Tietoturva ja luottamus

Mitä voimme todistaa ja mitä vielä todistamme.

Tämä sivu on IT-, laki-, hankinta- ja riskitiimeille. Kun näyttöä on, se nimetään. Kun työtä on jäljellä, tila kertoo siitä sen sijaan, että näyttäisimme merkin, jota kukaan ei ole tarkistanut.

Pyydä luottamusasiakirjoja Näytä asiakirjojen tila

Hallinta

Esimerkkiroolit ja se, mitä kukin voi tehdä omassa toimipaikassaan, muissa toimipaikoissa, konsernin P&L:ssä ja määrityksissä
Rooli	Oma toimipaikka	Muut toimipaikat
Myyntineuvoja	Luku · kirjoitus	–
Huoltoneuvoja	Luku · kirjoitus	Lue varasto
Toimipaikan johtaja	Täysi	Luku
Konsernin controller	Luku	Luku

Data pysyy Euroopan unionissa

Nykyinen · sopimusnäyttö

Tekoäly noudattaa samoja kontrolleja

BRAIN lukee toimivan roolin puitteissa, kirjoittaa hyväksynnän jälkeen ja kirjaa toiminnon molemmat osapuolet.

Sopii parhaiten: IT-, laki-, hankinta-, riski- ja tietosuojatiimeille
Operatiivinen tehtävä: Varmista kontrollit, laajuus, asiakirjat ja avoimet näytöt ennen käyttöönottoa.
Mitä saat: Katsaus käytettävissä oleviin kontrolleihin, asiakirjoihin ja vielä vahvistusta vaativiin kohtiin.

Järjestelmäsuhde

Tietoturva ja luottamus koko yhdistetyssä tuotejärjestelmässä

Samat identiteetti-, käyttöoikeus- ja auditointisäännöt kulkevat ydintietueen, tekoälyavustuksen, integraatioiden ja jokaisen tuotetyönkulun läpi.

Security & Trust

DMS Core

BRAIN

Open Platform

Tuotetyönkulut

Miten alusta on suojattu

Kuusi kontrollia kuvattuna riittävän selkeästi tarkistettaviksi

Jokainen lausuma nimeää asian, jonka tarkastaja voi pyytää tiimiä osoittamaan asiakkaan omassa ympäristössä.

Tietosuoja

Salaus siirron aikana ja levossa. Salattujen varmuuskopioiden palautus testataan aikataulun mukaisesti, ja näyttö on saatavilla pyynnöstä.

Yksityisyys ja GDPR

Omnetic toimii asiakkaan tietojen käsittelijänä. Tietojenkäsittelysopimus, käsittelytiedot, säilytys, poistaminen ja rekisteröityjen pyynnöt noudattavat sopimusta.

Pääsynhallinta

Henkilöstön pääsy rajataan roolin ja toimipaikan mukaan, SSO:lla siellä missä sitä käytetään, ja järjestelmänvalvojille käytetään MFA:ta. Tukikäyttö perustuu vähimpään oikeuteen, on määräaikaista ja kirjataan.

Auditointikelpoisuus

Tietueiden muutokset tallentavat käyttäjän, aikaleiman ja aiemman arvon. Integraatiokutsut ja tekoälyhyväksynnät jakavat vietävän jäljen.

Saatavuus ja häiriönsietokyky

Varmistettu infrastruktuuri, häiriöprosessi ja dokumentoidut palautumistavoitteet. RTO- ja RPO-arvot odottavat edelleen hyväksyntää, eikä niitä mainosteta täällä.

Vastuullinen tekoäly

Autonomia määritetään toiminto- ja roolikohtaisesti; kaupalliset vaiheet edellyttävät ihmisen hyväksyntää, ja syötteet sekä tulokset kirjataan. Toimittajien ja alikäsittelijöiden julkaiseminen on edelleen kesken.

Vaatimustenmukaisuus ja sertifiointi

Merkkiä ei näytetä ennen kuin näyttö on olemassa

Sertifiointimerkki on väite yhdestä organisaatiosta ja yhdestä laajuudesta. Varatut paikat eivät muutu standardien nimiksi tai logoiksi.

Voimassa

GDPR:n mukaiset käsittelijän ehdot

Tietojenkäsittelysopimus toimitetaan jokaisen sopimuksen yhteydessä, mukaan lukien vakiosopimuslausekkeet, kun siirto soveltuu.

Voimassa

EU-datan sijainti

Tuotantodata ja varmuuskopiot isännöidään sopimuksessa nimetyillä EU-alueilla. Ulkoinen tukikäyttö edellyttää hyväksyttyä ja kirjattua poikkeusta.

Lukittu paikka

Tietoturvasertifiointi

Merkkiä, standardin nimeä tai laajuutta ei julkaista, ennen kuin sertifikaatti ja sen kattama organisaatio on vahvistettu kirjallisesti.

Lukittu paikka

Riippumaton varmennusraportti

Varattu valmiille raportille, joka voidaan jakaa NDA:n nojalla. Tämä ei tarkoita, että auditointi olisi jo tehty.

Luottamuskeskus

Asiakirjat ja niiden hankkiminen

Osa asiakirjoista on julkisia, osa luovutetaan pyynnöstä tai NDA:n nojalla, ja osa ei ole vielä valmiita. Valmisteilla olevaa kohdetta koskevan pyynnön pitäisi palauttaa päivämäärä, ei ehkä-vastaus.

Pyydä asiakirja

DocumentAccessStatus

Häiriöt ja yhteystiedot

Kun jokin menee pieleen, kuulet siitä meiltä

Saatavuushistoria kuuluu tilasivulle. Tietoturvaan liittyvistä häiriöistä ilmoitetaan asiakkaille, joihin ne vaikuttavat, sopimuksen mukaisissa määräajoissa, eikä niitä piiloteta julkaisutiedotteeseen.

Tilasivu

Nykyinen tila palvelukohtaisesti ja jatkuva häiriöhistoria. SLA-luku on sopimuksessa, ei markkinoinnissa.

Pyydä tilahistoria

Tietoturvakysely

Lähetä oma mallipohjasi. Tiimi täyttää sen sen sijaan, että vaatisi ostajaa hyväksymään meidän mallimme.

Lähetä kysely

Haavoittuvuusilmoitukset

security@omnetic.com. Lähteen mukaan kuittaus annetaan yhden työpäivän kuluessa ja vastuuhenkilö nimetään.

Ilmoitusohjeet

Aloita tietoturvatarkastus varhain

Useimmat viiveet johtuvat kyselystä, joka saapui käyttöönoton suunnitelman jälkeen. Lähetä se, kun pilottia vielä rajataan.

Keskustele tietoturvasta

Laajuus
Tarkasteltavat organisaatiot, markkinat, tietoluokat ja integraatiot.
Asiakirjat
Minkä on oltava julkista, saatavilla pyynnöstä tai NDA:n nojalla.
Kysely
Ostajan oma kontrolli- ja näyttömuoto.