Overholdelse — OpsIQ

Overholdelse — OpsIQ

OpsIQ er forpligtet til databeskyttelse, sikkerhed, AI-governance og overholdelse af regulativer. Vores tilgang sikrer overholdelse, der kan verificeres, med fokus på sikkerhed ved design, privatlivsjustering og styret AI. Vi opretholder en ærlig køreplan vedrørende vores overholdelsesstatus.

Nøgleområder for Overholdelse:

1. Vores tilgang til overholdelse: Privatliv og sikkerhed er integreret i vores produkt. Vi er i øjeblikket i overensstemmelse med GDPR, UK GDPR og CCPA/CPRA, og vi kommunikerer åbent vores fremskridt med certificeringer som SOC 2 Type II og ISO/IEC 27001.

1. GDPR & UK GDPR: OpsIQ er fuldt ud i overensstemmelse med GDPR og UK GDPR, hvilket sikrer, at vi håndterer persondata ansvarligt og i overensstemmelse med disse regulativer.

1. CCPA / CPRA: For beboere i Californien fungerer OpsIQ som en tjenesteudbyder, der behandler personoplysninger udelukkende til forretningsformål og understøtter forbrugerrettigheder.

1. ePrivacy & Cookies: Vi tilbyder et databehandlingsbilag (DPA), der inkluderer EU-standardkontraktklausuler (SCC'er) og det britiske internationale datatransferbilag (IDTA).

1. Sikkerhedsprogram: Vores sikkerhedsforanstaltninger inkluderer AES-256-kryptering, TLS 1.3 til data under transport, rollebaseret adgangskontrol (RBAC), to-faktor autentificering (2FA) og omfattende revisionslogning.

1. Ansvarlig & Styret AI: Vi træner ikke AI-modeller på kundedata, hvilket giver kunderne mulighed for at vælge deres AI-udbyder, samtidig med at vi sikrer menneskelig overvågning af konsekvenshandlinger.

1. Data Residency & Retention: Kunder kan kontrollere indstillinger for datalagring og opbevaring med muligheder for EU-hosting og selvhostede løsninger.

1. Sub-processors: Vi engagerer et begrænset antal godkendte underbehandlere, som sikrer, at de overholder databeskyttelsesstandarder svarende til vores egne.

1. Breach Response & Notification: Vi har etableret procedurer til at opdage og reagere på sikkerhedshændelser, hvilket sikrer rettidig underretning til berørte kunder.

1. Self-hosted Compliance Posture: Kunder, der bruger vores selvhostede mulighed, har fuld kontrol over deres infrastruktur og datacompliance.

1. Accessibility: Vi stræber efter at overholde WCAG 2.1 AA-standarder og forbedrer løbende tilgængeligheden.

1. Certifications & Roadmap: Vi er i overensstemmelse med GDPR, UK GDPR og CCPA/CPRA i dag, med SOC 2 Type II og ISO 27001 certificeringer undervejs.

1. Vulnerability Disclosure: Vi opfordrer til indberetning af sikkerhedssårbarheder og forpligter os til god tro, koordineret offentliggørelse.

For mere detaljeret information, herunder dokumentationsanmodninger, besøg venligst vores Trust Center eller kontakt os direkte.