Security & Trust
Wat mir beweise kënnen, a wat mir nach beweisen.
Dës Säit ass fir IT, Recht, Aschaf a Risiko. Wou Evidenz existéiert, gëtt se benannt. Wou nach Aarbecht bleift, seet de Status dat, amplaz eng Badge ze weisen, déi keen iwwerpréift huet.
Donnéeë bleiwen an der Europäescher Unioun
Produktiounsdonnéeën a Backupen benotzen EU-Regiounen; ausnahmweisen Supportzougang gëtt genehmegt a protokolléiert.
Aktuell · VertragsevidenzKI suivéiert déiselwecht Kontrollen
BRAIN liest ënner der aktiver Roll, schreift no der Genehmegung a protokolléiert allen zwee Säiten vun der Aktioun.
Gestéiert · keng GenauegkeetsaussoenSecurity & Trust · Donnéeë bleiwen an der Europäescher Unioun · D'Disponibilitéit gëtt gemooss, net ugepresen · KI suivéiert déiselwecht Kontrollen
- Am beschte gëeegent fir
- IT-, Rechts-, Aschaf-, Risiko- an Dateschutzteamen
- Operationnellen Optrag
- Kontrollen, Ëmfang, Dokumenter an oppe Evidenz virum Ausroll verifizéieren.
- Wat Dir kritt
- Eng Iwwersiicht vun de Kontrollen, Dokumenter a verfügbare Punkte, déi nach musse gepréift ginn.
Systembezéiung
Security & Trust am verbonne Produktsystem
Déiselwecht Identitéits-, Berechtegungs- an Auditreegele reesen duerch den Haaptdossier, d'KI-Ënnerstëtzung, d'Integratiounen an all Produktworkflow.
Wéi d'Plattform geschützt ass
Sechs Kontrollen, esou einfach beschriwwen, datt een se kontrolléiere kann
All Aussoen nennt eppes, wat e Reviewer dem Team ka froen ze weisen, an der eegener Ëmgéigend vum Client.
Dateschutz
Verschlësselung ënnerwee an am Rou. Verschlësselt Backups ginn no engem Zäitplang mat enger Restauratioun getest, mat Evidenz op Ufro disponibel.
Confidentialitéit an DSGVO
Omnetic handelt als Veraarbechter fir Clientdaten. Den DPA, d'Veraarbechtungsprotokoller, d'Opbewahrung, d'Läschung an d'Ufroen vun de betraffene Persoune suivéieren de Kontrakt.
Zougangskontrollen
Personalzougang no Roll a Standuert ofgegrenzt, SSO wou benotzt, a MFA fir Administrateuren. Supportzougang ass um mannste néidege Recht, zäitlech limitéiert a protokolléiert.
Auditéierbarkeet
Dossierännerungen späichere Benotzer, Zäitmark a viregen Wäert. Integratiounsopruff a KI-Genehmegunge deelen déi exportéierbar Astréch.
Disponibilitéit a Resilienz
Redundant Infrastruktur, en Incidentprozess a dokumentéiert Erhuelungsziler. RTO- a RPO-Wäerter waarden nach op d'Fräigab a ginn hei net publizéiert.
Verantwortungsvoll KI
D'Autonomie gëtt pro Aktioun a Roll agestallt; kommerziell Schrëtt brauchen eng mënschlech Genehmegung, an Aginn a Resultater ginn protokolléiert. D'Publikatioun vum Provider a vun de Sous-Veraarbechter bleift nach ausstoend.
Konformitéit a Zertifizéierung
Keng Badge erschéngt, bis d'Evidenz do ass
E Zertifizéierungszeeche ass eng Aussoen iwwer eng Entitéit an ee Scope. Reservéiert Plazen ginn net zu Standardnimm oder Logoen.
A Kraaft
DSGVO-Veraarbechterbedingungen
En DPA gëtt mat all Kontrakt ausgestallt, mat Standardvertragsklosele wou eng Iwwerdroung gëllt.
A Kraaft
EU-Datenresidenz
Produktiounsdonnéeën a Backups ginn an EU-Regioune gehost, déi am Kontrakt benannt sinn. Externen Supportzougang brauch eng genehmegt a protokolléiert Ausnam.
Gespaarte Plaz
Zertifizéierung fir Informatiounssécherheet
Kee Zeeche, Standardnumm oder Ëmfang gëtt publizéiert, bis d'Zertifikat an déi ofgedeckt Entitéit schrëftlech bestätegt sinn.
Gespaarte Plaz
Onofhängegen Assurance-Bericht
Reservéiert fir e fäerdege Bericht, deen ënner NDA gedeelt ka ginn. Et implizéiert net, datt en Audit scho stattfonnt huet.
Vertrauenszentrum
Dokumenter, a wéi Dir se kritt
E puer Dokumenter sinn ëffentlech, e puer ginn op Ufro oder ënner NDA verëffentlecht, an e puer sinn nach net prett. Eng Ufro fir en Element a Preparatioun sollt en Datum zréckginn, kee «vläicht».
En Dokument ufroenDocumentAccessStatus
Incidenter a Kontakt
Wa geet eppes schif, héiert Dir et vun eis
D'Disponibilitéitshistorik gehéiert op d'Statussäit. Sécherheetsrelevant Incidenter ginn de betraffene Clienten no de vertragleche Fristen gemellt, net an enger Release-Note verstoppt.
Statussäit
Aktuellen Zoustand pro Service an eng lafend Incidentshistorik. D'SLA-Zuel steet am Kontrakt, net am Marketing.
Statushistorik ufroenSécherheetsquestionnaire
Schéckt Är eege Virlag. D'Team fëllt en aus, amplaz drop ze bestoen, datt e Keefer eise akzeptéiert.
E Questionnaire schéckenVerwonnbarkeetsberichter
security@omnetic.com. D'Quell seet eng Bestätegung bannent engem Aarbechtsdag an en benannten Verantwortlechen.
Richtlinnen zum MellenFänkt d'Sécherheetsiwwerpréiwung fréi un
Déi meescht Verspéidunge kommen aus engem Questionnaire, dee no dem Ausrollplang ukoum. Schéckt en, wärend de Pilot ofgegrenzt gëtt.
Mat der Sécherheet schwätzenËmfang
Entitéiten, Mäert, Datekategorien an Integratiounen an der Iwwerpréiwung.
Dokumenter
Wat muss ëffentlech, op Ufro oder ënner NDA sinn.
Questionnaire
D'eegent Kontroll- an Evidenzformat vum Keefer.