Security & Trust
Hvad vi kan bevise, og hvad vi stadig beviser.
Denne side er til IT, jura, indkøb og risiko. Hvor dokumentation findes, navngives den. Hvor arbejde resterer, siger statussen det, i stedet for at vise et badge, ingen har kontrolleret.
Data forbliver i Den Europæiske Union
Produktionsdata og sikkerhedskopier bruger EU-regioner; undtagelsesvis supportadgang godkendes og logges.
Nuværende · kontraktbevisAI følger de samme kontroller
BRAIN læser under den udførende rolle, skriver efter godkendelse og logger begge sider af handlingen.
Styret · ingen nøjagtighedspåstandSecurity & Trust · Data forbliver i Den Europæiske Union · Tilgængelighed måles, ikke annonceres · AI følger de samme kontroller
- Bedst egnet til
- IT-, juridiske, indkøbs-, risiko- og databeskyttelsesteams
- Driftsopgave
- Verificér kontroller, omfang, dokumenter og åbne beviser før udrulning.
- Hvad du får
- En gennemgang af tilgængelige kontroller, dokumenter og punkter, der stadig kræver verifikation.
Systemforhold
Security & Trust på tværs af det forbundne produktsystem
De samme identitets-, rettigheds- og revisionsregler følger med gennem kernerecorden, AI-assistance, integrationer og hver produktarbejdsgang.
Hvordan platformen er beskyttet
Seks kontroller, beskrevet enkelt nok til at kontrollere
Hver erklæring nævner noget, en gennemgående person kan bede teamet demonstrere i kundens eget miljø.
Databeskyttelse
Kryptering under overførsel og i hvile. Krypterede sikkerhedskopier gendannelsestestes efter en tidsplan, med dokumentation tilgængelig på anmodning.
Privatliv og GDPR
Omnetic optræder som databehandler for kundedata. DPA'en, behandlingsregistre, opbevaring, sletning og anmodninger fra registrerede følger kontrakten.
Adgangskontrol
Rolle- og lokationsafgrænset medarbejderadgang, SSO hvor det bruges, og MFA til administratorer. Supportadgang er mindst-privilegeret, tidsbegrænset og logget.
Reviderbarhed
Recordændringer gemmer brugeren, tidsstemplet og den tidligere værdi. Integrationskald og AI-godkendelser deler det eksporterbare spor.
Tilgængelighed og modstandsdygtighed
Redundant infrastruktur, en hændelsesproces og dokumenterede genoprettelsesmål. RTO- og RPO-værdier afventer stadig underskrift og annonceres ikke her.
Ansvarlig AI
Autonomi fastsættes pr. handling og rolle; kommercielle trin kræver menneskelig godkendelse, og input og resultater logges. Offentliggørelse af udbyder og underdatabehandler afventer stadig.
Compliance og certificering
Intet badge vises, før dokumentationen gør
Et certificeringsmærke er en påstand om én enhed og ét omfang. Reserverede pladser bliver ikke til standardnavne eller logoer.
I kraft
GDPR-databehandlervilkår
En DPA udstedes med hver kontrakt, inklusive standardkontraktbestemmelser, hvor en overførsel gælder.
I kraft
EU-datalokation
Produktionsdata og sikkerhedskopier hostes i EU-regioner navngivet i kontrakten. Ekstern supportadgang kræver en godkendt, logget undtagelse.
Låst plads
Certificering af informationssikkerhed
Intet mærke, standardnavn eller omfang offentliggøres, før certifikatet og den dækkede enhed er bekræftet skriftligt.
Låst plads
Uafhængig assurancerapport
Reserveret til en gennemført rapport, der kan deles under NDA. Det antyder ikke, at en revision allerede har fundet sted.
Trust center
Dokumenter, og hvordan man får dem
Nogle dokumenter er offentlige, nogle udleveres på anmodning eller under NDA, og nogle er ikke klar. En anmodning om et element under udarbejdelse bør returnere en dato, ikke et måske.
Anmod om et dokumentDocumentAccessStatus
Hændelser og kontakt
Når noget går galt, hører I det fra os
Tilgængelighedshistorik hører hjemme på statussiden. Sikkerhedsrelevante hændelser meddeles berørte kunder inden for kontraktlige tidsrammer, ikke skjult i en udgivelsesnote.
Statusside
Nuværende tilstand pr. tjeneste og en rullende hændelseshistorik. SLA-tallet bor i kontrakten, ikke i markedsføringen.
Anmod om statushistorikSikkerhedsspørgeskema
Send jeres egen skabelon. Teamet udfylder det i stedet for at insistere på, at en køber accepterer vores.
Send et spørgeskemaSårbarhedsrapporter
security@omnetic.com. Kilden angiver bekræftelse inden for én arbejdsdag og en navngiven ejer.
Retningslinjer for rapporteringStart sikkerhedsgennemgangen tidligt
De fleste forsinkelser kommer fra et spørgeskema, der ankom efter udrulningsplanen. Send det, mens pilotprojektet stadig defineres.
Tal med sikkerhedOmfang
Enheder, markeder, datakategorier og integrationer under gennemgang.
Dokumenter
Hvad der skal være offentligt, på anmodning eller under NDA.
Spørgeskema
Køberens eget kontrol- og dokumentationsformat.