Terug naar het nieuws

Proctorio is de eerste remote surveillancedienst die ISO 27018-certificering behaalde

Privacy & Beveiliging

In 2021 werd Proctorio de eerste volledig remote proctoring service die de ISO 27001-certificering behaalde, die is opgericht om het proces voor het opzetten, implementeren, exploiteren, monitoren, beoordelen en onderhouden van een informatiebeveiligingsbeheersysteem (ISMS) te standaardiseren. Nu, met privacy en gegevensbeveiliging nog steeds centraal in haar missie, heeft Proctorio zowel zijn ISO 27001-certificering verlengd als de ISO/IEC 27018:2019-certificering behaald. Het is de enige remote surveillancedienst die voldoet aan zulke hoge niveaus van privacybescherming.

Proctorio heeft derdepartij-accreditatie ontvangen volgens de gepubliceerde criteria van de Internationale Standaardisatieorganisatie (ISO). ISO 27018, ontwikkeld door ISO en de International Electrotechnical Commission (IEC), is vergelijkbaar met de AVG-certificering van de Europese Unie, die strengere privacyvereisten heeft dan de meeste Amerikaanse beleidsregels.

A-LIGN—de externe auditor die vorig jaar zowel Proctorio's SOC 2 Type 1 beveiligingsaudit als hun ISO 27001-audit uitvoerde—voerde ook Proctorio's eerste audit uit om Proctorio's ISMS te certificeren aan de strengere ISO 27018-standaard.

"In deze sector wordt naleving van privacynormen vaak als optioneel beschouwd," zei Mike Olsen, oprichter en CEO van Proctorio. "Proctorio beschouwt het als verplicht. Daarom laten we altijd een derde partij onze software auditen om te bevestigen dat we de richtlijnen van de International Standards Organization volgen."

Om te zorgen voor naleving van tal van industriestandaarden, werkt Proctorio sinds 2015 samen met externe partijen zoals iKeepSafe, dat het bedrijf certificeert voor de Family Educational Rights and Privacy Act (FERPA) en de Children's Online Privacy Protection Act (COPPA). Het bedrijf werkt samen met Deque voor het jaarlijkse Voluntary Product Accessibility Template (VPAT). Proctorio voldoet ook aan de California Consumer Privacy Act (CCPA) van 2018 en de Student Online Personal Information Protection Act (SOPIPA) van 2016 in de VS, en de Freedom of Information and Protection of Privacy Act (FIPPA) en de Freedom of Information and Protection of Privacy Act (FOIP) van Alberta in Canada.

Eerder dit jaar introduceerde de wetgevende macht van Californië wetsvoorstel SB 1172, dat zich richtte op online surveillerende bedrijven die persoonlijke gegevens van examenkandidaten verzamelen en verkopen. Tot verrassing van sommigen sprak Proctorio zich uit voor het wetsvoorstel en werkte samen met senator Richard Pan (D-Sacramento) om de bewoordingen van het wetsvoorstel te versterken. Proctorio was het enige online surveillancebedrijf dat pleitte voor strengere normen rond de privacy van zijn gebruikers.

Gerelateerd nieuws