OneCal ist jetzt SOC 2 Type II konform

Sicherheit und Datenschutz waren schon immer grundlegende Prinzipien bei der Entwicklung von OneCal. Heute freuen wir uns, einen wichtigen Meilenstein in diesem Engagement bekannt zu geben: OneCal hat sein SOC 2 Type II Audit erfolgreich abgeschlossen und ist nun SOC 2 Type II konform.

Dieser Erfolg bestätigt unabhängig die Sicherheitspraktiken, Prozesse und Kontrollen, die wir zum Schutz unserer Kunden und ihrer Daten implementiert haben.

Damit ist OneCal unseres Wissens nach auch die erste speziell auf Kalendersynchronisierung ausgerichtete Plattform, die ein SOC 2 Type II Audit erfolgreich abgeschlossen hat.

Was ist SOC 2 Type II?

SOC 2 ist ein weithin anerkannter Sicherheits- und Compliance-Rahmen, der vom American Institute of Certified Public Accountants (AICPA) entwickelt wurde.

Ein SOC 2 Type II Audit geht über die reine Bewertung hinaus, ob Sicherheitskontrollen angemessen konzipiert wurden. Unabhängige Prüfer bewerten außerdem, ob diese Kontrollen über einen längeren Zeitraum hinweg wirksam funktioniert haben.

Für unsere Kunden bietet dies eine unabhängige Bestätigung dafür, dass die von uns beschriebenen Sicherheitspraktiken nicht nur auf dem Papier existieren, sondern Prozesse sind, die im gesamten Unternehmen aktiv umgesetzt und eingehalten werden.

Einführung des OneCal Trust Centers

Zusammen mit unserer SOC 2 Type II Compliance führen wir auch das OneCal Trust Center ein. Es bietet Kunden und Sicherheitsteams mehr Transparenz darüber, wie wir ihre Daten schützen.

In unserem Trust Center können Sie Informationen zu folgenden Themen einsehen:

• Unsere Sicherheits- und Datenschutzrichtlinien
• Die von OneCal implementierten Kontrollen
• Die Subprozessoren, die wir zur Bereitstellung unserer Dienste einsetzen
• Unsere Sicherheits- und Compliance-Praktiken
• Unser SOC 2 Type II Compliance-Status

Organisationen, die Sicherheitsprüfungen durchführen, können außerdem Zugriff auf zusätzliche Dokumente anfordern, darunter:

• Unser SOC 2 Type II Auditbericht
• Unser aktueller Penetrationstestbericht

Das Trust Center soll Sicherheitsbewertungen von Anbietern vereinfachen und Kunden einen zentralen Ort bieten, an dem sie sich über die Sicherheitsmaßnahmen von OneCal informieren können.

Aufbau einer sichereren Kalenderplattform

Kalendersynchronisierung, Scheduling Links und andere kalenderbezogene Funktionen setzen voraus, dass Kunden OneCal den Zugriff auf wichtige Geschäftssysteme wie Google Calendar, Microsoft Outlook und iCloud anvertrauen.

Diese Verantwortung nehmen wir sehr ernst.

Der erfolgreiche Abschluss eines SOC 2 Type II Audits ist ein weiterer Schritt in unseren kontinuierlichen Investitionen in Sicherheit, Datenschutz, Infrastruktur, Zugriffskontrollen, Monitoring, Incident Response und die internen Prozesse, mit denen OneCal betrieben wird.

Darüber hinaus erhalten unsere Kunden eine unabhängige Bestätigung dafür, dass die zum Schutz ihrer Daten eingesetzten Kontrollen wie vorgesehen funktionieren.

Für Einzelpersonen und kleine Teams bedeutet dies mehr Vertrauen darin, dass ihre Kalenderdaten verantwortungsvoll verarbeitet werden.

Für größere Organisationen, IT-Abteilungen und Sicherheitsteams erleichtert die SOC 2 Type II Compliance die Bewertung von OneCal im Rahmen interner Anforderungen an Anbieter, Sicherheit und Compliance.

Datenschutz und Sicherheit bleiben ein langfristiges Engagement

SOC 2 Type II Compliance ist nicht das Endziel.

Sicherheit ist ein kontinuierlicher Prozess, und wir werden unsere Kontrollen auch weiterhin überprüfen und verbessern, während OneCal wächst, sich unsere Infrastruktur weiterentwickelt und neue Sicherheitsherausforderungen entstehen. Unser Ziel ist es, OneCal weiterhin zu einer Kalendersynchronisierungsplattform zu machen, der Organisationen ihre wichtigsten Kalender anvertrauen können, ohne Kompromisse bei Datenschutz oder Sicherheit eingehen zu müssen.

Wir sind stolz auf diesen Meilenstein und dankbar für all unsere Kunden, die OneCal jeden Tag ihr Vertrauen schenken.

Besuchen Sie das OneCal Trust Center, um mehr über unser Sicherheitsprogramm zu erfahren, unsere Richtlinien und Subprozessoren einzusehen oder Zugriff auf unsere SOC 2 Type II und Penetrationstestberichte anzufordern.