Welke Zendesk-producten onder welk complianceprogramma vallen

Compliancedekking geldt per product, niet per account. Een bepaald product, op een bepaalde manier gebruikt, valt binnen de scope van een programma of niet.

Compliancedekking geldt per product, niet per account. "Ons account is gedekt" zegt niets: een bepaald product, op een bepaalde manier gebruikt, valt binnen de scope van een programma of het valt erbuiten.

Wat er per programma in scope zit

Dit is de stand zoals Zendesk die publiceerde op 1 september 2026. Hij verandert mee met de producten, dus kijk opnieuw voordat je erop vertrouwt voor iets wat ertoe doet, en vraag ons de positie voor je eigen account te bevestigen.

Twee verschillen om te kennen

De beveiligingsprogramma's en de branchegerichte dekken niet hetzelfde, en juist in die gaten glijden accounts ongemerkt buiten de scope.

• Messaging platform (Sunshine Conversations) zit in scope voor SOC 2, de ISO-normen en HDS France, en staat niet in de lijst voor HIPAA. Dat is de enige plek waar die twee zorgprogramma's uit elkaar lopen, en dat is makkelijk te missen omdat ze verder gelijk zijn.
• Contact Center en Quality Assurance zitten eveneens in scope voor SOC 2 en ISO, en niet voor HIPAA of HDS France.

Een account dat netjes onder HIPAA draait kan dus precies die toevoegen en daarmee buiten de afspraak stappen, terwijl het in de interface een gewone instellingswijziging lijkt.

Marketplace-apps zijn het gebruikelijke gat

Apps zijn software van derden die jouw gegevens verwerken. Ze vallen niet onder de certificeringen van het platform zelf, en er een installeren is een beslissing over een nieuwe leverancier en niet het omzetten van een schakelaar.

Nieuwere functies komen buiten de scope binnen

Een functie kan later bij een programma komen dan hij wordt gelanceerd. Op een gereguleerd account zijn "het is beschikbaar" en "het mag worden gebruikt" verschillende vragen, en de tabel hierboven beantwoordt alleen de tweede.

Voordat je iets toevoegt

Controleer op een account met complianceverplichtingen de scope voordat je een app installeert, een product aanzet of een integratie koppelt. Lees eerst de algemene positie en daarna je eigen overeenkomst, want die overeenkomst bepaalt wat voor jou geldt. Vraag het ons, dan bevestigen wij het.

Zie ook

• Beveiligingseisen voor accounts met HIPAA
• Wat de add-on Advanced Data Privacy and Protection je geeft
• De add-on Data Center Location: waar je gegevens staan