Payment Card Industry (PCI)
Todos los años, un Asesor de Seguridad Interna (ISA) evalúa la solución de centro de contacto basada en la nube de NiCE CXone. La evaluación verifica el cumplimiento de NiCE CXone con el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI DSS). Actualmente se basa en PCI DSS 4.0.1. Unidades de negocio
Agrupación organizativa de alto nivel utilizada para administrar el soporte técnico, la facturación y la configuración global de su sistema NiCE CXone. pueden comunicar los requisitos a sus evaluadores de PCI. Esto elimina la necesidad de ejecutar la misma prueba dos veces, lo que facilita la certificación PCI.
NiCE CXone hace pruebas con controles PCI DSS. Actualmente, realizamos pruebas correspondientes al año completo anterior. NiCE ofrece lo siguiente a las unidades de negocio con su contrato:
-
Una Atestación de Cumplimiento (AOC).
-
Una matriz de responsabilidad PCI.
Ofrecemos lo mismo a las posibles unidades de negocio con un acuerdo de confidencialidad (NDA).
La matriz de Responsabilidad de PCI NiCE y la Atestación de Cumplimiento (AOC) están disponibles para los clientes a solicitud. Comuníquese con su representante de cuenta NiCE para obtener más información.
FedRAMP
NiCE está autorizado para vender en el espacio de mercado del Programa Federal de Gestión de Riesgos y Autorización (FedRAMP). MI estamos autorizados mediante una Autorización para Operar (ATO). Nuestro entorno de FedRAMP cumple con los rigurosos requisitos de gestión de riesgos de las agencias federales de los EE. UU.
NiCE trabaja para mitigar los riesgos a los datos de la unidad de negocio. Asimismo, trabajamos para aumentar la seguridad y la protección de los datos en nuestro entorno de FedRAMP. Con nuestra ATO, los organismos federales pueden integrar nuestro software. Con nuestro software, pueden aprovechar los beneficios de la nube que previamente no estaban disponibles.
Service Organization Controls 2 (SOC 2)
NiCE hace pruebas con el SOC desde el marco de notificación AICPA SOC. Emitimos un informe SOC 2 AT 101 (SOC 2 Type II). Probamos el año completo anterior. NiCE realiza estas pruebas según una programación adecuada para el vencimiento de los datos. Puede haber un vacío entre la caducidad y la emisión del siguiente informe. Si es así, se pone a disposición de las unidades de negocio una carta puente.