Sicurezza della catena di approvvigionamento

C-TPAT

Keysight si impegna a partecipare e a sostenere il programma Customs-Trade Partnership Against Terrorism (C-TPAT). In qualità di forte sostenitore del programma C-TPAT, Keysight si prefigge di migliorare e mantenere processi di sicurezza efficaci lungo tutta la catena di fornitura globale e di garantire la consegna puntuale di tutte le merci in arrivo.

Keysight invita tutti i suoi fornitori statunitensi ad aderire al C-TPAT. Inoltre, le dogane statunitensi si aspettano che i fornitori non statunitensi implementino misure di sicurezza adeguate per proteggere le loro merci lungo le loro catene di fornitura internazionali. Di conseguenza, Keysight si aspetta che ciascuno dei suoi fornitori di beni o servizi informi i propri stabilimenti, uffici e filiali del programma C-TPAT e della partecipazione di Keysight.

• Requisiti C-TPAT di Keysight

Sicurezza informatica

Come stabilito nella Politica di controllo dei virus informatici di Keysight, ci impegniamo a garantire che gli strumenti prodotti, ricondizionati, assistiti, calibrati e dimostrati da Keysight siano privi di malware e altre minacce informatiche. A sostegno di questo impegno, lanciamo un approccio a più livelli, come la formazione dei dipendenti e la loro sensibilizzazione sui rischi delle minacce informatiche e sui processi di prevenzione dei virus, la conduzione di audit per valutare l'aderenza alla politica, il controllo dei contatti con Internet e con i supporti rimovibili, ecc. Ci aspettiamo che i fornitori implementino controlli di cybersecurity simili per proteggere sia Keysight che le loro strutture da qualsiasi minaccia di cybersecurity.

Keysight si concentra sulla valutazione della cybersecurity della catena di fornitura attraverso il processo di Cyber Supply Chain Risk Management (CSCRM) di Keysight, per identificare potenziali minacce e aree di preoccupazione. Chiediamo ai nostri fornitori di completare il questionario sulla cybersecurity, per consentirci di comprendere Better il livello di controllo della cybersecurity del fornitore.

• Linee guida per il controllo della sicurezza informatica dei fornitori Keysight

Teniamo alla privacy dei nostri dipendenti, dei nostri clienti e delle terze parti con cui operiamo e ci impegniamo a raccogliere, conservare, utilizzare, trasferire e smaltire in modo responsabile i loro dati personali. Questo impegno è delineato nel nostro Standard di condotta aziendale e nella Dichiarazione sulla privacy dei fornitori. I nostri dipendenti che hanno accesso ai dati personali nel loro lavoro presso Keysight sono tenuti a proteggere le informazioni loro affidate. Allo stesso modo, i fornitori che hanno accesso ai dati personali dei dipendenti Keysight o di altre terze parti devono rispettare i termini di qualsiasi accordo o addendum sulla privacy dei dati con Keysight. I fornitori dovranno implementare salvaguardie amministrative, fisiche e tecniche per proteggere i dati personali e rispettare tutte le leggi, i regolamenti e le direttive applicabili in materia di privacy e protezione dei dati, compreso, se applicabile, il Regolamento generale sulla protezione dei dati (GDPR) (Regolamento (UE) 2016/679).