ציות — OpsIQ

ציות — OpsIQ

OpsIQ מחויבת להגנה על נתונים, אבטחה, ממשלת AI, ומוכנות לרגולציה. הגישה שלנו מבטיחה ציות שניתן לאמת, עם דגש על אבטחה בעיצוב, התאמה לפרטיות, ו-AI מנוהל. אנו שומרים על מפת דרכים כנה לגבי מצב הציות שלנו.

תחומי ציות מרכזיים:

1. הגישה שלנו לציות: פרטיות ואבטחה הם חלק אינטגרלי מהמוצר שלנו. אנו כרגע מתואמים עם GDPR, UK GDPR, ו-CCPA/CPRA, ואנו מתקשרים בצורה שקופה את ההתקדמות שלנו על הסמכות כמו SOC 2 Type II ו-ISO/IEC 27001.

1. GDPR ו-UK GDPR: OpsIQ מתואמת לחלוטין עם GDPR ו-UK GDPR, ומבטיחה שאנו מטפלים בנתונים אישיים באחריות ובציות לרגולציות אלו.

1. CCPA / CPRA: עבור תושבי קליפורניה, OpsIQ פועלת כספק שירותים, מעבדת מידע אישי אך ורק למטרות עסקיות ותומכת בבקשות זכויות צרכנים.

1. ePrivacy ועוגיות: אנו מספקים נספח עיבוד נתונים (DPA) הכולל סעיפים חוזיים סטנדרטיים של האיחוד האירופי (SCCs) ונספח העברת נתונים בינלאומית של הממלכה המאוחדת (IDTA).

1. תוכנית אבטחה: אמצעי האבטחה שלנו כוללים הצפנת AES-256, TLS 1.3 עבור נתונים בהעברה, בקרת גישה מבוססת תפקידים (RBAC), אימות דו-שלבי (2FA), ורישום ביקורת מקיף.

1. AI אחראי ומנוהל: אנו לא מאמנים מודלים של AI על נתוני לקוחות, ומאפשרים ללקוחות לבחור את ספק ה-AI שלהם תוך הבטחת פיקוח אנושי על פעולות משמעותיות.

1. מיקום נתונים ושימור: לקוחות יכולים לשלוט בהגדרות מיקום הנתונים ושימור, עם אפשרויות לאירוח באיחוד האירופי ופתרונות מאוחסנים בעצמם.

1. מעבדי משנה: אנו מעסיקים מספר מוגבל של מעבדי משנה שנבדקו, ומוודאים שהם עומדים בסטנדרטים של הגנת נתונים השווים לאלה שלנו.

1. תגובה להפרות והודעה: הקמנו נהלים לזיהוי ותגובה לאירועי אבטחה, ומוודאים הודעה בזמן ללקוחות המושפעים.

1. עמדת ציות מאוחסנת בעצמה: לקוחות המשתמשים באפשרות המאוחסנת בעצמם שומרים על שליטה מלאה על התשתית והציות לנתונים שלהם.

1. נגישות: אנו שואפים לעמוד בסטנדרטים של WCAG 2.1 AA ומשפרים באופן מתמשך את הנגישות.

1. הסמכות ומפת דרכים: אנו מתואמים עם GDPR, UK GDPR, ו-CCPA/CPRA כיום, עם הסמכות SOC 2 Type II ו-ISO 27001 בתהליך.

1. חשיפת פגיעויות: אנו מעודדים דיווח על פגיעויות אבטחה ומתחייבים לחשיפה מתואמת בתום לב.

למידע מפורט יותר, כולל בקשות לתיעוד, אנא בקרו במרכז האמון שלנו או צרו קשר ישיר.