Software Security: Nsign erhält spanische Cybersicherheitszertifizierung

Nsign hat die Zertifizierung gemäß dem spanischen nationalen Sicherheitsrahmen, ENS, in der Kategorie „Medium“ erhalten.

Das Rahmenwerk legt Anforderungen an die Informationssicherheit für den öffentlichen Sektor Spaniens und für private Anbieter fest, die in dessen Geltungsbereich tätig sind. Regierungsbehörden und andere öffentliche Einrichtungen können von Digital-Signage-Unternehmen verlangen, bei der Erbringung von Dienstleistungen die ENS-Anforderungen einzuhalten.

Die Zertifizierung umfasst die Informationssysteme, die die Beratungs-, Entwicklungs-, Vertriebs-, Wartungs- und Supportdienstleistungen im Zusammenhang mit der Digital Signage-Plattform von Nsign unterstützen. Sie erfolgt im Anschluss an ein externes Audit, das von einer von der ENAC, der nationalen Akkreditierungsstelle Spaniens, akkreditierten Zertifizierungsstelle durchgeführt wurde.

ENS bewertet fünf Bereiche der Informationssicherheit: Verfügbarkeit, Integrität, Vertraulichkeit, Authentizität und Rückverfolgbarkeit. Die Zertifizierung der mittleren Stufe erfordert ein externes Audit sowie laufende Überprüfungen und regelmäßige Audits zur Aufrechterhaltung der Konformität.

Automatisierung der Konformitätsnachweise

Laut Nsign umfasste der Zertifizierungsprozess die Dokumentation und unabhängige Nachweise der Sicherheitspraktiken, die bei der Konzeption, Bereitstellung und dem Betrieb seiner SaaS-Plattform zum Einsatz kommen.

Das Unternehmen entwickelte zudem Tools, die Bestandsaufnahmen automatisieren, Sicherheitskontrollen einzelnen Assets zuordnen, Compliance-Dokumentation erstellen und Leistungsindikatoren nachverfolgen – was dabei hilft, den häufigen Änderungen an Assets in einer cloudbasierten Softwareumgebung gerecht zu werden.

„In einer SaaS-Umgebung ändert sich der Bestandsüberblick ständig“, sagte Mónica Fernández, Geschäftsführerin von Nsign. „Bis man die Aktualisierung einer Tabelle abgeschlossen hat, ist sie möglicherweise schon wieder veraltet. Wir haben Tools entwickelt, die die Dokumentation im Zuge der Weiterentwicklung der Plattform automatisch neu erstellen.“

Die zertifizierten Kontrollmaßnahmen gelten für Systeme, die Dienste unterstützen, die sowohl von Kunden aus dem öffentlichen als auch aus dem privaten Sektor genutzt werden. Laut Nsign bietet die Zertifizierung zudem gewerblichen Kunden und Partnern eine unabhängig geprüfte Grundlage für die Bewertung der Sicherheit der Digital Signage-Dienste des Unternehmens.

Cybersecurity: Risikofaktor Managed Signage