ÃÛÌÒTV

Compliance is de basis van vertrouwen.

Een dokter zonder medische opleiding. Een piloot zonder brevet. Een rechter die zijn studie niet heeft afgemaakt. Zonder een concrete basisnorm die bepaalt wat de vereisten zijn om in een bepaalde bedrijfstak te werken, is er geen enkele manier om een professionele, maatschappelijke en wettelijke basis vast te stellen. En is er dus geen manier om wanpraktijken of kwade bedoelingen te voorkomen.

Met ander woorden, dan is er geen vertrouwen.

Dat is de rol van compliance: het vaststellen van een officiële en algemeen geaccepteerde aanduiding van vertrouwen. Maar er is een enorm verschil tussen het op een passieve manier voldoen aan de regels en het proactief naleven daarvan. U moet het zo zien: stapt u liever in een vliegtuig waarvan de piloot krap voldoet aan de vereisten voor een vliegbrevet, of in een vliegtuig waarvan de piloot volledig op de hoogte is van de nieuwste ontwikkelingen en technieken?

De norm bepalen in standaarden

Het garanderen van voortdurende compliance, en het garanderen dat er een adequate basis is voor de eisen van compliance zelf, vereist actieve samenwerking en deelname aan de instanties die de normen definiëren.

ÃÛÌÒTV neemt al lange tijd deel aan het CA/B Forum en leidt werkgroepen die zich doorlopend bezighouden met het ontwikkelen van wereldwijde normen voor TLS/SSL, S/MIME en code-signing scertificaten. Ook zijn we nauw betrokken bij uiteenlopende instanties over de hele wereld, die eisen opstellen voor onze bedrijfstak – van LAMPS en post-quantumcryptografie tot elektronische handtekeningen en financiële dienstverlening.

Wereldwijde ÃÛÌÒTV-normen en bestuurlijk leiderschap

ÃÛÌÒTV is actief betrokken bij de volgende instanties op het gebied van cybersecurity:

De voordelen van een gegevensgestuurde benadering bij compliance-audits

Het simpelweg houden van audits is niet afdoende. Het doorlopend uitvoeren van grondige gegevens- en patroonanalyses voor het opsporen en in kaart brengen van trends biedt aanzienlijke voordelen:

Bouwen aan een compliance community

Het doel van compliance is het leggen van een stevigere vertrouwensbasis voor iedereen. Daarom werken we actief aan het opsporen van zowel interne als externe potentiële problemen, en delen we onze bevindingen op transparante wijze met andere organisaties. Door samen te werken en gegevens te vergelijken met andere certificeringsinstanties en leveranciers van digitaal vertrouwen wordt de bedrijfstak alleen maar sterker. En dat komt ten goede aan ons allemaal.