker is.

• Bepaal wie toegang heeft

Geef alleen toegang tot informatie, systemen en locaties die nodig zijn

• Gebruik versleuteling

Het versleutelen van bedrijfsinformatie maakt data onbruikbaar als deze in handen van aanvallers valt.

• Bescherm tegen verlies van gegevens

In het back-up beleid worden eisen meegenomen voor het bewaren en beschermen van data.

• Richt patchmanagement in

Een proces om updates voor software te identificeren, te testen en te installeren.

• Centraliseer & analyseer loginformatie

Logbestanden spelen een sleutelrol in detecteren van aanvallen en afhandelen van incidenten.