Compliance — OpsIQ

Compliance — OpsIQ

OpsIQ verpflichtet sich zum Datenschutz, zur Sicherheit, zur KI-Governance und zur regulatorischen Bereitschaft. Unser Ansatz gewährleistet eine überprüfbare Compliance, mit einem Fokus auf Sicherheit durch Design, Datenschutzanpassung und geregelte KI. Wir halten einen ehrlichen Fahrplan bezüglich unseres Compliance-Status ein.

Wichtige Compliance-Bereiche:

1. Unser Ansatz zur Compliance: Datenschutz und Sicherheit sind integraler Bestandteil unseres Produkts. Wir sind derzeit mit der DSGVO, der UK DSGVO und dem CCPA/CPRA konform und kommunizieren transparent unseren Fortschritt bei Zertifizierungen wie SOC 2 Typ II und ISO/IEC 27001.
2. DSGVO & UK DSGVO: OpsIQ ist vollständig mit der DSGVO und der UK DSGVO konform und stellt sicher, dass wir personenbezogene Daten verantwortungsvoll und in Übereinstimmung mit diesen Vorschriften behandeln.
3. CCPA / CPRA: Für Einwohner Kaliforniens agiert OpsIQ als Dienstanbieter, der personenbezogene Informationen ausschließlich für geschäftliche Zwecke verarbeitet und Anfragen zu Verbraucherrechten unterstützt.
4. ePrivacy & Cookies: Wir bieten einen Datenverarbeitungszusatz (DPA) an, der die EU-Standardvertragsklauseln (SCCs) und den UK International Data Transfer Addendum (IDTA) umfasst.
5. Sicherheitsprogramm: Unsere Sicherheitsmaßnahmen umfassen AES-256-Verschlüsselung, TLS 1.3 für Daten im Transit, rollenbasierte Zugriffskontrolle (RBAC), Zwei-Faktor-Authentifizierung (2FA) und umfassende Protokollierung.
6. Verantwortliche & Geregelte KI: Wir trainieren keine KI-Modelle mit Kundendaten, sodass Kunden ihren KI-Anbieter wählen können, während wir menschliche Aufsicht für folgenschwere Entscheidungen sicherstellen.
7. Datenresidenz & Aufbewahrung: Kunden können die Einstellungen zur Datenresidenz und -aufbewahrung steuern, mit Optionen für EU-Hosting und selbstgehostete Lösungen.
8. Subunternehmer: Wir arbeiten mit einer begrenzten Anzahl von geprüften Subunternehmern zusammen, die sicherstellen, dass sie den Datenschutzstandards entsprechen, die unseren eigenen gleichwertig sind.
9. Reaktion auf Sicherheitsvorfälle & Benachrichtigung: Wir haben Verfahren zur Erkennung und Reaktion auf Sicherheitsvorfälle etabliert, um eine zeitnahe Benachrichtigung der betroffenen Kunden sicherzustellen.
10. Selbstgehostete Compliance-Position: Kunden, die unsere selbstgehostete Option nutzen, haben die volle Kontrolle über ihre Infrastruktur und die Daten-Compliance.
11. Zugänglichkeit: Wir streben die Einhaltung der WCAG 2.1 AA-Standards an und verbessern kontinuierlich die Zugänglichkeit.
12. Zertifizierungen & Fahrplan: Wir sind heute mit der DSGVO, der UK DSGVO und CCPA/CPRA in Einklang, mit SOC 2 Typ II und ISO 27001-Zertifizierungen in Arbeit.
13. Offenlegung von Sicherheitsanfälligkeiten: Wir ermutigen zur Meldung von Sicherheitsanfälligkeiten und verpflichten uns zu einer guten Glaubens- und koordinierten Offenlegung.

Für detailliertere Informationen, einschließlich Dokumentationsanfragen, besuchen Sie bitte unser Trust Center oder kontaktieren Sie uns direkt.