Відповідність — OpsIQ

Відповідність — OpsIQ

OpsIQ прагне до захисту даних, безпеки, управління ШІ та готовності до регуляцій. Наш підхід забезпечує відповідність, яка може бути перевірена, з акцентом на безпеку за дизайном, узгодженням конфіденційності та керованим ШІ. Ми підтримуємо чесну дорожню карту щодо нашого статусу відповідності.

Ключові області відповідності:

1. Наш підхід до відповідності: Конфіденційність і безпека є невід'ємною частиною нашого продукту. Ми наразі узгоджені з GDPR, UK GDPR та CCPA/CPRA, і ми прозоро повідомляємо про наш прогрес у сертифікаціях, таких як SOC 2 Type II та ISO/IEC 27001.
2. GDPR та UK GDPR: OpsIQ повністю узгоджений з GDPR та UK GDPR, забезпечуючи відповідальне оброблення особистих даних відповідно до цих регуляцій.
3. CCPA / CPRA: Для жителів Каліфорнії OpsIQ діє як постачальник послуг, обробляючи особисту інформацію виключно для бізнес-цілей та підтримуючи запити прав споживачів.
4. ePrivacy та Cookies: Ми надаємо Додаток до обробки даних (DPA), який включає Стандартні контрактні положення ЄС (SCC) та Додаток до міжнародного перенесення даних Великобританії (IDTA).
5. Програма безпеки: Наші заходи безпеки включають шифрування AES-256, TLS 1.3 для даних у русі, контроль доступу на основі ролей (RBAC), двофакторну аутентифікацію (2FA) та всебічне ведення журналу аудиту.
6. Відповідальний та керований ШІ: Ми не навчаємо моделі ШІ на даних клієнтів, дозволяючи клієнтам обирати свого постачальника ШІ, забезпечуючи при цьому людський контроль за наслідковими діями.
7. Резиденція даних та зберігання: Клієнти можуть контролювати налаштування резиденції даних та зберігання, з можливостями для хостингу в ЄС та самостійно хостованих рішень.
8. Субпідрядники: Ми залучаємо обмежену кількість перевірених субпідрядників, забезпечуючи їх дотримання стандартів захисту даних, еквівалентних нашим.
9. Відповідь на порушення та сповіщення: Ми встановили процедури для виявлення та реагування на інциденти безпеки, забезпечуючи своєчасне сповіщення постраждалих клієнтів.
10. Позиція щодо самостійної відповідності: Клієнти, які використовують наш варіант самостійного хостингу, мають повний контроль над своєю інфраструктурою та відповідністю даних.
11. Доступність: Ми прагнемо до відповідності стандартам WCAG 2.1 AA та постійно покращуємо доступність.
12. Сертифікації та дорожня карта: Ми сьогодні узгоджені з GDPR, UK GDPR та CCPA/CPRA, з сертифікаціями SOC 2 Type II та ISO 27001 у процесі.
13. Розкриття вразливостей: Ми заохочуємо повідомлення про вразливості безпеки та зобов'язуємося до добросовісного, координованого розкриття.

Для отримання більш детальної інформації, включаючи запити на документацію, будь ласка, відвідайте наш Центр довіри або зв'яжіться з нами безпосередньо.