Compliance — OpsIQ

Compliance — OpsIQ

OpsIQ on sitoutunut tietosuojan, turvallisuuden, tekoälyn hallinnan ja sääntelyvalmiuden varmistamiseen. Lähestymistapamme takaa tarkistettavan vaatimustenmukaisuuden, keskittyen suunnittelun turvallisuuteen, yksityisyyden huomioimiseen ja hallittuun tekoälyyn. Pidämme rehellistä tiekarttaa vaatimustenmukaisuusasemastamme.

Keskeiset vaatimustenmukaisuuden alueet:

1. Lähestymistapamme vaatimustenmukaisuuteen: Yksityisyys ja turvallisuus ovat olennaisia tuotteessamme. Olemme tällä hetkellä linjassa GDPR:n, UK GDPR:n ja CCPA/CPRA:n kanssa, ja viestimme avoimesti edistymisestämme sertifikaateissa kuten SOC 2 Type II ja ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ on täysin linjassa GDPR:n ja UK GDPR:n kanssa, varmistaen, että käsittelemme henkilötietoja vastuullisesti ja näiden säädösten mukaisesti.
3. CCPA / CPRA: Kalifornian asukkaille OpsIQ toimii palveluntarjoajana, käsitellen henkilötietoja ainoastaan liiketoimintatarkoituksiin ja tukien kuluttajaoikeuspyyntöjä.
4. ePrivacy & evästeet: Tarjoamme tietojenkäsittelylisäyksen (DPA), joka sisältää EU:n standardisopimuslausekkeet (SCC) ja UK:n kansainvälisen tietosiirron lisäyksen (IDTA).
5. Turvallisuusohjelma: Turvatoimemme sisältävät AES-256-salauksen, TLS 1.3:n siirrettäville tiedoille, rooliin perustuvan pääsynhallinnan (RBAC), kaksivaiheisen todennuksen (2FA) ja kattavan auditointilokauksen.
6. Vastuullinen & hallittu tekoäly: Emme kouluta tekoälymalleja asiakastiedoilla, jolloin asiakkaat voivat valita oman tekoälypalveluntarjoajansa samalla varmistaen inhimillisen valvonnan merkittävissä toiminnoissa.
7. Tietojen säilytys ja säilytysaika: Asiakkaat voivat hallita tietojen säilytys- ja säilytysaika-asetuksia, joihin sisältyy vaihtoehtoja EU-isännöinnille ja itse isännöidyille ratkaisuilla.
8. Alihankkijat: Käytämme rajallista määrää tarkastettuja alihankkijoita, varmistaen, että ne noudattavat tietosuojastandardeja, jotka ovat verrattavissa omiin standardeihimme.
9. Rikkomusvastine ja ilmoittaminen: Olemme perustaneet menettelyt turvallisuustapahtumien havaitsemiseksi ja niihin reagoimiseksi, varmistaen ajantasaisen ilmoittamisen asianomaisille asiakkaille.
10. Itse isännöity vaatimustenmukaisuus: Asiakkaat, jotka käyttävät itse isännöityä vaihtoehtoamme, hallitsevat täysin infrastruktuuriaan ja tietojen vaatimustenmukaisuutta.
11. Saavutettavuus: Pyrimme noudattamaan WCAG 2.1 AA -standardeja ja parannamme jatkuvasti saavutettavuutta.
12. Varmistukset ja tiekartta: Olemme linjassa GDPR:n, UK GDPR:n ja CCPA/CPRA:n kanssa tänään, ja SOC 2 Type II ja ISO 27001 -varmistukset ovat työn alla.
13. Haavoittuvuuksien ilmoittaminen: Kannustamme turvallisuushaavoittuvuuksien ilmoittamiseen ja sitoudumme hyvän tahdon mukaiseen, koordinoituun ilmoittamiseen.

Lisätietoja, mukaan lukien asiakirjapyynnöt, saat käymällä Trust Centerissämme tai ottamalla meihin suoraan yhteyttä.