CUMPLIMIENTO NORMATIVO DE WORKDAY
Nuestro programa de cumplimiento normativo
Nuestro estricto programa de cumplimiento normativo consta de auditor¨ªas de terceros y certificaciones internacionales dise?adas espec¨ªficamente para garantizar la seguridad y privacidad de sus datos, protegerlos ante amenazas contra la seguridad o vulneraciones, e impedir accesos no autorizados.
Nuestros recursos de cumplimiento normativo
SOC 1
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning y mini´«Ã½ VNDLY
Los informes de Control de empresas de servicios (SOC 1) proporcionan informaci¨®n sobre el entorno de control de una empresa de servicios que puede ser relevante para los controles internos del cliente sobre los informes financieros.
Nuestro informe SOC 1 Tipo II se publica de acuerdo con la Norma Internacional sobre Contratos de Aseguramiento (ISAE) 3402 (Informes de aseguramiento sobre los controles en las organizaciones de servicios). El informe SOC 1 abarca el dise?o y la eficacia operativa de los controles relevantes para las aplicaciones cloud de mini´«Ã½.
SOC 2
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice, mini´«Ã½ VNDLY, HiredScore AI for Recruiting, HiredScore AI for Talent Mobility, mini´«Ã½ Contract Lifecycle Management, con IA de Evisort.
El informe SOC 2 Tipo II es una evaluaci¨®n independiente de nuestro entorno de control realizada por un tercero.
El informe SOC 2 se basa en los Criterios de Servicios Fiduciarios de AICPA (American Institute of Certified Public Accountants) y se publica anualmente de conformidad con la Secci¨®n 101 de la AT de AICPA (Compromisos de atestaci¨®n). El informe SOC 2 detalla el dise?o y la eficacia operativa de los controles relevantes para cualquier sistema que contenga datos de clientes incluidos en las aplicaciones de mini´«Ã½. El informe SOC 2 de productos mini´«Ã½ Enterprise cubre todos los Criterios de Servicios de Confianza (seguridad, disponibilidad, confidencialidad, integridad del tratamiento y privacidad). Adem¨¢s, el informe cubre el Cybersecurity Framework del NIST y la publicaci¨®n especial 800-171 del NIST incluidos en el proceso SOC 2+ Additional Subject Matter, que incluye un estudio auditado de los controles de mini´«Ã½ en referencia a estos marcos.
SOC 3
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Peakon Employee Voice y mini´«Ã½ Strategic Sourcing
AICPA ha desarrollado la estructura SOC 3 para salvaguardar la confidencialidad y privacidad de la informaci¨®n que se almacena y procesa en el entorno cloud.
El informe SOC 3, una evaluaci¨®n independiente de nuestro entorno de control realizada por un tercero, est¨¢ disponible p¨²blicamente y proporciona un resumen de nuestro entorno de control con respecto a la seguridad, la disponibilidad, la confidencialidad, la integridad del tratamiento y la privacidad de los datos de los clientes.
Vea nuestro informe SOC 3 para productos mini´«Ã½ Enterprise.
Vea nuestro informe SOC 3 para mini´«Ã½ Peakon Employee Voice.?
Vea nuestro informe SOC 3 para mini´«Ã½ Strategic Sourcing.
Acceda a nuestro informe SOC 3 para mini´«Ã½ Contract Intelligence y Contract Lifecycle Management (Evisort).
ISO?27001, 27017, 27018, 27701
mini´«Ã½ mantiene un sistema integral e integrado de gesti¨®n de la seguridad de la informaci¨®n y la privacidad certificado por Schellman Compliance, LLC. Nuestro certificado ISO consolidado cubre:
- ISO/IEC 27001:2022 ¨C Sistemas principales de gesti¨®n de la seguridad de la informaci¨®n (SGSI)
- ISO/IEC 27017:2015 ¨C Controles de seguridad para servicios cloud
- ISO/IEC 27018:2019 ¨C Protecci¨®n de la informaci¨®n de identificaci¨®n personal (PII) en clouds p¨²blicas
- ISO/IEC 27701:2019 ¨C Sistemas de gesti¨®n de la informaci¨®n de privacidad (PIMS)
Alcance de productos dentro del ¨¢mbito
Dado que nuestro sistema de gesti¨®n integrado escala con la arquitectura de nuestro producto, tenga en cuenta la cobertura espec¨ªfica de los productos de nuestros ¨¢mbitos de seguridad y privacidad:
- ?mbito de seguridad de la informaci¨®n (ISO 27001, 27017, 27018): mini´«Ã½ Adaptive Planning, analytics e informes, mini´«Ã½ Contract Lifecycle Management (CLM) y mini´«Ã½ Contract and Document Intelligence, mini´«Ã½ Financial Management, mini´«Ã½ HiredScore, mini´«Ã½ Human Capital Management, mini´«Ã½ Payroll, mini´«Ã½ Peakon, extensiones de la plataforma y los productos, mini´«Ã½ Spend Management, mini´«Ã½ Student, mini´«Ã½ Talent Management, mini´«Ã½ Workforce Management y mini´«Ã½ Sana (Core/Enterprise, aprendizaje, agentes).
- ?mbito de gobierno de la privacidad (ISO 27701): mini´«Ã½ Adaptive Planning, analytics e informes, mini´«Ã½ Contract Lifecycle Management (CLM) y mini´«Ã½ Contract and Document Intelligence, mini´«Ã½ Financial Management, mini´«Ã½ Human Capital Management, mini´«Ã½ Payroll, mini´«Ã½ Peakon, extensiones de la plataforma y los productos, mini´«Ã½ Spend Management, mini´«Ã½ Student, mini´«Ã½ Talent Management y mini´«Ã½ Workforce Management.
Acceda a nuestro certificado consolidado de ISO 27001/27017/27018/27701 .?
Acceda a nuestro certificado ISO 27001 para VNDLY .
ISO?42001
ISO 42001 es una norma internacional que especifica los requisitos para establecer, implementar, mantener y mejorar continuamente un sistema de gesti¨®n de inteligencia artificial (AIMS) en la empresa. Se ha redactado para entidades que proporcionan o utilizan productos o servicios basados ??en IA, garantizando el desarrollo y uso responsables de los sistemas de IA.
Aplicable a: mini´«Ã½ Human Capital Management, mini´«Ã½ Financial Management, mini´«Ã½ Student, mini´«Ã½ Spend Management, mini´«Ã½ Adaptive Planning, mini´«Ã½ Peakon Employee Voice, mini´«Ã½ Payroll, mini´«Ã½ Workforce Management, mini´«Ã½ Talent Management, analytics e informes, plataforma y extensiones de producto de mini´«Ã½, mini´«Ã½ Contract and Document Intelligence.?
Acceda a nuestro certificado ISO 42001 .
Marco de gesti¨®n de riesgos de IA del NIST (NIST AI RMF)
Se aplica a: mini´«Ã½.
El marco de gesti¨®n de riesgos de IA del NIST (NIST AI RMF) se desarroll¨® para ayudar a las personas, las empresas y la sociedad a gestionar los riesgos potenciales de la IA y promover un desarrollo fiable y un uso responsable de los sistemas de IA. Est¨¢ pensado para un uso voluntario y para mejorar la capacidad de incorporar consideraciones de confianza en el dise?o, desarrollo, uso y evaluaci¨®n de productos, servicios y sistemas de IA.
Acceda a nuestra ³¦±ð°ù³Ù¾±´Ú¾±³¦²¹³¦¾±¨®²Ô del marco de gesti¨®n de riesgos de IA del NIST.
Cuestionario SIG
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice y mini´«Ã½ VNDLY
El cuestionario SIG (Standardized Information Gathering), est¨¢ndar del sector, compila preguntas que se utilizan para evaluar la tecnolog¨ªa de la informaci¨®n y la seguridad de los datos que abarcan un amplio abanico de ¨¢reas de control de riesgos.
Su emisi¨®n corre a cargo de Shared Assessments, una empresa internacional de seguros de riesgos de terceros. mini´«Ã½ se autoeval¨²a anualmente conforme a SIG, lo que proporciona a los clientes una visi¨®n detallada de nuestro entorno de control comparado con una serie de consultas estandarizadas. Los clientes pueden acceder al ?en la Comunidad mini´«Ã½.
NIST CSF y NIST 800-171
Aplicable a: productos mini´«Ã½ Enterprise
El Cybersecurity Framework (CSF) del NIST proporciona orientaci¨®n a las empresas sobre c¨®mo mejorar sus capacidades a la hora de prevenir y detectar riesgos de ciberseguridad y responder a ellos. El marco de privacidad del NIST ofrece asesoramiento para medir y mejorar el programa de privacidad de una empresa. El est¨¢ndar de la publicaci¨®n especial 800-171 del NIST guarda relaci¨®n con la protecci¨®n de informaci¨®n no clasificada controlada en organizaciones y sistemas de informaci¨®n no federales.
mini´«Ã½ ha vinculado los controles SOC 2 pertinentes a los est¨¢ndares del CSF del NIST, PF del NIST y la publicaci¨®n especial NIST 800-171. Esa vinculaci¨®n se ha auditado como parte del informe de mini´«Ã½ SOC 2+.
Marco de Privacidad de Datos
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ VNDLY, HiredScore AI for Recruiting, HiredScore AI for Talent Mobility, mini´«Ã½ Contract Lifecycle Management, con IA de Evisort.
mini´«Ã½ participa activamente en el programa del marco de privacidad de los datos. TRUSTe es el agente de verificaci¨®n externo de mini´«Ã½ para la estructura de privacidad de los datos.
Acceda a nuestra de la estructura de privacidad de los datos.
Certificaci¨®n de pr¨¢cticas de gobierno de privacidad de datos y privacidad empresarial
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ VNDLY, HiredScore AI for Recruiting, HiredScore AI for Talent Mobility, mini´«Ã½ Contract Lifecycle Management, con IA de Evisort.
Este programa est¨¢ dise?ado para que empresas como mini´«Ã½ puedan demostrar que sus pr¨¢cticas de privacidad y gobierno de datos relativas a la informaci¨®n personal cumplen con est¨¢ndares basados en leyes y normativas reglamentarias reconocidas, entre ellas las directrices de privacidad de la OCDE, el Reglamento General de Protecci¨®n de Datos (RGPD) de la UE, la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) de EE.?UU., el marco de privacidad APEC, la norma internacional ISO 27001 sobre sistemas de gesti¨®n de la seguridad de la informaci¨®n y otras leyes y reglas de privacidad internacionales.?
Vea nuestra .
Certificaci¨®n Global Cross Border Privacy Rules (CBPRs) y ³¦±ð°ù³Ù¾±´Ú¾±³¦²¹³¦¾±¨®²Ô Global Privacy Recognition for Processors (PRP)
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice, mini´«Ã½ VNDLY, HiredScore AI for Recruiting, HiredScore AI for Talent Mobility, mini´«Ã½ Contract Lifecycle Management, con IA de Evisort.
El sistema global CBPR permite que las empresas transfieran informaci¨®n personal entre jurisdicciones garantizando a los consumidores que su informaci¨®n personal est¨¢ protegida. El sistema global PRP se cre¨® para ayudar a los encargados del tratamiento de datos a demostrar su capacidad para procesar informaci¨®n personal y garantizar que el procesamiento sea, como m¨ªnimo, conforme a los requisitos aplicables del responsable de los datos para el procesamiento bajo el sistema global CBPR.
Nuestras certificaciones est¨¢n disponibles en .
C¨®digo de conducta en la Nube de la UE
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning
El Cloud Code of Conduct (CCoC) de la UE estipula los requisitos que permiten a los proveedores de servicios cloud (CSP) demostrar su capacidad de cumplir el Reglamento General de Protecci¨®n de Datos (RGPD).
ID de adhesi¨®n: 2019LVL02SCOPE001
Acceda a la de mini´«Ã½.
HIPAA
Aplicable a: productos mini´«Ã½ Enterprise
mini´«Ã½ ha adquirido una ³¦±ð°ù³Ù¾±´Ú¾±³¦²¹³¦¾±¨®²Ô externa sobre la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) en relaci¨®n con los productos mini´«Ã½ Enterprise, lo que garantiza que mini´«Ã½ cuenta con un programa de cumplimiento de la HIPAA con medidas adecuadas para guardar informaci¨®n personal y m¨¦dica individual, acceder a ella y compartirla.
FedRAMP de nivel moderado
Aplicable a: productos mini´«Ã½ Enterprise, Adaptive de mini´«Ã½.
El Federal Risk and Authorization Management Program (FedRAMP) es un programa del gobierno estadounidense que permite a las agencias federales del pa¨ªs adoptar sistemas cloud en sus entornos de TI. FedRAMP ofrece un enfoque estandarizado en lo relativo a la seguridad y la evaluaci¨®n de riesgos, para que las tecnolog¨ªas cloud y las agencias federales garanticen que los datos federales est¨¢n continuamente protegidos al m¨¢s alto nivel en cloud.
mini´«Ã½ cuenta con la autorizaci¨®n de FedRAMP a nivel de impacto de seguridad moderado para mini´«Ã½ Government Cloud.
G-Cloud
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning y mini´«Ã½ Peakon Employee Voice
El marco G-Cloud es un acuerdo entre el gobierno del Reino Unido y los proveedores de servicios basados en tecnolog¨ªa cloud.
G-Cloud permite a los proveedores de servicios basados en tecnolog¨ªa cloud ofrecer sus servicios cloud a organizaciones del sector p¨²blico del Reino Unido y, una vez aceptada la oferta, vend¨¦rselos. El marco G-Cloud lo actualiza anualmente el ¨®rgano rector, Crown Commercial Service (CCS).
Actualmente, las organizaciones del sector p¨²blico del Reino Unido pueden comprar los servicios ofertados por mini´«Ã½ a trav¨¦s del Digital Marketplace de CCS.
Cyber Essentials Plus
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice y mini´«Ã½ VNDLY
Cyber Essentials Plus es un programa gubernamental brit¨¢nico dise?ado para ayudar a las empresas a protegerse contra las amenazas a la ciberseguridad mediante controles t¨¦cnicos b¨¢sicos.
Acceda a nuestro? de Cyber Essentials Plus.
IRAP (Australia)
Aplicable a: productos mini´«Ã½ Enterprise y mini´«Ã½ Adaptive Planning
El gobierno australiano mantiene documentaci¨®n de seguridad relativa al uso de servicios de tecnolog¨ªa de la informaci¨®n y comunicaciones, entre ellos servicios cloud. La informaci¨®n figura en el Information Security Manual (ISM) y el Protective Security Policy Framework (PSPF). El Infosec Registered Assessors Program (IRAP), mantenido por el Australian Cyber Security Centre (ACSC), permite que asesores individuales comprueben la eficiencia de una empresa, basada en los controles del ISM y el PSPF.
mini´«Ã½ utiliza un asesor de terceros para realizar una evaluaci¨®n IRAP de la idoneidad de los controles en el ISM y el PSPF con relaci¨®n a los entornos de producci¨®n de mini´«Ã½ en el nivel protegido.
CSA Trusted Cloud Provider
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice y mini´«Ã½ VNDLY
Basado en programas Cloud Security Alliance existentes, el programa Trusted Cloud Provider permite a las empresas demostrar su compromiso con la seguridad integral y sirve como punto de referencia para los clientes que buscan proveedores de tecnolog¨ªa cloud alineados con sus requisitos de seguridad.
Autoevaluaci¨®n CSA STAR
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice y mini´«Ã½ VNDLY
La autoevaluaci¨®n mediante el cuestionario de la iniciativa de evaluaci¨®n de consenso para el registro de seguridad, confianza y garant¨ªa (STAR) de Cloud Security Alliance (CSA) consolida la informaci¨®n actual sobre controles y riesgos de seguridad en un cuestionario est¨¢ndar del sector. Muchos clientes de mini´«Ã½ utilizan los cuestionarios de CSA para sus propios procedimientos internos de evaluaci¨®n de proveedores.
mini´«Ã½ cuenta con la ³¦±ð°ù³Ù¾±´Ú¾±³¦²¹³¦¾±¨®²Ô STAR de nivel 1 en el registro CSA STAR. Acceda a la entrada de mini´«Ã½ en el Registro STAR.
TISAX
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning y mini´«Ã½ Strategic Sourcing
El Trusted Information Security Assessment Exchange (TISAX) lo administra la en nombre de la asociaci¨®n del sector automotriz alem¨¢n. Esta norma ofrece al sector automotriz europeo una estrategia uniforme y estandarizada en lo relativo a los sistemas de seguridad.
Resultado disponible en el .
Evaluaci¨®n CSP ITS del CCCS
Aplicable a: productos mini´«Ã½ Enterprise
El Canadian Centre for Cyber Security (CCCS) estableci¨® el programa de evaluaci¨®n Cloud Service Provider (CSP) Information Technology Security (ITS) para ayudar a los departamentos y agencias gubernamentales canadienses a evaluar los servicios CSP. El CCCS proporciona asesoramiento sobre las capacidades t¨¦cnicas, operativas y de procedimientos de los proveedores CSP. La evaluaci¨®n determina si los procesos y controles de seguridad cumplen los requisitos de entornos cloud p¨²blicos del gobierno canadiense para informaci¨®n y servicios, a niveles Protected B, Medium Integrity y Medium (PB/M/M) conforme a lo publicado por el Treasury Board of Canada Secretariat.
TX-RAMP
Aplicable a: productos mini´«Ã½ Enterprise, mini´«Ã½ Adaptive Planning, mini´«Ã½ Strategic Sourcing, mini´«Ã½ Peakon Employee Voice y mini´«Ã½ VNDLY
El Programa de Gesti¨®n de Riesgos y Autorizaciones de Texas (TX-RAMP) es un programa DIR que examina las medidas de seguridad adoptadas por los productos y servicios cloud que transmiten datos a los organismos p¨²blicos del estado de Texas. Los proveedores cloud deben acatar un marco DIR establecido y garantizar el cumplimiento normativo continuo para ser aceptados. TX-RAMP se cre¨® a partir de los requisitos establecidos en la Ley 475 del Senado.
mini´«Ã½ cuenta con la ³¦±ð°ù³Ù¾±´Ú¾±³¦²¹³¦¾±¨®²Ô TX-RAMP de nivel 2.
Cumplimiento normativo de mini´«Ã½
C¨®mo encontrar m¨¢s informaci¨®n
Nuestro sitio de cumplimiento normativo es el ¨²nico lugar donde encontrar¨¢ nuestros informes y certificaciones. Contiene nuestros informes de auditor¨ªa de terceros, certificaciones y certificados, incluidos SOC, ISO, FedRAMP, CSA STAR y marcos regionales, para que pueda acceder a la evidencia que necesita para su programa de cumplimiento normativo.
Descubra c¨®mo puede avanzar con nuestra plataforma