Security & Trust
Čo vieme doložiť a čo ešte dokladáme.
Stránka je určená IT, právnemu oddeleniu, nákupu a risku. Existujúce dôkazy menuje; rozpracované položky tak označuje namiesto odznaku, ktorý nikto neoveril.
Dáta zostávajú v Európskej únii
Produkčné dáta a zálohy používajú regióny EÚ; výnimočný prístup podpory sa schvaľuje a loguje.
Platí · zmluvný dôkazAI podlieha rovnakým pravidlám
BRAIN číta pod konajúcou rolou, zapisuje po schválení a obe strany akcie loguje.
Riadené · bez tvrdení o presnostiSecurity & Trust · Dáta zostávajú v Európskej únii · Dostupnosť sa meria, neinzeruje · AI podlieha rovnakým pravidlám
- Best fit
- IT, právo, nákup, risk a zodpovedné osoby za ochranu dát
- Operational job
- Overiť opatrenia, rozsah, dokumenty a otvorené dôkazy pred nasadením.
- Čo získate
- Prehľad dostupných kontrol, dokumentov a bodov, ktoré ešte treba overiť.
System relationship
Security & Trust naprieč prepojeným produktovým systémom
Rovnaké pravidlá identity, oprávnení a auditu prechádzajú jadrom záznamu, AI asistenciou, integráciami aj každým produktovým workflow.
Ako platformu chránime
Šesť opatrení opísaných tak, aby sa dali skontrolovať
Každé tvrdenie pomenúva niečo, čo sa dá predviesť v prostredí zákazníka.
Ochrana dát
Šifrovanie pri prenose aj uložení. Šifrované zálohy sa podľa plánu testujú obnovou a dôkaz je dostupný na vyžiadanie.
Súkromie a GDPR
Omnetic je sprostredkovateľ. DPA, záznamy o spracúvaní, retencia, výmaz a žiadosti dotknutých osôb sa riadia zmluvou.
Riadenie prístupu
Roly a pobočky pre zamestnancov, SSO tam, kde sa používa, a MFA pre administrátorov. Podpora má minimálny, časovo obmedzený a logovaný prístup.
Auditovateľnosť
Zmeny ukladajú používateľa, čas a predchádzajúcu hodnotu. Integračné volania a AI schválenia sú v rovnakej exportovateľnej stope.
Dostupnosť a odolnosť
Redundantná infraštruktúra, incident proces a dokumentované ciele obnovy. RTO a RPO čakajú na schválenie a tu sa neinzerujú.
Zodpovedná AI
Autonómia sa nastavuje podľa akcie a roly; obchodné kroky schvaľuje človek a vstupy aj výsledky sa logujú. Zoznam poskytovateľov sa pripravuje.
Compliance a certifikácie
Odznak sa neobjaví skôr než dôkaz
Certifikačná značka je tvrdenie o konkrétnej entite a rozsahu. Rezervované miesto nie je štandard ani logo.
Platí
Podmienky sprostredkovateľa GDPR
DPA je súčasťou každej zmluvy vrátane štandardných doložiek tam, kde dochádza k prenosu.
Platí
Rezidencia dát v EÚ
Produkčné dáta aj zálohy sú v regiónoch EÚ uvedených v zmluve; externá podpora potrebuje schválenú a logovanú výnimku.
Uzamknuté miesto
Certifikácia informačnej bezpečnosti
Bez potvrdeného certifikátu, entity a rozsahu sa nezverejňuje značka ani názov štandardu.
Uzamknuté miesto
Nezávislá assurance správa
Miesto pre dokončenú správu zdieľanú pod NDA; neznamená, že audit už prebehol.
Trust centrum
Dokumenty a ako ich získať
Niektoré sú verejné, iné na vyžiadanie alebo pod NDA a ďalšie nie sú hotové. Pri rozpracovanej položke má žiadateľ dostať termín, nie neurčité možno.
Vyžiadať dokumentDocumentAccessStatus
Incidenty a kontakt
Keď sa niečo pokazí, dozviete sa to od nás
História dostupnosti patrí na status page. Bezpečnostné incidenty sa dotknutým zákazníkom oznamujú v zmluvných lehotách.
Status page
Aktuálny stav služieb a priebežná história incidentov. SLA číslo patrí do zmluvy, nie do marketingu.
Vyžiadať históriu stavovBezpečnostný dotazník
Pošlite vlastnú šablónu. Tím ju vyplní namiesto požiadavky, aby ste prijali našu.
Poslať dotazníkHlásenie zraniteľností
security@omnetic.com. Zdroj uvádza potvrdenie do jedného pracovného dňa a menovaného vlastníka.
Pokyny k hláseniuZačnite bezpečnostnú kontrolu včas
Najviac zdržania spôsobí dotazník, ktorý príde až po pláne nasadenia. Pošlite ho pri vymedzovaní pilotu.
Hovoriť s bezpečnosťouRozsah
Entity, trhy, kategórie dát a integrácie.
Dokumenty
Čo musí byť verejné, na vyžiadanie alebo pod NDA.
Dotazník
Vlastný formát kontrol a dôkazov kupujúceho.