Übersicht: NetApp Compliance-Angaben

Dezember 2025

Kein einzelner Standard und keine einzelne Gruppe von Kontrollen deckt alle möglichen Szenarien ab. Compliance-Programme unterscheiden sich je nach Art und Beschaffenheit der Lösung, die im Rahmen spezifischer Kontrollen im Zusammenhang mit einem bestimmten Compliance-Programm gemanagt wird. NetApp gliedert die Compliance-Angaben nach Services, Hardware und Software.

FIPS 140
NetApp verpflichtet sich zu den strengen Sicherheitspraktiken, die im FIPS 140-Standard enthalten sind. Wir haben diese Anforderungen erfüllt und werden sie auch weiterhin in 140-2, 140-3 und darüber hinaus erfüllen.

∇ Genauere Informationen zur Compliance von NetApp finden Sie im Abschnitt FIPS 140.

DSGVO (Datenschutz-Grundverordnung)

NetApp verfolgt eine umfassende Strategie für die Einhaltung der EU-Datenschutz-Grundverordnung (DSGVO). Ganz gleich, ob Sie Datenverantwortlicher oder Datenverarbeiter sind: NetApp Produkte und Services bieten Ihnen die notwendigen Tools zum Implementieren von Programmen, die Ihre Compliance mit der DSGVO unterstützen. Wir unterstützen dieses Engagement mit einer Reihe von Kundenverträgen.

∇ Einzelheiten zur Compliance von NetApp finden sich unter NetApp und die DSGVO.

California Consumer Privacy Act (CCPA) und California Privacy Rights Act (CPRA)

NetApp verpflichtet sich zur Wahrung der Rechte von Verbrauchern sowie zur Einhaltung des kalifornischen Verbraucherdatenschutzgesetzes (California Consumer Privacy Act, CCPA) und des kalifornischen Datenschutzgesetzes (California Privacy Rights Act, CPRA) als seiner Erweiterung. Unsere vertraglichen Verpflichtungen zur Einhaltung des CCPA sind davon abhängig, ob wir personenbezogene Daten von Kunden erfassen oder als Serviceprovider für Kunden agieren, die ihrerseits personenbezogene Daten erheben. NetApp verkauft keine personenbezogenen Daten für Zwecke der inhaltsübergreifenden verhaltensorientierten Werbung und gibt sie auch nicht dafür weiter.

∇ Einzelheiten zur NetApp Compliance finden Sie unter NetApp und der CCPA.

Services

Die folgenden NetApp Informationsservices wurden anhand der hier aufgeführten Branchenstandards bewertet und überprüft. Weitere Informationen zu den einzelnen NetApp Compliance-Angaben können Sie durch Klicken auf den Namen des jeweiligen Standards abrufen.

¹ Amazon Web Services (AWS) managt die Compliance bei Amazon FSx for NetApp ONTAP. Weitere Informationen finden Sie unter AWS-Services im Rahmen des Compliance-Programms.

² Microsoft verwaltet Compliance für Azure NetApp Files. Informationen dazu enthält Microsoft Azure Compliance Offerings.

³ NetApp Console Plattform. Workload Factory, Cloud Tiering, Cloud Sync, NetApp Data Classification und NetApp Backup and Recovery.

Hardware

Die im Folgenden aufgeführten NetApp Hardwareprodukte wurden anhand der DoDIN-APL-Anforderungen evaluiert. (Genauere Informationen zur Compliance von NetApp finden Sie im Abschnitt DoDIN APL.)

All-Flash-SAN (Storage Area Network)-Array (ASA)

ASA C800, ASA C400, ASA C30, ASA C250, ASA A900, ASA A90, ASA A800, ASA A70, ASA A50, ASA A400, ASA A30, ASA A250, ASA A20, ASA A1K, ASA A150

All Flash FAS (AFF)

AFF C800, AFFC80, AFF C60, AFF C400, AFF C30, AFF C250, AFFA900, AFF A90, AFF A800, AFF A70, AFF A50, AFF A400, AFF A30, AFF A250, AFF A20, AFF A150, AFF A1K

Fabric-Attached Storage (FAS)

FAS9500, FAS90, FAS8700, FAS8300, FAS70, FAS2750, FAS2720, FAS2820

Software

Die unten aufgelisteten NetApp Softwareprodukte und Plattformen wurden anhand der angegebenen Standards bewertet. Weitere Informationen zu den einzelnen NetApp Compliance-Angaben können Sie durch Klicken auf den Namen des jeweiligen Standards abrufen.