Ofertas de SAP para compliance
La Ley de Resiliencia Operativa Digital (DORA)
SAP ha sido designado oficialmente por las AES (Autoridades Europeas de Supervisión) como Proveedor Crítico de Servicios TIC de Terceros (CTPP). SAP está abordando a nivel global las implicancias para nuestros clientes, partners y proveedores.
Calendario de desempeño SOC y C5 AF 2025-2026
SAP está comprometida con la presentación de informes oportuna y transparente. Los informes SOC 1 están destinados a publicarse dentro de los 90 días posteriores a cada período de desempeño. Los informes SOC 2 siguen un ciclo de auditoría de 12 meses, y la próxima publicación está programada para la primera mitad de 2026. Por cualquier pregunta, su ejecutivo de cuenta o partner de éxito del cliente está listo para brindarle ayudar.
ISO/IEC 42001 para sistemas de gestión con IA
SAP ha obtenido la certificación ISO/IEC 42001, el primer estándar global para sistemas de gestión con IA. Esto refleja nuestra implementación de un sistema de gestión de IA estructurado y auditado de manera independiente.
Conozca nuestras ofertas para compliance que dan soporte a las necesidades de negocio de nuestros clientes
SAP se compromete a priorizar el compliance a través de prácticas y estándares precisos que garanticen integridad de los datos, la adhesión regulatoria y una conducta ética en todas las operaciones de nuestros clientes.
Documentos de compliance on-demand
El portal para clientes SAP for Me es el punto de acceso central y destino de referencia para que los clientes existentes de SAP descarguen documentos sobre compliance elegibles on-demand. La función está disponible en la sección "Portfolio & Products" de SAP for Me.
Informes de SAP Central Cloud Services
SAP publicará nuevos informes SOC 1, SOC 2 y C5 como SAP Central Cloud Services. Estos informes reemplazan los anteriores informes SOC 1 de SAP Business Technology Platform, SAP Cloud Infrastructure, y SAP Cell and Gene Therapy Orchestration y SAP Intelligent Clinical Supply Management.
Programa de Bienes Controlados (CGP)
La inscripción de SAP Canada Inc. en el Programa de Bienes Controlados de Canadá refuerza nuestro compromiso con la seguridad nacional y el compliance de las regulaciones canadienses. Cumpliendo con estrictos requisitos para el manejo de bienes sensibles y datos técnicos, SAP ayuda a los usuarios a gestionar con confianza proyectos de bienes controlados en un entorno seguro y confiable.
Ofertas de compliance global de SAP
SAP construye su base de seguridad sobre estándares globales y compliance para enfrentar desafíos en evolución. Explore nuestras certificaciones, informes y declaraciones más recientes como garantía de confianza.
Sistema de gestión de IA ISO/IEC 42001
La norma ISO 42001 establece requisitos de auditoría para una gobernanza responsable de la inteligencia artificial en cuanto a políticas, gestión de riesgos, implementación, monitoreo y mejora continua. Brinda soporte a la transparencia, supervisión humana, seguridad, privacidad y necesidades regulatorias de los usuarios.
Sistema para gestión de calidad ISO 9001
La norma ISO 9001 se basa en principios de gestión de la calidad (tales como un fuerte enfoque en el cliente) que involucran a la dirección ejecutiva de SAP.
Sistema para gestión de seguridad ISO 27001
ISO/IEC 27001 brinda un enfoque holístico y basado en riesgos para la seguridad, así como un conjunto integral y medible de prácticas de gestión de la seguridad de la información.
BS 10012 ‑ Sistema para gestión de la información personal
BS 10012 incluye capacitación en concientización sobre seguridad para colaboradores, evaluaciones de riesgos, retención y eliminación de datos.
Código de prácticas para información de identificación personal ISO 27018
ISO/IEC 27018 establece directrices para que los proveedores de servicios en la nube protejan la información de identificación personal. También brinda soporte a la norma ISO 27001 recomendando controles de seguridad de la información para proteger los datos personales en la nube pública.
Código de prácticas para seguridad de la información de servicios en la nube ISO 27017
ISO/IEC 27001 brinda controles de seguridad de la información para servicios en la nube. También da soporte a la norma ISO 27001 al proporcionar orientación sobre controles de seguridad de la información específicos para la nube.
Sostenibilidad ISO 14001 e ISO 50001
Un certificado multisitio confirma que el sistema para gestión ambiental de SAP cumple con el estándar internacional ISO 14001:2015. El Apéndice de este certificado incluye todos los sitios certificados cubiertos por el sistema de SAP para gestión ambiental. En algunos sitios tenemos una certificación ISO50001:2018, la cual garantiza que estamos alineados con los estándares de gestión de energía.
Sistema para gestión de continuidad del negocio ISO 22301
Protege las operaciones de negocio frente a disrupciones graves tales como clima extremo, incendios, desastres naturales, robos, cortes de TI, y más.
Ofertas regionales de compliance de SAP
CANADÁ
Compliance de la nube en Canadá
Los servicios en la nube de SAP han sido evaluados por el Gobierno de Canadá conforme al perfil de control de seguridad Protected B/Medium Integrity/Medium Availability (PBMM). SAP Sovereign Cloud para Canadá también ha sido evaluada conforme a la superposición de Activos de Alto Valor Protegidos B (PBHVA). Además, SAP Canada Inc. está registrada bajo el Programa de Bienes Controlados (CGP) de Canadá, según lo exigen las regulaciones canadienses. Los usuarios pueden verificar nuestra inscripción en el registro público CGP y solicitar copias de nuestro certificado y de los Informes Resumidos de Evaluación en la Nube del Centro Canadiense para la Ciberseguridad (CCCS).
Federal Risk and Authorization Management Program (FedRAMP) de EE. UU.
Para las agencias gubernamentales, la seguridad está en el corazón de todo proyecto de TI. FedRAMP ofrece un enfoque estandarizado para la evaluación de seguridad, autorización y monitoreo continuo de productos y servicios en la nube.
Recursos de cumplimiento
Ética y cumplimiento en SAP
Haciendo negocios de la manera correcta, de acuerdo con nuestro código global de ética y conducta en los negocios, SAP puede tener un impacto positivo en el desarrollo social y económico, fomentando la educación, justicia, democracia, prosperidad, desarrollo y salud en todo el mundo.