Megfelelés — OpsIQ

Megfelelés — OpsIQ

OpsIQ elkötelezett az adatvédelem, biztonság, AI irányítás és szabályozási felkészültség mellett. Megközelítésünk biztosítja a verifikálható megfelelést, a biztonságra, mint tervezési alapelvre, a magánélet védelmére és a szabályozott AI-ra összpontosítva. Őszinte ütemtervet tartunk fenn a megfelelőségi státuszunkkal kapcsolatban.

Kulcsfontosságú Megfelelési Területek:

1. Megközelítésünk a Megfeleléshez: A magánélet és a biztonság szerves része a termékünknek. Jelenleg összhangban vagyunk a GDPR, az Egyesült Királyság GDPR és a CCPA/CPRA előírásaival, és átláthatóan kommunikáljuk a tanúsítványokkal kapcsolatos előrehaladásunkat, mint például a SOC 2 Type II és az ISO/IEC 27001.
2. GDPR & UK GDPR: Az OpsIQ teljes mértékben összhangban van a GDPR és az Egyesült Királyság GDPR előírásaival, biztosítva, hogy a személyes adatokat felelősségteljesen és a szabályozásoknak megfelelően kezeljük.
3. CCPA / CPRA: Kaliforniai lakosok számára az OpsIQ Szolgáltatóként működik, a személyes információkat kizárólag üzleti célokra dolgozza fel, és támogatja a fogyasztói jogokkal kapcsolatos kérelmeket.
4. ePrivacy & Cookie-k: Adatfeldolgozási Kiegészítőt (DPA) biztosítunk, amely tartalmazza az EU Szabványos Szerződési Klauzuláit (SCC) és az Egyesült Királyság Nemzetközi Adatátviteli Kiegészítőjét (IDTA).
5. Biztonsági Program: Biztonsági intézkedéseink közé tartozik az AES-256 titkosítás, a TLS 1.3 az átvitt adatokhoz, a szerepkör alapú hozzáférés-vezérlés (RBAC), a kétfaktoros hitelesítés (2FA) és a részletes audit naplózás.
6. Felelős & Szabályozott AI: Nem képezzük az AI modelleket ügyféladatokon, lehetővé téve az ügyfelek számára, hogy válasszák ki az AI szolgáltatójukat, miközben biztosítjuk az emberi felügyeletet a következményekkel járó intézkedésekhez.
7. Adatlakóhely & Megtartás: Az ügyfelek irányíthatják az adatlakóhely és a megtartási beállításokat, lehetőségekkel az EU-s tárhelyre és az önállóan üzemeltetett megoldásokra.
8. Alvállalkozók: Korlátozott számú ellenőrzött alvállalkozót vonunk be, biztosítva, hogy megfeleljenek az adatvédelmi szabványoknak, amelyek egyenértékűek a sajátunkkal.
9. Sértésre Válaszadás & Értesítés: Megalapított eljárásaink vannak a biztonsági események észlelésére és kezelésére, biztosítva az érintett ügyfelek időben történő értesítését.
10. Önállóan Üzemeltetett Megfelelési Állapot: Az önállóan üzemeltetett lehetőséget használó ügyfelek teljes ellenőrzést gyakorolhatnak az infrastruktúrájuk és az adatmegfelelőségük felett.
11. Hozzáférhetőség: Arra törekszünk, hogy megfeleljünk a WCAG 2.1 AA szabványoknak, és folyamatosan javítjuk a hozzáférhetőséget.
12. Tanúsítványok & Ütemterv: Jelenleg összhangban vagyunk a GDPR, az Egyesült Királyság GDPR és a CCPA/CPRA előírásaival, a SOC 2 Type II és az ISO 27001 tanúsítványok folyamatban vannak.
13. Sebezhetőségi Kinyilatkoztatás: Bátorítjuk a biztonsági sebezhetőségek bejelentését, és elkötelezzük magunkat a jóhiszemű, koordinált kinyilatkoztatás mellett.

A részletesebb információkért, beleértve a dokumentációs kéréseket, kérjük, látogasson el a Bizalmi Központunkba, vagy lépjen kapcsolatba velünk közvetlenül.