Ga naar de hoofdinhoud

Figma Security en naleving

Figma stelt teams in staat om betere producten te ontwikkelen, met optimale bedrijfsveiligheid in elke fase van het proces. Ons toegewijde beveiligingsteam zorgt ervoor dat je gegevens goed beschermd zijn en dat we voldoen aan alle beveiligings- en nalevingsverplichtingen. Dit doen we door middel van voortdurende audits, privacybescherming en een hoogwaardige beveiligingsinfrastructuur.

Vertrouwd door teams bij

  • logo atlassian
  • logo braintree
  • logo dribbble
  • logo github
  • logo microsoft
  • logo one medical
  • logo slack
  • het New York Times-logo
  • logo zoom
  • logo walgreens
  • logo airbnb
  • logo asana
  • logo basic
  • logo coinbase
  • logo dropbox
  • herman miller-logo
  • logo rakuten
  • logo vodafone

Vind wat je nodig hebt in het Figma Trust Center

Figma onderhoudt een Trust Center waar je antwoorden op veelgestelde vragen kunt vinden, onze uitgebreide beveiligingspraktijken kunt verkennen en onze nalevingsdocumentatie kunt openen en downloaden, zoals een SOC 2 Type II-rapport of een ISO 27001-certificaat.

Ontworpen voor veiligheid en privacy

Lees meer over Figma's certificeringen, frameworks en complianceprogramma's - allemaal zorgvuldig ontworpen om de gegevens en privacy van onze klanten te beschermen.

Dia 1 van 7

SOC 2 Type 2 / SOC 3

SOC 2 Type 2 / SOC 3

Figma heeft een SOC 2 Type 2 rapport dat onze inzet toont voor het beschermen van klantgegevens door middel van optimale beveiliging, beschikbaarheid en vertrouwelijkheidscontroles in overeenstemming met de AICPA Trust Services Criteria. Daarnaast kan iedereen ons SOC 3-rapport downloaden, dat een samenvatting van het SOC 2-rapport bevat, samen met de beoordeling van een onafhankelijke derde partij over hoe effectief we deze controles implementeren en uitvoeren.

Bereik

Product: Figma Design, FigJam, Dev Mode

Regio: Verenigde Staten, Europese Unie (zie Bestandshosting in de EU)

Criteria voor vertrouwensdiensten: Beveiliging, beschikbaarheid, vertrouwelijkheid

Meest recente auditperiode: 5 december 2024

Het SOC 2-rapport kan gedownload worden in Figma's Trust Center.

SOC 2 Type 2 / SOC 3

Figma heeft een SOC 2 Type 2 rapport dat onze inzet toont voor het beschermen van klantgegevens door middel van optimale beveiliging, beschikbaarheid en vertrouwelijkheidscontroles in overeenstemming met de AICPA Trust Services Criteria. Daarnaast kan iedereen ons SOC 3-rapport downloaden, dat een samenvatting van het SOC 2-rapport bevat, samen met de beoordeling van een onafhankelijke derde partij over hoe effectief we deze controles implementeren en uitvoeren.

Bereik

Product: Figma Design, FigJam, Dev Mode

Regio: Verenigde Staten, Europese Unie (zie Bestandshosting in de EU)

Criteria voor vertrouwensdiensten: Beveiliging, beschikbaarheid, vertrouwelijkheid

Meest recente auditperiode: 5 december 2024

Het SOC 2-rapport kan gedownload worden in Figma's Trust Center.

ISO27001/ISO27701/ISO27017/ISO27018

De Internationale Organisatie voor Standaardisatie (ISO) heeft een reeks normen ontwikkeld voor informatie- en maatschappelijke beveiliging, bedoeld om organisaties te ondersteunen bij het creëren van betrouwbare en vertrouwde producten en diensten. Figma heeft haar producten en diensten gecertificeerd volgens ISO/IEC 27001:2022 en ISO/IEC 27018:2019, en stelt haar Figma ISO-certificaat beschikbaar voor download.

Bereik

Product: Figma Design, FigJam, Dev Mode

Regio: Verenigde Staten, Europese Unie (zie File Hosting in the EU)

Datum van meest recente uitgave: 5 december 2024

EU-gedragsregels voor de cloud: niveau 2

De EU Cloud Code of Conduct vertaalt de GDPR-vereisten naar praktische richtlijnen voor cloudserviceproviders en biedt cloudspecifieke benaderingen, aanbevelingen en een stappenplan in navolging van GDPR en internationale normen zoals ISO 27001 en ISO 27018. Figma certificeert zichzelf voor niveau 2 van de Code met het beoordelingsrapport dat gedownload kan worden in zowel het EU Cloud Code of Conduct Register als het CSA STAR-register.

Bereik

Product: Figma Design, FigJam, Dev Mode

Regio: Verenigde Staten, Europese Unie (zie File Hosting in the EU)

Blog: Designing in the cloud with confidence (20 september 2022)

Adherentie-ID: 2022LVL02SCOPE4114

Trusted Information Security Assessment Exchange (TISAX)

Trusted Information Security Assessment Exchange (TISAX) is een Europese standaardcatalogus voor informatiebeveiligingsbeoordelingen (ISA) in de auto-industrie, gebaseerd op de belangrijkste aspecten van informatiebeveiliging en de vereisten van de internationale norm ISO 27001. De vermelding van Figma op TISAX is te vinden met de volgende gegevens:

Bedrijfsnaam: Figma, Inc.

Beoordelings-ID: AV01AK-2

Scope-ID: S3XH77

Let op: TISAX en TISAX-resultaten zijn niet bedoeld voor het algemene publiek.

PCI-DSS (Merchant)

De Payment Card Industry Data Security Standard (PCI-DSS) is een reeks beveiligingsnormen om ervoor te zorgen dat alle bedrijven die creditcardgegevens accepteren, verwerken, opslaan of verzenden, een veilige omgeving behouden. PCI-DSS is van toepassing op zowel handelaren als dienstverleners die kaarthoudergegevens opslaan, verwerken of verzenden (via een van de vijf hierboven genoemde kaartuitgevers). Als handelaar voldoet Figma aan de PCI-DSS-normen en voltooien we jaarlijks een PCI Self-Assessment Questionnaire (SAQ) A.

Cloud Security Alliance (CSA) STAR: Niveau 1

De Cloud Security Alliance (CSA) is een non-profitorganisatie die best practices voor beveiligingsgaranties binnen cloudcomputing bevordert en een Security, Trust, and Assurance Registry (STAR)-programma aanbiedt waarmee cloudproviders hun beveiligingscontroles kunnen documenteren. Figma voltooit ten minste jaarlijks de Consensus Assessments Initiative Questionnaire (CAIQ) op basis van de Cloud Controls Matrix (CCM) om klanten zekerheid te bieden over onze beveiligings- en nalevingspositie, inclusief de bijbehorende voorschriften, normen en kaders. We raden (potentiële) klanten ten zeerste aan om onze CAIQ te downloaden en te bekijken voordat ze ons vragen om een aangepaste beveiligingsvragenlijst in te vullen.

Global Risk Exchange (voorheen CyberGRX)

Het Global Risk Exchange (voorheen CyberGRX) is een platform voor risicobeheer van derden, ontworpen om organisaties te helpen bij het beoordelen, monitoren en mitigeren van risico's die verband houden met hun externe leveranciers. Figma voert minstens jaarlijks een Tier 1-beoordeling uit en stelt deze resultaten beschikbaar voor klanten via het ProcessUnity GRX-portaal. We moedigen (potentiële) klanten sterk aan om onze Tier 1-beoordeling te bekijken, aangezien we de tijd en zorgvuldigheid hebben genomen om deze beoordeling te voltooien en gedetailleerde informatie beschikbaar te stellen over onze beveiligings- en privacymaatregelen.

Figma voor de publieke sector

Design betere ervaringen voor burgers

Moderniseer de manier waarop teams brainstormen, ontwerpen en bouwen bij de publieke sector. Werk samen op een platform dat is ontworpen om te voldoen aan de beveiligings- en creativiteitsbehoeften van overheidsinstanties.

Jouw privacyrechten zijn belangrijk voor ons

Figma zorgt ervoor dat alle persoonlijke gegevens voldoen aan de AVG van de EU en de California Consumer Privacy Act (CCPA). Ga naar het Privacy & Trust Center van Figma voor meer informatie.

Veelgestelde vragen over beveiliging en naleving

Ontdek Figma voor jouw organisatie