認定とコンプライアンス.
RSAは製品のセキュリティ、信頼性、可用性に関する業界標準および規制に準拠していることが認定されています。弊社はお客様からの信頼を獲得し、実績あるパフォーマンスを提供するという取り組みの一環として、これらの認定に参加しています。
FIDO2認証
RSA ID Plus は、FIDO2 認定サーバーです。iOSおよびAndroid用のDS100およびRSA Authenticator App 4.4は、FIDO2認定オーセンティケータです。
SOC2タイプ2
RSAは、セキュリティ、可用性、機密性関連のコントロールについてのるSOC2タイプ2レポートのCPA発行を要するAICPA SOCガイドラインを満たしています。
ステータスはFedRAMP環境には適用されません。
FIPS140-2 / FIPS 140-3準拠
RSAは、FIPS 140-2/FIPS 140-3検証済みの暗号化モジュールを使用して、モバイル・アプリケーション、クラウド、オンプレミスにわたって、静止中および移動中のデータを管理します。
FedRAMP
FedRAMP 中程度の認可 RSA ID Plus for GovernmentはJABのP-ATOプロセスにより、米国政府機関および連邦システムインテグレータが利用できるソリューションとなりました。
CEマーキング
RSAハードウェア認証機は、指令93/68/EC: 2004/108/EC: 2006/95/EC: EN550022 Class A, EN61000-4-2:2008, EN6100-4-3:2006 Class A および RoHS2: EN 50581:2012 に準拠するEUガイドラインに適合しています。
CISAセキュア・ソフトウェア開発認証フォーム
RSAは、CISAのセキュアソフトウェア開発認証フォームにコミットしており、セキュアな開発技術とツールセットを活用していきます。
サイバーセキュリティ成熟度モデル認証(CMMC)
RSAがFCIを保護し、DoD契約の適格性を維持するために必要なプラクティスを満たしていることを確認するRSA CMMCレベル1認証をご覧ください。.
仕様と規格を見る.
ACR
製品のアクセシビリティ情報は、所定の製品の製品へのアクセスに関する自主的なテンプレート(VPAT)が記入されたアクセス適合性レポート(ACR)で提供されています。これは、お客様がアクセシビリティをサポートする機能があるかどうかを評価するのに役立つことを目的としています。
ISO 13491-1、ISO Dis 13491-2
RSAハードウェア認証機は、改ざんが明白なISO 13491-1およびISO DIS 13491-2(A2.1.2;A1、A2、A4)規格に準拠しています。
CSA-C22.2 No.157-92
RSAハードウェア認証機は、危険な場所で使用するための安全規格であるCAN/CSA-C22.2 No.157-92に準拠して設計・試験されています。
オープンID コネクト(OIDC)
RSA OpenID Connectの導入は、他の実装との相互運用性に関するOpenID Foundationの認定を満たしています。OpenID Foundation の認証プロセスは、自己認証と Foundation が開発したコンフォーマンス・テスト・スイートを利用しています。