Seguridad de la cadena de suministro

C-TPAT

Keysight se compromete a participar y apoyar el programa Customs-Trade Partnership Against Terrorism (C-TPAT). Como firme defensor del programa C-TPAT, los objetivos de Keysight son mejorar y mantener procesos de seguridad eficaces en toda la cadena de suministro global, y garantizar la entrega puntual de toda la carga entrante.

Keysight insta a cada uno de nuestros proveedores estadounidenses a unirse a C-TPAT. Además, las aduanas de EE.UU. esperan que los proveedores no estadounidenses implementen medidas de seguridad apropiadas para asegurar sus mercancías a lo largo de sus cadenas de suministro internacionales. En consecuencia, Keysight espera que cada uno de nuestros proveedores de bienes o servicios notifique a sus plantas, oficinas y filiales del programa C-TPAT y de la participación de Keysight.

• Requisitos C-TPAT de Keysight

Ciberseguridad

Como se establece en la Política de control de virus informáticos de Keysight, nos comprometemos a garantizar que los instrumentos fabricados, renovados, mantenidos, calibrados y de demostración por Keysight estén libres de malware y otras amenazas informáticas. Para respaldar este compromiso, ponemos en marcha un enfoque de varios niveles, como proporcionar formación a los empleados y concienciarlos sobre los riesgos del malware informático y los procesos para prevenir los virus, realizar auditorías para evaluar nuestro cumplimiento de la política, controlar el contacto con Internet y los medios extraíbles, etc. Esperamos que el proveedor implemente un control de ciberseguridad similar para proteger tanto a Keysight como a sus instalaciones de cualquier amenaza de ciberseguridad.

Keysight se centra en evaluar la ciberseguridad de la cadena de suministro a través del proceso de Gestión de riesgos de la cadena de suministro cibernética (CSCRM) de Keysight para identificar posibles amenazas y áreas de preocupación. Solicitamos a nuestros proveedores que completen el cuestionario de ciberseguridad para tener una mejor comprensión del nivel de control de ciberseguridad del proveedor.

• Directrices de control de ciberseguridad para proveedores de Keysight

Valoramos la privacidad de nuestros empleados, clientes y terceros con los que hacemos negocios y nos comprometemos a recoger, almacenar, utilizar, transferir y eliminar sus datos personales de forma responsable. Este compromiso está recogido en nuestra Norma de Conducta Empresarial y en la Declaración de Privacidad del Proveedor. Nuestros empleados con acceso a datos personales en su trabajo en Keysight están obligados a proteger la información que se les confía. Del mismo modo, los proveedores con acceso a los datos personales pertenecientes a los empleados de Keysight o a terceros, deberán cumplir con los términos de cualquier acuerdo o apéndice de privacidad de datos con Keysight. Los proveedores deberán implementar salvaguardas administrativas, físicas y técnicas para proteger los datos personales y cumplir con todas las leyes, reglamentos y directivas aplicables sobre privacidad y protección de datos, incluido, si corresponde, el Reglamento General de Protección de Datos (GDPR) (Reglamento (UE) 2016/679).