Turvalisus ja usaldus
Mida suudame tõendada ja mida alles tõendame
See leht on IT-, õigus-, hanke- ja riskimeeskondadele. Olemasolevad tõendid on nimetatud. Kui töö on pooleli, näitab olek seda kontrollimata märgi kuvamise asemel.
Andmed jäävad Euroopa Liitu
Tootmisandmed ja varukoopiad asuvad EL-i piirkondades. Erandlik toe juurdepääs kinnitatakse ja logitakse.
Kehtiv · lepinguline tõendAI järgib samu kontrollimeetmeid
BRAIN loeb tegutseva rolli õigustega, kirjutab pärast kinnitust ja logib toimingu mõlemad pooled.
Juhitud · täpsusväitetaTurvalisus ja usaldus · Andmed jäävad Euroopa Liitu · Saadavust mõõdetakse, mitte ei reklaamita · AI järgib samu kontrollimeetmeid
- Sobib kõige paremini
- IT-, õigus-, hanke-, riski- ja andmekaitsemeeskonnad
- Igapäevane ülesanne
- Kontrolli enne kasutuselevõttu meetmeid, ulatust, dokumente ja veel puuduvaid tõendeid.
- Mida saate
- Ülevaade saadaolevatest kontrollidest, dokumentidest ja punktidest, mida tuleb veel kontrollida.
Seos teiste süsteemidega
Turvalisus ja usaldus ühendatud tootesüsteemis
Samad identiteedi-, õiguste- ja auditireeglid kehtivad põhikirje, AI abi, integratsioonide ja iga toote töövoo puhul.
Kuidas platvorm on kaitstud
Kuus kontrollitavalt kirjeldatud meedet
Iga väide nimetab midagi, mida ülevaataja saab paluda meeskonnal kliendi enda keskkonnas näidata.
Andmekaitse
Krüpteerimine edastamisel ja salvestamisel. Krüpteeritud varukoopiate taastamist testitakse ajakava järgi ning tõendid on saadaval taotluse alusel.
Privaatsus ja GDPR
Omnetic tegutseb kliendiandmete volitatud töötlejana. Andmetöötlusleping, töötlemisregistrid, säilitamine, kustutamine ja andmesubjekti taotlused järgivad lepingut.
Juurdepääsukontroll
Töötajate juurdepääs on piiratud rolli ja esindusega. Kasutusel võib olla ühekordne sisselogimine ning administraatoritel mitmeteguriline autentimine. Toe juurdepääs on minimaalsete õigustega, ajaliselt piiratud ja logitud.
Auditeeritavus
Kirjemuudatused säilitavad kasutaja, ajatempli ja eelmise väärtuse. Integratsioonikutsed ja AI kinnitused jagavad sama eksporditavat jälge.
Saadavus ja toimepidevus
Liiasusega taristu, intsidentide käsitlemise protsess ja dokumenteeritud taastamise eesmärgid. RTO ja RPO väärtused ootavad kinnitamist ning neid siin ei reklaamita.
Vastutustundlik AI
Autonoomia määratakse toimingu ja rolli kaupa. Ärilised sammud vajavad inimese kinnitust ning sisendid ja tulemused logitakse. Teenusepakkujate ja alamtöötlejate avaldamine on veel ootel.
Vastavus ja sertifitseerimine
Ühtegi märki ei kuvata enne tõendit
Sertifitseerimismärk on väide konkreetse üksuse ja ulatuse kohta. Reserveeritud kohad ei muutu standardinimedeks või logodeks.
Kehtiv
GDPR-i volitatud töötleja tingimused
Iga lepinguga väljastatakse andmetöötlusleping, sealhulgas lepingu tüüptingimused, kui toimub andmeedastus.
Kehtiv
Andmete asukoht EL-is
Tootmisandmed ja varukoopiad on majutatud lepingus nimetatud EL-i piirkondades. Väline toe juurdepääs vajab kinnitatud ja logitud erandit.
Lukustatud koht
Infoturbe sertifitseerimine
Märki, standardinime ega ulatust ei avaldata enne sertifikaadi ja hõlmatud üksuse kirjalikku kinnitamist.
Lukustatud koht
Sõltumatu kontrolli aruanne
Reserveeritud lõpetatud aruandele, mida saab jagada konfidentsiaalsuslepingu alusel. See ei tähenda, et audit on juba toimunud.
Usalduskeskus
Dokumendid ja nende hankimine
Mõned dokumendid on avalikud, mõned saadaval taotluse või konfidentsiaalsuslepingu alusel ja mõned veel valmimata. Ettevalmistatava dokumendi päringule peaks vastama kuupäevaga, mitte ebamäärase võimalusega.
Taotle dokumentiDocumentAccessStatus
Intsidendid ja kontakt
Kui midagi läheb valesti, kuuled sellest meilt
Saadavuse ajalugu kuulub olekulehele. Turvalisusega seotud intsidentidest teatatakse mõjutatud klientidele lepinguliste tähtaegade järgi, mitte ei peideta neid versiooniteatesse.
Olekuleht
Praegune olek teenuste kaupa ja jooksev intsidentide ajalugu. SLA näitaja on lepingus, mitte turunduses.
Taotle olekuajaluguTurvaküsimustik
Saada oma mall. Meeskond täidab selle, mitte ei nõua ostjalt meie oma vastuvõtmist.
Saada küsimustikHaavatavustest teatamine
security@omnetic.com. Allikas lubab kinnitust ühe tööpäeva jooksul ja nimetatud vastutajat.
Teatamise juhisedAlusta turvakontrolli varakult
Enamik viivitusi tekib küsimustikust, mis saabus pärast kasutuselevõtuplaani. Saada see juba piloodi ulatuse määramisel.
Räägi turvameeskonnagaUlatus
Ülevaadatavad üksused, turud, andmekategooriad ja integratsioonid.
Dokumendid
Mis peab olema avalik, taotluse alusel või konfidentsiaalsuslepingu alusel.
Küsimustik
Ostja enda kontrollimeetmete ja tõendite vorming.