Съответствие — OpsIQ

Съответствие — OpsIQ

OpsIQ е ангажирана с защита на данните, сигурност, управление на ИИ и готовност за спазване на регулации. Нашият подход осигурява съответствие, което може да бъде проверено, с акцент върху сигурността по дизайн, съответствие с принципите на конфиденциалност и управляван ИИ. Поддържаме честен план относно нашия статус на съответствие.

Ключови области на съответствие:

1. Нашият подход към съответствието: Конфиденциалността и сигурността са неразривна част от нашия продукт. В момента сме в съответствие с GDPR, UK GDPR и CCPA/CPRA, и прозрачно комуникираме напредъка си по сертификации като SOC 2 Type II и ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ е напълно в съответствие с GDPR и UK GDPR, осигурявайки, че обработваме лични данни отговорно и в съответствие с тези регулации.
3. CCPA / CPRA: За жителите на Калифорния, OpsIQ действа като доставчик на услуги, обработвайки лична информация единствено за бизнес цели и подкрепяйки искания за права на потребителите.
4. ePrivacy & Cookies: Предоставяме Допълнение за обработка на данни (DPA), което включва Стандартни договорни клаузи на ЕС (SCC) и Допълнение за международен трансфер на данни на Великобритания (IDTA).
5. Програма за сигурност: Нашите мерки за сигурност включват AES-256 криптиране, TLS 1.3 за данни в движение, контрол на достъпа на базата на роли (RBAC), двуфакторна автентикация (2FA) и обширно регистриране на одити.
6. Отговорен и управляван ИИ: Ние не обучаваме модели на ИИ на клиентски данни, позволявайки на клиентите да избират своя доставчик на ИИ, като същевременно осигуряваме човешки надзор за последващи действия.
7. Резиденция на данни и задържане: Клиентите могат да контролират настройките за резиденция на данни и задържане, с опции за хостинг в ЕС и самостоятелно хоствани решения.
8. Подизпълнители: Ние ангажираме ограничен брой проверени подизпълнители, като осигуряваме, че те спазват стандарти за защита на данните, равни на нашите.
9. Отговор на нарушения и уведомление: Ние сме установили процедури за откриване и реагиране на инциденти по сигурността, осигурявайки своевременно уведомление на засегнатите клиенти.
10. Собствена съответствие: Клиентите, използващи нашата опция за самостоятелно хостване, имат пълен контрол върху своята инфраструктура и съответствие с данните.
11. Достъпност: Ние се стремим към съответствие с стандартите WCAG 2.1 AA и непрекъснато подобряваме достъпността.
12. Сертификати и пътна карта: Ние сме в съответствие с GDPR, UK GDPR и CCPA/CPRA днес, с сертификати SOC 2 Type II и ISO 27001 в процес на получаване.
13. Разкриване на уязвимости: Ние насърчаваме докладването на уязвимости в сигурността и се ангажираме с добросъвестно, координирано разкриване.

За по-подробна информация, включително искания за документация, моля, посетете нашия Trust Center или се свържете с нас директно.