¿Cuenta Cyber Crucible con certificación ISO 27001, PCI-DSS, CMMC o FedRAMP?

Respuesta breve: No. Cyber Crucible no ha obtenido, ni afirma tener, certificación o autorización ISO/IEC 27001, PCI-DSS, HIPAA, CMMC o FedRAMP. Esto se indica de manera directa, ya que afirmar poseer una certificación que un proveedor no tiene es precisamente el tipo de inconsistencia que socava la confianza en una revisión de debida diligencia.

Qué significa esto en la práctica

• PCI-DSS: Cyber Crucible no procesa, almacena ni transmite datos de titulares de tarjetas, por lo que queda fuera del alcance como procesador de datos de tarjetas, al tiempo que sigue respaldando los objetivos de control de seguridad de endpoints del cliente.
• HIPAA: dado que no se recopila contenido del cliente, Cyber Crucible evita crear una relación de custodia de información de salud protegida; se puede ejecutar un Acuerdo de Asociado Comercial (Business Associate Agreement) cuando un cliente lo requiera.
• ISO 27001 / CMMC / FedRAMP: no se poseen, ni se representan como poseídos.

Qué posee Cyber Crucible

Existe una validación independiente y objetiva donde más importa; consulte What independent security validation does Cyber Crucible have? (¿Qué validación de seguridad independiente tiene Cyber Crucible?). Las referencias a marcos de referencia en otras partes de esta base de conocimientos son mapeos autoevaluados que ayudan a un revisor a relacionar los controles de Cyber Crucible con un estándar que ya utiliza; no constituyen opiniones de auditoría de terceros.