Sicherheit und Compliance
PATEON NETWORK TECHNOLOGY INCORPORATED, das Unternehmen hinter NextPDF, hält
das Zertifikat QCC/B86F/1224 nach ISO/IEC 27001:2022 für sein
Informationssicherheits-Managementsystem. Für die NextPDF Licensing
Distribution Platform — den Lizenzierungs-Cloud-Dienst — ist eine
Selbstbewertung nach CSA STAR Level 1 (CAIQ v4.1.0) veröffentlicht.
Zertifizierung
Abschnitt betitelt „Zertifizierung“PATEON NETWORK TECHNOLOGY INCORPORATED hält das Zertifikat
QCC/B86F/1224 nach ISO/IEC 27001:2022 für das
Informationssicherheits-Managementsystem des Unternehmens. Der registrierte
Geltungsbereich des Zertifikats:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Übersetzung — maßgeblich ist der englische Zertifikatstext oben: „Spezialisiert auf Informationssoftware-Dienstleistungen, Datenverarbeitung, Zahlungsabwicklung über Drittanbieter, Groß- und Einzelhandel mit Software, Installation und Herstellung von Computerausrüstung, Werbedienstleistungen, Management- und Leasingberatung sowie weitere gesetzlich zulässige Tätigkeiten gemäß der Erklärung zur Anwendbarkeit (Statement of Applicability), Version 1.1 vom 9. August 2024.“
Verifizieren Sie das Zertifikat auf IAF CertSearch.
Veröffentlichte Selbstbewertung
Abschnitt betitelt „Veröffentlichte Selbstbewertung“CSA STAR Level 1 ist die Selbstbewertungsstufe der Cloud Security Alliance:
Die Kontrollantworten des Anbieters werden in der öffentlichen STAR Registry
zum Nachlesen veröffentlicht, gemappt auf die Cloud Controls Matrix. NextPDF
veröffentlicht eine Selbstbewertung nach CAIQ v4.1.0 für die NextPDF
Licensing Distribution Platform — den Lizenzierungs-Cloud-Dienst — in der
CSA STAR Registry.
Registernachweise
Abschnitt betitelt „Registernachweise“| Aussage | Typ | Nachweis |
|---|---|---|
ISO/IEC 27001:2022 — Unternehmens-ISMS von PATEON NETWORK TECHNOLOGY INCORPORATED, Zertifikat QCC/B86F/1224 | Externe Zertifizierung | IAF CertSearch |
Selbstbewertung nach CSA STAR Level 1 (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Von NextPDF erstellte Selbstbewertung | CSA STAR Registry |
Eingerichtete CI- und Workflow-Gates
Abschnitt betitelt „Eingerichtete CI- und Workflow-Gates“Details zu den einzelnen Gates: Lieferkettenintegrität und Engineering-Qualität.
| Gate | Konfiguration |
|---|---|
| Lieferkette | Erzeugt ein SBOM des Builds im Format CycloneDX 1.7, hält die Build-Eingaben in einem in-toto-Statement fest und gleicht SHA-256-Abhängigkeits-Fingerprints gegen eine gepinnte Baseline ab — harte Gates bei jedem abhängigkeitsändernden Pull Request und jedem Versions-Tag |
| Statische Analyse | PHPStan Level 10 auf src/, build-blockierend bei jedem Push und Pull Request |
| Coverage | Eine 90-%-Schwelle auf den Zeilen, die ein Pull Request ändert, gemessen mit PCOV gegen den Basis-Branch; ein Pull Request unterhalb der Schwelle lässt den Build fehlschlagen |
| Mutation-Score | Monoton nicht sinkende Untergrenzen für raw_msi, effective_msi und covered_msi; ein Pull Request, der eine Untergrenze unter ihr Minimum drücken würde, wird abgewiesen |
| Ausgabevalidierung | veraPDF 1.30.1 mit dem Profil pdfua.strict, build-blockierend auf dem Korpus der getaggten Ausgabe |