Zgodność — OpsIQ

Zgodność — OpsIQ

OpsIQ zobowiązuje się do ochrony danych, bezpieczeństwa, zarządzania AI oraz gotowości regulacyjnej. Nasze podejście zapewnia zgodność, która może być weryfikowana, z naciskiem na bezpieczeństwo w projektowaniu, dostosowanie do prywatności i zarządzaną AI. Utrzymujemy uczciwą mapę drogową dotyczącą naszego statusu zgodności.

Kluczowe obszary zgodności:

1. Nasze podejście do zgodności: Prywatność i bezpieczeństwo są integralną częścią naszego produktu. Obecnie jesteśmy zgodni z GDPR, UK GDPR oraz CCPA/CPRA, a nasze postępy w zakresie certyfikacji, takich jak SOC 2 Type II i ISO/IEC 27001, komunikujemy w sposób przejrzysty.
2. GDPR i UK GDPR: OpsIQ jest w pełni zgodny z GDPR i UK GDPR, zapewniając odpowiedzialne przetwarzanie danych osobowych zgodnie z tymi regulacjami.
3. CCPA / CPRA: Dla mieszkańców Kalifornii, OpsIQ działa jako dostawca usług, przetwarzając dane osobowe wyłącznie w celach biznesowych i wspierając żądania praw konsumentów.
4. ePrivacy i pliki cookie: Oferujemy Dodatek do Przetwarzania Danych (DPA), który zawiera standardowe klauzule umowne UE (SCC) oraz Dodatek do Międzynarodowego Przesyłania Danych w Wielkiej Brytanii (IDTA).
5. Program bezpieczeństwa: Nasze środki bezpieczeństwa obejmują szyfrowanie AES-256, TLS 1.3 dla danych w tranzycie, kontrolę dostępu opartą na rolach (RBAC), uwierzytelnianie dwuskładnikowe (2FA) oraz kompleksowe rejestrowanie audytów.
6. Odpowiedzialna i zarządzana AI: Nie szkolimy modeli AI na danych klientów, pozwalając klientom wybierać swojego dostawcę AI, jednocześnie zapewniając nadzór ludzki nad istotnymi działaniami.
7. Rezydencja danych i przechowywanie: Klienci mogą kontrolować ustawienia rezydencji danych i przechowywania, z opcjami hostingu w UE i rozwiązaniami samodzielnie hostowanymi.
8. Podwykonawcy: Angażujemy ograniczoną liczbę zweryfikowanych podwykonawców, zapewniając, że przestrzegają standardów ochrony danych równych naszym.
9. Reakcja na naruszenia i powiadomienia: Ustanowiliśmy procedury wykrywania i reagowania na incydenty bezpieczeństwa, zapewniając terminowe powiadomienie dotkniętych klientów.
10. Stan zgodności w przypadku samodzielnego hostingu: Klienci korzystający z naszej opcji samodzielnego hostingu mają pełną kontrolę nad swoją infrastrukturą i zgodnością danych.
11. Dostępność: Dążymy do zgodności z normami WCAG 2.1 AA i nieustannie poprawiamy dostępność.
12. Certyfikaty i plan działania: Jesteśmy zgodni z GDPR, UK GDPR oraz CCPA/CPRA, a certyfikaty SOC 2 Type II i ISO 27001 są w trakcie realizacji.
13. Ujawnianie luk w zabezpieczeniach: Zachęcamy do zgłaszania luk w zabezpieczeniach i zobowiązujemy się do dobrej wiary oraz skoordynowanego ujawniania.

Aby uzyskać bardziej szczegółowe informacje, w tym prośby o dokumentację, odwiedź nasze Centrum Zaufania lub skontaktuj się z nami bezpośrednio.