Dieser Artikel erklärt, welche Sicherheits- und Compliance-Dokumente Canto bereitstellt und wie Sie darauf zugreifen können.
Das Canto Trust Center
Die Sicherheitsdokumentation von Canto ist über das Trust Center unter trust.canto.com verfügbar. Alle Interessenten und Kunden können Zugang beantragen, um einzusehen, welche Dokumente vorhanden sind und welche Compliance-Frameworks Canto abdeckt.
Um einzelne Dokumente anzeigen oder herunterladen zu können, müssen Sie zunächst Zugang beantragen. Klicken Sie im Trust Center auf Get access und reichen Sie eine Anfrage ein. Sobald der Zugang gewährt wurde, können Dokumente direkt über das Portal angezeigt und heruntergeladen werden.
|
Bitte beachten Sie: Das Trust Center ist die erste Anlaufstelle für jede unternehmensweite Sicherheitsprüfung oder Lieferantenbefragung. Es deckt die Compliance-Position von Canto in den Bereichen SOC 2, ISO 27001, HIPAA, DSGVO, PIPEDA, TX-RAMP, Barrierefreiheit und dem EU AI Act ab sowie Produktsicherheit, Infrastruktur, Datenschutz und Richtliniendokumentation. |
Verfügbare Dokumente
Die folgenden Dokumente sind über das Trust Center oder auf direkte Anfrage erhältlich. Für alle Dokumente im Trust Center muss zunächst Zugang beantragt werden, bevor sie heruntergeladen werden können.
| Dokument | So erhalten Sie Zugang | Inhalt |
|---|---|---|
| SOC 2 Type 2 Report | Trust Center (Zugang erforderlich) | Das jährliche Drittanbieter-Audit von Canto, das bestätigt, dass die Sicherheits-, Verfügbarkeits- und Vertraulichkeitskontrollen wirksam sind. Wird am häufigsten von IT- und Sicherheitsteams in Unternehmen angefordert. |
| ISO 27001:2022 Report | Trust Center (Zugang erforderlich) | Zertifikat und Bericht, der bestätigt, dass das Informationssicherheits-Managementsystem von Canto dem Standard ISO/IEC 27001:2022 entspricht. |
| HIPAA Report | Trust Center (Zugang erforderlich) | Die HIPAA-Compliance-Dokumentation von Canto. Kunden, die zusätzlich einen Business Associate Agreement (BAA) benötigen, wenden sich bitte an ihren Account Manager oder Vertriebsansprechpartner — siehe unten. |
| Security Whitepaper | Trust Center (Zugang erforderlich) | Überblick über die Sicherheitsarchitektur, Kontrollen und Praktiken von Canto. Nützlich für technische Due-Diligence-Prüfungen und die Vorbereitung von Sicherheitsfragebögen. |
| CAIQ | Trust Center (Zugang erforderlich) | Consensus Assessment Initiative Questionnaire. Eine CSA-Standard- Selbstauskunft zu den Cloud-Sicherheitskontrollen von Canto. Vollständige Version. |
| CAIQ Lite | Trust Center (Zugang erforderlich) | Kurzversion des CAIQ. Deckt dieselben Kontrollbereiche mit weniger Fragen ab — geeignet für Lieferantenbewertungen in einer frühen Phase. |
| HECVAT Lite | Trust Center (Zugang erforderlich) | Higher Education Community Vendor Assessment Toolkit (Lite). Wird von Hochschuleinrichtungen im Rahmen ihrer Lieferantensicherheitsprüfung angefordert. |
| Data Flow Diagram (DFD) | Trust Center (Zugang erforderlich) | Visuelle Darstellung des Datenflusses innerhalb der Systeme von Canto, einschließlich Integrationen und Kontaktpunkten mit Unterauftragsverarbeitern. |
| Network Diagram | Trust Center (Zugang erforderlich) | Überblick über die Netzwerkarchitektur und Infrastrukturtopologie von Canto. |
| Datenverarbeitungsvertrag (DPA) | Wenden Sie sich an Ihren Account Manager oder Sales Specialist | Der rechtlich bindende Vertrag, der regelt, wie Canto personenbezogene Daten in Ihrem Auftrag verarbeitet. Nicht über das Trust Center verfügbar — siehe unten. |
Datenverarbeitungsvertrag (DPA)
Der DPA ist der rechtlich bindende Vertrag, der festlegt, wie Canto personenbezogene Daten in Ihrem Auftrag verarbeitet. Er ist nicht über das Trust Center verfügbar.
Um den DPA anzufordern, wenden Sie sich direkt an Ihren Account Manager oder Sales Specialist.
|
Bitte beachten Sie: Der DPA ist per Verweis in den Standard-Kundenvertrag von Canto einbezogen. Bestandskunden, deren Verträge bereits einen DPA enthalten, können jederzeit eine unterzeichnete Kopie bei ihrem Account Manager anfordern. |
Häufig gestellte Fragen
Ich habe eine Zugangsberechtigung im Trust Center beantragt. Wie geht es weiter?
Sie erhalten eine E-Mail-Benachrichtigung, sobald der Zugang gewährt wurde. Falls Sie keine Rückmeldung erhalten haben, wenden Sie sich an Ihren Account Manager oder reichen Sie über das Help Center eine Support-Anfrage ein.
Benötige ich ein NDA, um auf Dokumente im Trust Center zuzugreifen?
Für einige Dokumente kann eine unterzeichnete Geheimhaltungsvereinbarung erforderlich sein, bevor der Zugang gewährt wird.
Ist ein Business Associate Agreement (BAA) für die HIPAA-Compliance verfügbar?
Ja. Canto unterzeichnet BAAs mit Kunden, die elektronisch geschützte Gesundheitsinformationen (ePHI) in Canto speichern. Um einen BAA anzufordern, wenden Sie sich an Ihren Account Manager oder Vertriebsansprechpartner.
Ich muss einen Sicherheitsfragebogen ausfüllen. Wo fange ich an?
Beginnen Sie mit dem CAIQ oder CAIQ Lite im Trust Center — diese enthalten vorab ausgefüllte Antworten auf standardmäßige Cloud-Sicherheitsfragen und decken die meisten Fragebogenelemente direkt ab. Das Security Whitepaper und das Data Flow Diagram sind ebenfalls nützliche ergänzende Dokumente. Besuchen Sie trust.canto.com und beantragen Sie Zugang, um zu beginnen.
An wen wende ich mich, wenn ich das benötigte Dokument nicht finden kann?
Wenden Sie sich an Ihren Account Manager oder Sales Specialist. Wenn Sie keinen direkten Ansprechpartner haben, reichen Sie eine Anfrage mit einer Beschreibung des benötigten Dokuments oder der benötigten Informationen über das Help Center ein.