Varnost in zaupanje
Kaj lahko dokažemo in kaj še dokazujemo.
Ta stran je za ekipe IT, pravne službe, nabave in upravljanja tveganj. Kjer dokaz obstaja, je naveden. Kjer delo še poteka, to pove status, namesto da bi prikazali značko, ki je nihče ni preveril.
Podatki ostanejo v Evropski uniji
Produkcijski podatki in varnostne kopije uporabljajo regije EU; izjemni dostop podpore je odobren in zabeležen.
Trenutno · pogodbeni dokazUmetna inteligenca sledi istim nadzorom
BRAIN bere v okviru aktivne vloge, zapisuje po odobritvi in beleži obe strani dejanja.
Upravljano · brez trditve o točnostiVarnost in zaupanje · Podatki ostanejo v Evropski uniji · Razpoložljivost se meri, ne oglašuje · Umetna inteligenca sledi istim nadzorom
- Najprimernejše za
- Ekipe IT, pravne službe, nabave, upravljanja tveganj in varstva podatkov
- Operativna naloga
- Pred uvedbo preverite nadzore, obseg, dokumente in odprta dokazila.
- Kaj dobite
- Pregled razpoložljivih kontrol, dokumentov in točk, ki jih je še treba preveriti.
Sistemska povezava
Varnost in zaupanje v povezanem produktnem sistemu
Ista pravila identitete, dovoljenj in revizije spremljajo osrednji zapis, pomoč umetne inteligence, integracije in vsak produktni delovni tok.
Kako je platforma zaščitena
Šest nadzorov, opisanih dovolj jasno za preverjanje
Vsaka izjava navaja nekaj, kar lahko pregledovalec zahteva, da ekipa prikaže v okolju same stranke.
Varstvo podatkov
Šifriranje med prenosom in v mirovanju. Šifrirane varnostne kopije se po urniku preizkušajo z obnovitvijo, dokazila pa so na voljo na zahtevo.
Zasebnost in GDPR
Omnetic za podatke strank deluje kot obdelovalec. Pogodba o obdelavi podatkov, evidence obdelav, hramba, izbris in zahteve posameznikov, na katere se podatki nanašajo, sledijo pogodbi.
Nadzor dostopa
Dostop osebja po vlogah in lokacijah, enotna prijava, kjer se uporablja, ter večfaktorska avtentikacija za skrbnike. Dostop podpore temelji na najmanjših potrebnih pravicah, je časovno omejen in zabeležen.
Revidljivost
Spremembe zapisa hranijo uporabnika, časovni žig in prejšnjo vrednost. Klici integracij in odobritve umetne inteligence si delijo sled, ki jo je mogoče izvoziti.
Razpoložljivost in odpornost
Redundantna infrastruktura, postopek za incidente in dokumentirani cilji obnove. Vrednosti RTO in RPO čakajo na odobritev in tu niso oglaševane.
Odgovorna umetna inteligenca
Avtonomija je nastavljena glede na dejanje in vlogo; komercialni koraki zahtevajo odobritev človeka, vnosi in rezultati pa se beležijo. Objava ponudnikov in podizvajalcev še čaka.
Skladnost in certificiranje
Nobena značka se ne prikaže, dokler ne obstaja dokaz
Certifikacijska oznaka je trditev o enem subjektu in enem obsegu. Rezervirana mesta ne postanejo imena standardov ali logotipi.
V veljavi
Pogoji obdelovalca GDPR
Pogodba o obdelavi podatkov se izda z vsako pogodbo, vključno s standardnimi pogodbenimi klavzulami, kadar pride do prenosa.
V veljavi
Hramba podatkov v EU
Produkcijski podatki in varnostne kopije gostujejo v regijah EU, navedenih v pogodbi. Zunanji dostop podpore zahteva odobreno in zabeleženo izjemo.
Zaklenjeno mesto
Certifikat informacijske varnosti
Nobena oznaka, ime standarda ali obseg niso objavljeni, dokler certifikat in zajeti subjekt niso pisno potrjeni.
Zaklenjeno mesto
Neodvisno poročilo o zagotovilu
Rezervirano za dokončano poročilo, ki ga je mogoče deliti na podlagi NDA. Ne pomeni, da je revizija že potekala.
Center zaupanja
Dokumenti in kako do njih
Nekateri dokumenti so javni, nekateri se izdajo na zahtevo ali na podlagi NDA, nekateri pa še niso pripravljeni. Zahteva za dokument v pripravi naj vrne datum, ne morda.
Zahtevajte dokumentDocumentAccessStatus
Incidenti in stik
Ko gre kaj narobe, boste izvedeli od nas
Zgodovina razpoložljivosti spada na statusno stran. O varnostno pomembnih incidentih so prizadete stranke obveščene v pogodbenih rokih, ne skrito v opombi ob izdaji.
Statusna stran
Trenutno stanje posamezne storitve in tekoča zgodovina incidentov. Podatek SLA je v pogodbi, ne v trženju.
Zahtevajte zgodovino stanjaVarnostni vprašalnik
Pošljite svojo predlogo. Ekipa jo izpolni, namesto da bi vztrajala, da kupec sprejme našo.
Pošljite vprašalnikPoročila o ranljivostih
security@omnetic.com. Vir navaja potrditev prejema v enem delovnem dnevu in imenovanega lastnika.
Smernice za poročanjeZačnite varnostni pregled zgodaj
Večina zamud izvira iz vprašalnika, ki je prispel po načrtu uvedbe. Pošljite ga, ko se še določa obseg pilota.
Pogovorite se z varnostno ekipoObseg
Subjekti, trgi, kategorije podatkov in integracije v pregledu.
Dokumenti
Kaj mora biti javno, na zahtevo ali pod NDA.
Vprašalnik
Kupčev lasten format nadzorov in dokazil.