Trust Center
Öryggi, friðhelgi og
Fylgni við EvaluationsHub.
Fylgni við EvaluationsHub.
Allt sem innkaupastjóri, lögfræðiteymi eða upplýsingastjóri þarf að meta EvaluationsHub sem traustur söluaðili — á einum stað.
ISO 27001 löggiltur
Í samræmi við GDPR — Gagnaheimili í ESB
AWS EU París — Dulkóðað í hvíld og flutningi
Öll kerfi í notkun.
Skoða stöðusíðu →
Vottun og samræmi
Þar sem við stöndum í dag.
Við sækjumst eftir þeim vottunum sem lögfræði- og innkaupateymi þitt krefst — ekki sem gátreit heldur sem grunnlínu.
ISO 27001
Vottað stjórnunarkerfi upplýsingaöryggis. Nær yfir allt EvaluationsHub vettvangur þar á meðal innviðir, gagnavinnsla og aðgangsstýringar.
Samhæft við GDPR
Fullkomlega í samræmi við GDPR. Gagnavinnsla innan ESB án landamæraflutnings utan EES. Persónuverndarsamningur hægt að undirrita á netinu.
CSRD / ESG tilbúið
Hannað til að styðja við áreiðanleikakönnun í framboðskeðju CSRD. ESG-einingin fylgist með vísbendingum um gildissvið 3, vottunum og sönnunargögnum um samræmi fyrir hvern birgja.
2FA á öllum reikningum
Tvíþátta auðkenning er sjálfgefið fyrir alla notendur og stjórnendareikninga. Skyldubundin fyrir hverja innskráningu — enginn valfrjáls rofi.
Upphafsmeðlimur NVIDIA
Meðlimur í NVIDIA Inception AI hröðlunaráætluninni með aðgang að stöðlum fyrir gervigreindarinnviði á fyrirtækjastigi og tæknilegu eftirliti.
Tæknileg öryggiseftirlit
Hvað verndar gögnin þín.
Öryggisráðstafanir sem gilda á innviða-, forrita- og skipulagsstigi — eru í stöðugri vinnslu.
AWS ESB Parísarinnviðir
Öll gögn eru hýst á AWS í Parísarsvæði ESB. Engin gögn fara nokkurn tímann úr Evrópska efnahagssvæðinu. Geo-afrit eru keyrð daglega.
Dulkóðun í hvíld og flutningi
Öll gögn eru dulkóðuð í hvíld með AES-256. Öll gögn í flutningi nota TLS 1.2+ með HTTPS framfylgt á öllum endapunktum og API-köllum.
AWS WAF — Vefforritaeldveggur
Allir notendapunktar eru verndaðir af AWS WAF, sem hindrar innspýtingarárásir, DDoS-vektora og illgjarn umferð áður en þeir ná til forritalagsins.
Hlutverkamiðuð aðgangsstýring
Nákvæm RBAC yfir allar einingar. Notendur sjá aðeins gögn sem hlutverk þeirra leyfir. Aðskilin heimildir fyrir innkaupastjóra, matsmenn, notendur birgjagáttar og stjórnendur.
Full endurskoðunarslóð
Sérhver aðgerð notanda, breyting á mati, uppfærsla á CAPA og aðgangur að skjölum er skráður með tímastimpli, notandaauðkenni og IP-tölu. Skrárnar eru óbreytanlegar og hægt er að flytja þær út.
Dagleg afrit og endurheimt á ákveðnum tímapunkti
Sjálfvirk dagleg afrit með landfræðilegri afritun. Endurheimt á ákveðnum tímapunkti í boði. RTO og RPO skilgreind í þjónustusamningum við fyrirtæki.
Skarpskyggniprófun
Reglulegar prófanir þriðja aðila eru gerðar á forritinu og innviðunum. Niðurstöður eru aðgengilegar fyrirtækjaviðskiptavinum samkvæmt trúnaðarsamningi ef óskað er.
Ábyrg upplýsingastefna
Við höldum stefnu um ábyrga upplýsingagjöf. Staðfestir öryggissérfræðingar sem tilkynna gild veikleika eru viðurkenndir meðan á úrbótum stendur.
Einangrun gagna fyrir marga leigjendur
Gögn hvers viðskiptavinar eru rökrétt einangruð í sérstöku leigjandaheiti. Aðgangur að gögnum milli leigjenda er byggingarlega komið í veg fyrir í gagnagrunninum og forritalaginu.
Gögnin þín eru áfram í Evrópu. Alltaf.
Öllum viðskiptavinagögnum er unnið úr og þau geymd á AWS í Parísarsvæði ESB. Við flytjum ekki, spegluðum eða afritum gögn utan EES-svæðisins — hvorki til vinnslu gervigreindar, né til greiningar né til stuðningstækja.
Gagnavistun: ESB París — samningsbundið tryggt
Engin flutningur til þriðju landa án skriflegs samþykkis
Gögnin þín eru aldrei notuð til að þjálfa gervigreindarlíkön
Eyðing gagna við samningslok — innan 30 daga, vottað
GDPR 28. grein gagnaverndarsamningsins aðgengileg — undirritaðu á netinu eða samningsbundna útgáfu fyrir fyrirtæki
Gagnaflutningur — fullur útflutningur í boði hvenær sem er í stöðluðu sniði
Aðeins fyrir ESB
Gagnageymslur — AWS París. Samningsbundið ábyrgð.
AES-256
Dulkóðunarstaðall fyrir öll gögn í kyrrstöðu.
Daily
Sjálfvirk landfræðileg afritun með endurheimt á ákveðnum tímapunkti.
30 daga
Hámarkstími gagnaeyðingar eftir að samningi er sagt upp.
Lagaleg skjöl
Allt sem lögfræðiteymið þitt þarfnast.
Staðlað skjöl eru aðgengileg hér að neðan. Fyrirtækjaviðskiptavinir geta óskað eftir samningsbundnum útgáfum af persónuverndarsamningnum og trúnaðarsamningnum.
Samningur um gagnavinnslu (DPA)
Persónuverndarsamningur í samræmi við 28. grein GDPR — lesið og undirritið beint á netinu í gegnum Zoho Sign. Samningsbundin útgáfa í boði fyrir fyrirtækisreikninga.
Lesa og undirrita persónuverndarsamninga
Samningur um upplýsingagjöf (NDA)
Gagnkvæmur trúnaðarsamningur — undirritaðu beint á netinu. Í boði fyrir mat á væntanlegum viðskiptavinum og tilraunaverkefni fyrir fyrirtæki.
Skrifaðu undir trúnaðarsamning á netinu
Friðhelgisstefna
Ítarleg persónuverndarstefna sem nær yfir gagnasöfnun, vinnslu, varðveislu og réttindi þín samkvæmt GDPR.
Skoða persónuverndarstefnu
Skilmálar þjónustu
Staðlaðir áskriftarskilmálar sem gilda um notkun kerfisins, þjónustusamninga og stuðningsskyldur.
Skoða skilmála
Öryggisyfirlit
Öryggisyfirlit á einni síðu fyrir hraða hæfni söluaðila — stýringar, vottanir og samantekt á arkitektúr.
Beiðni um skjal
Öryggisspurningalisti
Forútfylltur spurningalisti í CAIQ/VSAQ-stíl fyrir hæfismatsferli innkaupa fyrirtækja.
Beiðni um spurningalista
Undirvinnsluaðilar
Hver vinnur úr gögnum þínum fyrir okkar hönd.
Við höldum utan um tæmandi og uppfærðan lista yfir alla undirvinnsluaðila sem hafa aðgang að gögnum viðskiptavina.
Spurningar til lögfræðiteymisins eða öryggisteymisins?
Við svörum öryggisspurningalistum, beiðnum um gagnavernd og fyrirspurnum um eftirlit innan 48 klukkustunda.
Persónuverndarsamningur · Trúnaðarsamningur · Öryggisyfirlit · ISO 27001 vottun · Niðurstöður pennaprófana (Fyrirtæki, samkvæmt trúnaðarsamningi)
