Trust Center
Sigurnost, privatnost i
Usklađenost na EvaluationsHub.
Usklađenost na EvaluationsHub.
Sve što voditelj nabave, pravni tim ili CISO treba procijeniti EvaluationsHub kao pouzdani dobavljač — na jednom mjestu.
Certifikat ISO 27001
Usklađeno s GDPR-om — pohrana podataka u EU
AWS EU Pariz — Šifrirano u mirovanju i u prijenosu
Svi sustavi operativni.
Prikaži stranicu statusa →
Certifikati i usklađenost
Gdje se danas nalazimo.
Težimo stjecanju certifikata koje vaš pravni i nabavni tim zahtijeva - ne kao potvrdni okvir, već kao osnovu.
ISO 27001
Certificiran sustav upravljanja sigurnošću informacija. Pokriva cijeli EvaluationsHub platforma uključujući infrastrukturu, obradu podataka i kontrole pristupa.
GDPR kompatibilno
Potpuna usklađenost s GDPR-om. Obrada podataka u EU bez prekograničnog prijenosa izvan EGP-a. DPA dostupan za potpisivanje online.
Spremno za korporativni razvoj i razvoj (CSRD) / ESG
Izrađen za podršku dubinskoj analizi opskrbnog lanca CSRD-a. ESG modul prati pokazatelje, certifikate i dokaze o usklađenosti Scope 3 po dobavljaču.
2FA na svim računima
Dvofaktorska autentifikacija provodi se prema zadanim postavkama za sve korisnike i administratorske račune. Obavezna je za svaku prijavu - nema opcionalnog prekidača.
NVIDIA Inception član
Član NVIDIA Inception AI akceleratorskog programa s pristupom standardima AI infrastrukture poslovne razine i tehničkim nadzorom.
Tehničke sigurnosne kontrole
Što štiti vaše podatke.
Sigurnosne kontrole primijenjene na razini infrastrukture, aplikacije i organizacije — provode se kontinuirano.
AWS EU Paris Infrastructure
Svi podaci pohranjeni su na AWS-u u pariškoj regiji EU. Nijedan podatak nikada ne napušta Europski gospodarski prostor. Geo-redundantne sigurnosne kopije izrađuju se svakodnevno.
Šifriranje u mirovanju i tijekom prijenosa
Svi podaci u stanju mirovanja šifrirani su AES-256 protokolom. Svi podaci u prijenosu koriste TLS 1.2+ s HTTPS-om koji se provodi na svakoj krajnjoj točki i API pozivu.
AWS WAF — Vatrozid web aplikacija
Sve krajnje točke okrenute prema korisnicima zaštićene su AWS WAF-om, blokirajući napade injekcijom, DDoS vektore i zlonamjerni promet prije dolaska do aplikacijskog sloja.
Kontrola pristupa temeljena na ulogama
Granularni RBAC u svim modulima. Korisnici vide samo podatke koje im dopušta njihova uloga. Odvojena dopuštenja za voditelje nabave, evaluatore, korisnike portala dobavljača i administratore.
Potpuni trag revizije
Svaka korisnička radnja, promjena evaluacije, ažuriranje CAPA-e i pristup dokumentu bilježi se s vremenskom oznakom, identitetom korisnika i IP adresom. Zapisnici su nepromjenjivi i mogu se izvesti.
Dnevne sigurnosne kopije i oporavak u određenom trenutku
Automatizirane dnevne sigurnosne kopije s georedundantnom pohranom. Dostupan je oporavak u određenom trenutku. RTO i RPO definirani su u SLA ugovorima s Enterprise klijentima.
Ispitivanje penetracije
Redovito se provode testovi penetracije treće strane na aplikaciji i infrastrukturi. Rezultati su dostupni poslovnim korisnicima na zahtjev pod ugovorom o tajnosti podataka.
Politika odgovornog otkrivanja podataka
Održavamo politiku otvorenog i odgovornog otkrivanja informacija. Provjereni sigurnosni istraživači koji prijave valjane ranjivosti priznaju se tijekom sanacije.
Izolacija podataka za više zakupaca
Podaci svakog klijenta logički su izolirani u namjenskom imenskom prostoru klijenta. Pristup podacima između klijenata arhitektonski je spriječen na razini baze podataka i aplikacije.
Vaši podaci ostaju u Europi. Zauvijek.
Svi podaci o korisnicima obrađuju se i pohranjuju na AWS-u u pariškoj regiji EU. Ne prenosimo, ne zrcalimo niti repliciramo podatke izvan EGP-a - ni za obradu umjetnom inteligencijom, ni za analitiku, ni za alate za podršku.
Mjesto boravka podataka: EU Pariz — ugovorno zajamčeno
Prijenos u treće zemlje nije moguć bez izričitog pisanog pristanka
Vaši se podaci nikada ne koriste za treniranje AI modela
Brisanje podataka nakon raskida ugovora — u roku od 30 dana, ovjereno
Dostupan je članak 28. GDPR-a o obradi podataka — potpisivanje putem interneta ili dogovorena verzija za poduzeća
Prenosivost podataka — potpuni izvoz dostupan u bilo kojem trenutku u standardnim formatima
Samo za EU
Rezidencija podataka — AWS Paris. Ugovorno zajamčeno.
AES-256
Standard šifriranja za sve podatke u mirovanju.
Svakodnevno
Automatizirane georedundantne sigurnosne kopije s oporavkom u određenom trenutku.
30 dana
Maksimalni rok za brisanje podataka nakon raskida ugovora.
Legalni dokumenti
Sve što vašem pravnom timu treba.
Standardni dokumenti dostupni su u nastavku. Poslovni korisnici mogu zatražiti dogovorene verzije DPA-a i NDA-a.
Ugovor o obradi podataka (DPA)
DPA u skladu s člankom 28. GDPR-a — čitajte i potpisujte izravno online putem Zoho Signa. Dogovorena verzija dostupna je za poslovne račune.
Pročitaj i potpiši DPA
Ugovor o otkrivanju podataka (NDA)
Uzajamni NDA — potpišite izravno online. Dostupno za procjene potencijalnih klijenata i pilot projekte u poduzećima.
Potpišite NDA online
Politika privatnosti
Potpuna politika privatnosti koja pokriva prikupljanje, obradu, zadržavanje podataka i vaša prava prema GDPR-u.
Pogledajte Pravila privatnosti
Uvjeti poslovanja
Standardni uvjeti pretplate koji reguliraju korištenje platforme, SLA-ovi i obveze podrške.
Pogledajte uvjete
Sažetak sigurnosti
Pregled sigurnosti na jednoj stranici za brzu kvalifikaciju dobavljača — kontrole, certifikati i sažetak arhitekture.
Zahtjev za dokument
Sigurnosni upitnik
Unaprijed ispunjen upitnik u stilu CAIQ/VSAQ za kvalifikacijske procese nabave poduzeća.
Zahtjev za upitnik
Podobrađivači
Tko obrađuje vaše podatke u naše ime.
Vodimo potpun i ažuriran popis svih podobrađivača koji imaju pristup podacima o kupcima.
Imate pitanja za vaš pravni ili sigurnosni tim?
Na sigurnosne upitnike, zahtjeve za DPA i upite o usklađenosti odgovaramo u roku od 48 sati.
DPA · NDA · Sigurnosni sažetak · ISO 27001 certifikat · Rezultati testa olovkom (Enterprise, pod NDA)
