Figma-Sicherheit und Compliance

SOC 2 Type 2 / SOC 3

Figma verfügt über einen SOC 2 Typ 2-Bericht, der unser Engagement zum Schutz von Kundendaten durch robuste Kontrollen von Sicherheit, Verfügbarkeit und Vertraulichkeit belegt, die den Kriterien von AICPA Trust Services entsprechen. Zusätzlich kann jeder unseren SOC-3-Bericht herunterladen, der eine Zusammenfassung des SOC-2-Berichts sowie die Bewertung eines unabhängigen Wirtschaftsprüfers darüber enthält, wie effektiv wir diese Kontrollen implementieren und betreiben.

Geltungsbereich

Produkte: Figma Design, FigJam, Dev Mode

Region: Vereinigte Staaten, Europäische Union (siehe lokalisiertes Datei-Hosting in der EU)

Trust Services-Kriterien: Sicherheit, Verfügbarkeit, Vertraulichkeit

Letzter Prüfungszeitraum: 5. Dezember 2024

Der SOC 2-Bericht ist im Trust Center von Figmazum Herunterladen verfügbar.

ISO27001/ISO27701/ISO27017/ISO27018

Die Internationale Organisation für Normung (ISO) hat eine Reihe von Standards für Informations- und gesellschaftliche Sicherheit entwickelt, die Organisationen dabei unterstützen sollen, zuverlässige und vertrauenswürdige Produkte und Dienstleistungen zu schaffen. Figma hat seine Produkte und Dienstleistungen gemäß ISO/IEC 27001:2022 und ISO/IEC 27018:2019 zertifiziert und und stellt sein Figma-ISO-Zertifikat zum Herunterladen bereit.

Geltungsbereich

Produkte: Figma Design, FigJam, Dev Mode

Region: Vereinigte Staaten, Europäische Union (siehe lokalisiertes Datei-Hosting in der EU)

Jüngstes Ausgabedatum: 5. Dezember 2024

EU Cloud Code of Conduct: Stufe 2

Der EU-Cloud-Verhaltenskodex übersetzt die Anforderungen der DSGVO in praktische Richtlinien für Cloud-Dienstanbieter und bietet Cloud-spezifische Ansätze, Empfehlungen und einen Fahrplan, der mit der DSGVO und internationalen Standards wie ISO 27001 und ISO 27018 übereinstimmt. Figma hat sich selbst nach Level 2 des Kodex zertifiziert, und der Bewertungsbericht steht sowohl im Register des EU-Cloud-Verhaltenskodexes als auch im Register von CSA STAR zum Herunterladen bereit.

Geltungsbereich

Produkte: Figma Design, FigJam, Dev Mode

Region: Vereinigte Staaten, Europäische Union (siehe lokalisiertes Datei-Hosting in der EU)

Blog: Vertrauensvolles Design in der Cloud (20. September 2022)

Adhärenz-ID: 2022LVL02SCOPE4114

Trusted Information Security Assessment Exchange (TISAX)

Trusted Information Security Assessment Exchange (TISAX) ist ein europäischer Standardkatalog für Information Security Assessments (ISA) in der Automobilindustrie, der auf wesentlichen Aspekten der Informationssicherheit und den Anforderungen der internationalen Norm ISO 27001 basiert. Die Listung von Figma auf TISAX kann mit den folgenden Details gefunden werden:

Unternehmensname: Figma, Inc.

Assessment-ID: AV01AK-2

Scope-ID: S3XH77

Bitte beachten Sie, dass TISAX und TISAX-Ergebnisse nicht für die allgemeine Öffentlichkeit bestimmt sind.

PCI-DSS (Händler)

Der Payment Card Industry Data Security Standard (PCI-DSS) ist eine Reihe von Sicherheitsstandards, die gewährleisten sollen, dass alle Unternehmen, die Kreditkarteninformationen akzeptieren, verarbeiten, speichern oder übertragen, eine sichere Umgebung bewahren. PCI-DSS gilt sowohl für Händler als auch für Dienstleister, die Karteninhaberdaten speichern, verarbeiten oder übertragen (über einen der fünf oben genannten Kartenherausgeber). Als Händler ist Figma PCI-DSS-konform und füllt jährlich einen PCI-Selbstbewertungsfragebogen (SAQ) A aus.

Cloud Security Alliance (CSA) STAR: Level 1

Die Cloud Security Alliance (CSA) ist eine gemeinnützige Organisation, die Best Practices zur Sicherheitsgewährleistung im Cloud Computing fördert und ein Security, Trust und Assurance Registry (STAR)-Programm anbietet, das für Cloud-Anbieter konzipiert ist, um ihre Sicherheitskontrollen zu dokumentieren. Mindestens einmal jährlich füllt Figma den Consensus Assessments Initiative Questionnaire (CAIQ) auf Basis der Cloud Controls Matrix (CCM) aus, um unseren Kunden Sicherheit über unsere Sicherheits- und Compliance-Position zu geben, einschließlich der Vorschriften, Standards und Frameworks, die wir einhalten. Wir ermutigen Kunden und Interessenten nachdrücklich, unseren CAIQ herunterzuladen und zu überprüfen, bevor sie uns bitten, einen maßgeschneiderten Sicherheitsfragebogen auszufüllen.

Global Risk Exchange (ehemals CyberGRX)

Die Global Risk Exchange (ehemals CyberGRX) ist eine Plattform für das Risikomanagement von Drittanbietern, die darauf ausgelegt ist, Organisationen dabei zu unterstützen, die Risiken, die mit ihren Drittanbietern verbunden sind, zu bewerten, zu überwachen und zu mindern. Mindestens einmal jährlich führt Figma eine Tier-1-Bewertung durch und stellt diese Ergebnisse den Kunden über das ProcessUnity GRX-Portal zur Verfügung. Wir ermutigen unsere Kunden und potenziellen Kunden nachdrücklich, unsere Tier-1-Bewertung zu überprüfen, da wir die Zeit und Sorgfalt aufgewendet haben, um diese Bewertung abzuschließen und Ihnen detaillierte Informationen über unsere Sicherheits- und Datenschutzkontrollen bereitzustellen.