Shoda — OpsIQ

Shoda — OpsIQ

OpsIQ se zavazuje k ochraně dat, bezpečnosti, správě AI a připravenosti na regulace. Náš přístup zajišťuje shodu, kterou lze ověřit, s důrazem na bezpečnost již při návrhu, sladění s ochranou soukromí a řízenou AI. Udržujeme upřímnou cestovní mapu ohledně našeho stavu shody.

Hlavní oblasti shody:

1. Náš přístup k shodě: Ochrana soukromí a bezpečnost jsou nedílnou součástí našeho produktu. V současnosti jsme sladěni s GDPR, UK GDPR a CCPA/CPRA a transparentně komunikujeme náš pokrok v certifikacích jako SOC 2 Type II a ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ je plně sladěn s GDPR a UK GDPR, což zajišťuje, že s osobními údaji zacházíme odpovědně a v souladu s těmito předpisy.
3. CCPA / CPRA: Pro obyvatele Kalifornie, OpsIQ působí jako poskytovatel služeb, zpracovávající osobní informace výhradně pro obchodní účely a podporující žádosti o práva spotřebitelů.
4. ePrivacy & Cookies: Poskytujeme Dodatek k zpracování dat (DPA), který zahrnuje standardní smluvní doložky EU (SCC) a Dodatek k mezinárodnímu přenosu dat UK (IDTA).
5. Bezpečnostní program: Naše bezpečnostní opatření zahrnují šifrování AES-256, TLS 1.3 pro data v přenosu, řízení přístupu na základě rolí (RBAC), dvoufaktorovou autentizaci (2FA) a komplexní auditní protokolování.
6. Odpovědná a řízená AI: Neškolíme modely AI na datech zákazníků, což umožňuje zákazníkům vybrat si svého poskytovatele AI, přičemž zajišťujeme lidský dohled nad důslednými akcemi.
7. Umístění dat a uchovávání: Zákazníci mohou řídit nastavení umístění dat a uchovávání, s možnostmi pro hosting v EU a řešeními s vlastním hostingem.
8. Subzpracovatelé: Spolupracujeme s omezeným počtem prověřených subzpracovatelů, kteří dodržují standardy ochrany dat rovnocenné našim vlastním.
9. Odpověď na porušení a oznámení: Zavedli jsme postupy pro detekci a reakci na bezpečnostní incidenty, což zajišťuje včasné oznámení postiženým zákazníkům.
10. Postoj k dodržování předpisů při vlastním hostingu: Zákazníci využívající naši možnost vlastního hostingu mají plnou kontrolu nad svou infrastrukturou a dodržováním předpisů o datech.
11. Accessibility: Usilujeme o dodržování standardů WCAG 2.1 AA a neustále zlepšujeme přístupnost.
12. Certifikace a plán: Dnes jsme v souladu s GDPR, UK GDPR a CCPA/CPRA, s certifikacemi SOC 2 Type II a ISO 27001 v procesu.
13. Oznámení o zranitelnostech: Podporujeme hlášení bezpečnostních zranitelností a zavazujeme se k dobré víře a koordinovanému oznámení.

Pro podrobnější informace, včetně žádostí o dokumentaci, navštivte naše Centrum důvěry nebo nás kontaktujte přímo.