Efterlevnad — OpsIQ

Efterlevnad — OpsIQ

OpsIQ är engagerat i dataskydd, säkerhet, AI-styrning och regulatorisk beredskap. Vår strategi säkerställer efterlevnad som kan verifieras, med fokus på säkerhet genom design, integritetsanpassning och styrd AI. Vi upprätthåller en ärlig färdplan angående vår efterlevnadsstatus.

Nyckelområden för efterlevnad:

1. Vår strategi för efterlevnad: Integritet och säkerhet är integrerade i vår produkt. Vi är för närvarande anpassade till GDPR, UK GDPR och CCPA/CPRA, och vi kommunicerar öppet vår framsteg angående certifieringar som SOC 2 Typ II och ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ är helt anpassat till GDPR och UK GDPR, vilket säkerställer att vi hanterar personuppgifter ansvarsfullt och i enlighet med dessa regler.
3. CCPA / CPRA: För invånare i Kalifornien agerar OpsIQ som en tjänsteleverantör, som behandlar personlig information enbart för affärsändamål och stödjer konsumenträttighetsförfrågningar.
4. ePrivacy & Cookies: Vi tillhandahåller ett tillägg för databehandling (DPA) som inkluderar EU:s standardavtalsklausuler (SCC) och det brittiska internationella datatransfer-tillägget (IDTA).
5. Säkerhetsprogram: Våra säkerhetsåtgärder inkluderar AES-256-kryptering, TLS 1.3 för data under överföring, rollbaserad åtkomstkontroll (RBAC), tvåfaktorsautentisering (2FA) och omfattande revisionsloggning.
6. Ansvarsfull & Styrd AI: Vi tränar inte AI-modeller på kunddata, vilket gör att kunder kan välja sin AI-leverantör samtidigt som vi säkerställer mänsklig övervakning för konsekventa åtgärder.
7. Databostad & Bevarande: Kunder kan kontrollera inställningar för databostad och bevarande, med alternativ för EU-värdskap och självhostade lösningar.
8. Underleverantörer: Vi engagerar ett begränsat antal granskade underleverantörer, vilket säkerställer att de följer dataskyddsstandarder som är jämförbara med våra egna.
9. Incidenthantering & Meddelande: Vi har etablerat rutiner för att upptäcka och svara på säkerhetsincidenter, vilket säkerställer snabb meddelande till berörda kunder.
10. Självhostad efterlevnadsställning: Kunder som använder vårt självhostade alternativ har full kontroll över sin infrastruktur och dataskydd.
11. Tillgänglighet: Vi strävar efter att följa WCAG 2.1 AA-standarder och förbättrar kontinuerligt tillgängligheten.
12. Certifieringar & Färdplan: Vi är anpassade till GDPR, UK GDPR och CCPA/CPRA idag, med SOC 2 Typ II och ISO 27001-certifieringar under arbete.
13. Sårbarhetsrapportering: Vi uppmuntrar rapportering av säkerhetssårbarheter och åtar oss att göra god tro, koordinerad offentliggörande.

För mer detaljerad information, inklusive dokumentationsförfrågningar, vänligen besök vårt Trust Center eller kontakta oss direkt.