Beveiliging en compliance
PATEON NETWORK TECHNOLOGY INCORPORATED, het bedrijf achter NextPDF, is houder
van ISO/IEC 27001:2022-certificaat QCC/B86F/1224 voor zijn managementsysteem
voor informatiebeveiliging. Het NextPDF Licensing Distribution Platform — de
licentieclouddienst — heeft een gepubliceerde CSA STAR Level 1-zelfbeoordeling
(CAIQ v4.1.0).
Certificering
Sectie met titel “Certificering”PATEON NETWORK TECHNOLOGY INCORPORATED is houder van ISO/IEC
27001:2022-certificaat QCC/B86F/1224 voor het managementsysteem voor
informatiebeveiliging van het bedrijf. De geregistreerde scope van het
certificaat:
Specializing in information software services, data processing, third-party payment, software wholesale and retail, computer equipment installation and manufacturing, advertising services, management and leasing consulting, and other legally permitted activities as per the Statement of Applicability Version 1.1 dated 9th August 2024.
Vertaling (informatief): Gespecialiseerd in informatiesoftwarediensten, gegevensverwerking, third-party-betalingsdiensten, groot- en detailhandel in software, installatie en productie van computerapparatuur, advertentiediensten, management- en leasingadvies, en overige wettelijk toegestane activiteiten, conform de Statement of Applicability versie 1.1 van 9 augustus 2024.
Verifieer het certificaat op IAF CertSearch.
Gepubliceerde zelfbeoordeling
Sectie met titel “Gepubliceerde zelfbeoordeling”CSA STAR Level 1 is het zelfbeoordelingsniveau van de Cloud Security Alliance:
de controlantwoorden van de leverancier worden gepubliceerd in het publieke
STAR Registry, zodat u ze zelf kunt lezen, gemapt op de Cloud Controls Matrix.
NextPDF publiceert een CAIQ v4.1.0-zelfbeoordeling voor het NextPDF
Licensing Distribution Platform — de licentieclouddienst — in het
CSA STAR Registry.
Registerbewijs
Sectie met titel “Registerbewijs”| Claim | Type | Bewijs |
|---|---|---|
ISO/IEC 27001:2022 — bedrijfs-ISMS van PATEON NETWORK TECHNOLOGY INCORPORATED, certificaat QCC/B86F/1224 | Externe certificering | IAF CertSearch |
CSA STAR Level 1-zelfbeoordeling (CAIQ v4.1.0) — NextPDF Licensing Distribution Platform | Door NextPDF opgestelde zelfbeoordeling | CSA STAR Registry |
Actieve CI- en workflowgates
Sectie met titel “Actieve CI- en workflowgates”Details per gate: Integriteit van de supply chain en Engineeringkwaliteit.
| Gate | Configuratie |
|---|---|
| Supply chain | Genereert een CycloneDX 1.7-SBOM van de build, legt een in-toto-statement vast dat zich aan de build-inputs committeert, en vergelijkt SHA-256-vingerafdrukken van dependencies met een vastgepinde baseline — harde gates op elke pull request die dependencies wijzigt en op elke versietag |
| Statische analyse | PHPStan Level 10 op src/, build-blokkerend bij elke push en pull request |
| Dekking | Een drempel van 90% op de regels die elke pull request wijzigt, gemeten met PCOV ten opzichte van de basisbranch; een pull request onder de drempel laat de build falen |
| Mutatiescore | Monotoon niet-dalende ondergrenzen voor raw_msi, effective_msi en covered_msi; een pull request die een van deze ondergrenzen onder zijn minimum zou laten zakken, wordt geweigerd |
| Outputvalidatie | veraPDF 1.30.1 met het pdfua.strict-profiel, build-blokkerend op het corpus van getagde output |