Compliance — OpsIQ

Compliance — OpsIQ

OpsIQ zet zich in voor gegevensbescherming, beveiliging, AI-governance en naleving van regelgeving. Onze aanpak zorgt voor naleving die kan worden geverifieerd, met een focus op beveiliging door ontwerp, privacy-afstemming en beheerde AI. We onderhouden een eerlijke roadmap met betrekking tot onze nalevingsstatus.

Belangrijke Nalevingsgebieden:

1. Onze Aanpak tot Naleving: Privacy en beveiliging zijn integraal onderdeel van ons product. We zijn momenteel afgestemd op GDPR, UK GDPR en CCPA/CPRA, en we communiceren transparant over onze voortgang met certificeringen zoals SOC 2 Type II en ISO/IEC 27001.
2. GDPR & UK GDPR: OpsIQ is volledig afgestemd op GDPR en UK GDPR, wat ervoor zorgt dat we persoonlijke gegevens verantwoordelijk en in overeenstemming met deze regelgeving verwerken.
3. CCPA / CPRA: Voor inwoners van Californië fungeert OpsIQ als een Service Provider, die persoonlijke informatie uitsluitend voor zakelijke doeleinden verwerkt en verzoeken om consumentenrechten ondersteunt.
4. ePrivacy & Cookies: We bieden een Data Processing Addendum (DPA) dat EU Standaardcontractbepalingen (SCC's) en de UK International Data Transfer Addendum (IDTA) omvat.
5. Beveiligingsprogramma: Onze beveiligingsmaatregelen omvatten AES-256 encryptie, TLS 1.3 voor gegevens in transit, rolgebaseerde toegangscontrole (RBAC), twee-factor authenticatie (2FA) en uitgebreide auditlogging.
6. Verantwoord & Beheerd AI: We trainen geen AI-modellen op klantgegevens, waardoor klanten hun AI-provider kunnen kiezen terwijl we menselijke controle voor belangrijke acties waarborgen.
7. Gegevensresidentie & Bewaartermijn: Klanten kunnen de instellingen voor gegevensresidentie en bewaartermijn beheren, met opties voor EU-hosting en zelfgehoste oplossingen.
8. Subverwerkers: We werken samen met een beperkt aantal goedgekeurde subverwerkers, die ervoor zorgen dat ze voldoen aan gegevensbeschermingsnormen die gelijkwaardig zijn aan de onze.
9. Reactie op Inbreuken & Meldingen: We hebben procedures vastgesteld voor het detecteren en reageren op beveiligingsincidenten, zodat we tijdig melding kunnen maken aan de getroffen klanten.
10. Zelfgehoste Compliance Houding: Klanten die onze zelfgehoste optie gebruiken, hebben volledige controle over hun infrastructuur en gegevenscompliance.
11. Toegankelijkheid: We streven naar naleving van de WCAG 2.1 AA-normen en verbeteren de toegankelijkheid continu.
12. Certificeringen & Roadmap: We zijn vandaag de dag in overeenstemming met GDPR, UK GDPR en CCPA/CPRA, met SOC 2 Type II en ISO 27001 certificeringen in uitvoering.
13. Kwetsbaarheidsmelding: We moedigen het melden van beveiligingskwetsbaarheden aan en committeren ons aan goede trouw, gecoördineerde openbaarmaking.

Voor meer gedetailleerde informatie, inclusief documentatieverzoeken, bezoek ons Trust Center of neem rechtstreeks contact met ons op.