Overholdelse — OpsIQ

Overhold — OpsIQ

OpsIQ er forpliktet til databeskyttelse, sikkerhet, AI-styring og regulatorisk beredskap. Vår tilnærming sikrer overholdelse som kan verifiseres, med fokus på sikkerhet ved design, personvernjustering og styrt AI. Vi opprettholder en ærlig veikart angående vår overholdelsesstatus.

Nøkkelområder for overholdelse:

1. Vår tilnærming til overholdelse: Personvern og sikkerhet er integrert i vårt produkt. Vi er for tiden i samsvar med GDPR, UK GDPR og CCPA/CPRA, og vi kommuniserer åpent om vår fremgang på sertifiseringer som SOC 2 Type II og ISO/IEC 27001.

1. GDPR & UK GDPR: OpsIQ er fullt i samsvar med GDPR og UK GDPR, og sikrer at vi håndterer personopplysninger ansvarlig og i samsvar med disse forskriftene.

1. CCPA / CPRA: For innbyggere i California fungerer OpsIQ som en tjenesteleverandør, som behandler personlig informasjon utelukkende for forretningsformål og støtter forespørsel om forbrukerrettigheter.

1. ePrivacy & Cookies: Vi tilbyr et databehandlingsvedlegg (DPA) som inkluderer EU-standard kontraktsklausuler (SCCs) og det britiske internasjonale datatransfervedlegget (IDTA).

1. Sikkerhetsprogram: Våre sikkerhetstiltak inkluderer AES-256 kryptering, TLS 1.3 for data i transitt, rollebasert tilgangskontroll (RBAC), to-faktor autentisering (2FA) og omfattende revisjonslogging.

1. Ansvarlig & Styrt AI: Vi trener ikke AI-modeller på kundedata, noe som lar kundene velge sin AI-leverandør samtidig som vi sikrer menneskelig tilsyn for konsekvenshandlinger.

1. Databosted & Bevaring: Kunder kan kontrollere innstillinger for databosted og bevaring, med alternativer for EU-vert og selvhostede løsninger.

1. Underleverandører: Vi engasjerer et begrenset antall vurderte underleverandører, og sikrer at de overholder databeskyttelsesstandarder som er lik våre egne.

1. Bruddrespons & Varsling: Vi har etablert prosedyrer for å oppdage og svare på sikkerhetshendelser, og sikrer rettidig varsling til berørte kunder.

1. Selvhostet overholdelsesstatus: Kunder som bruker vårt selvhostede alternativ har full kontroll over sin infrastruktur og databehandling.

1. Tilgjengelighet: Vi streber etter å overholde WCAG 2.1 AA-standarder og forbedrer kontinuerlig tilgjengeligheten.

1. Sertifiseringer & Veikart: Vi er i samsvar med GDPR, UK GDPR og CCPA/CPRA i dag, med SOC 2 Type II og ISO 27001-sertifiseringer under arbeid.

1. Sårbarhetsrapportering: Vi oppfordrer til rapportering av sikkerhetssårbarheter og forplikter oss til god tro, koordinert avsløring.

For mer detaljert informasjon, inkludert dokumentasjonsforespørsel, vennligst besøk vårt tillitsenter eller kontakt oss direkte.