Shoda — OpsIQ

Shoda — OpsIQ

OpsIQ sa zaväzuje k ochrane údajov, bezpečnosti, správe AI a pripravenosti na regulácie. Náš prístup zabezpečuje overiteľnú shodu, so zameraním na bezpečnosť od návrhu, súlad s ochranou súkromia a riadenú AI. Udržiavame čestnú cestovnú mapu týkajúcu sa nášho stavu shody.

Kľúčové oblasti shody:

1. Náš prístup k shode: Ochrana súkromia a bezpečnosť sú neoddeliteľnou súčasťou nášho produktu. V súčasnosti sme v súlade s GDPR, UK GDPR a CCPA/CPRA a transparentne komunikujeme náš pokrok v certifikáciách ako SOC 2 Type II a ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ je plne v súlade s GDPR a UK GDPR, čo zabezpečuje, že s osobnými údajmi zaobchádzame zodpovedne a v súlade s týmito predpismi.
3. CCPA / CPRA: Pre obyvateľov Kalifornie, OpsIQ pôsobí ako poskytovateľ služieb, spracovávajúci osobné informácie výlučne na obchodné účely a podporujúci požiadavky na práva spotrebiteľov.
4. ePrivacy & Cookies: Poskytujeme dodatok k spracovaniu údajov (DPA), ktorý obsahuje štandardné zmluvné doložky EÚ (SCC) a dodatok k medzinárodnému prenosu údajov UK (IDTA).
5. Bezpečnostný program: Naše bezpečnostné opatrenia zahŕňajú šifrovanie AES-256, TLS 1.3 pre údaje v prenose, riadenie prístupu na základe rolí (RBAC), dvojfaktorovú autentifikáciu (2FA) a komplexné auditné protokoly.
6. Zodpovedná a riadená AI: Neučíme AI modely na zákazníckych údajoch, čo umožňuje zákazníkom vybrať si svojho poskytovateľa AI, pričom zabezpečujeme ľudský dohľad nad následnými akciami.
7. Umiestnenie a uchovávanie údajov: Zákazníci môžu ovládať nastavenia umiestnenia a uchovávania údajov, s možnosťami pre hosting v EÚ a samostatne hostené riešenia.
8. Subspracovatelia: Zapájame obmedzený počet overených subspracovateľov, pričom zabezpečujeme, aby dodržiavali štandardy ochrany údajov, ktoré sú ekvivalentné našim vlastným.
9. Reakcia na porušenie a oznámenie: Zriadili sme postupy na detekciu a reakciu na bezpečnostné incidenty, pričom zabezpečujeme včasné oznámenie postihnutým zákazníkom.
10. Postoj k dodržiavaniu predpisov pri samostatnom hostovaní: Zákazníci používajúci našu možnosť samostatného hostovania majú plnú kontrolu nad svojou infraštruktúrou a dodržiavaním predpisov o údajoch.
11. Prístupnosť: Usilujeme sa o dodržiavanie štandardov WCAG 2.1 AA a neustále zlepšujeme prístupnosť.
12. Certifikácie a plán: Dnes sme v súlade s GDPR, UK GDPR a CCPA/CPRA, pričom certifikácie SOC 2 Type II a ISO 27001 sú v procese.
13. Oznámenie o zraniteľnostiach: Podporujeme hlásenie bezpečnostných zraniteľností a zaväzujeme sa k dobrému úmyslu a koordinovanému oznámeniu.

Pre podrobnejšie informácie, vrátane požiadaviek na dokumentáciu, navštívte naše Centrum dôvery alebo nás kontaktujte priamo.