מרכז יחסי אמון
אבטחה, פרטיות ו
ציות ב EvaluationsHub.
כל מה שמנהל רכש, צוות משפטי או מנהל מערכות מידע צריך להעריך EvaluationsHub כספק אמין - במקום אחד.
ISO 27001 מוסמך
תאימות ל-GDPR - תושבות נתונים באיחוד האירופי
AWS EU Paris - מוצפן במנוחה ובמעבר
כל המערכות פעילות. הצג דף סטטוס →
אישורים ותאימות
איפה שאנחנו עומדים היום.
אנו פועלים לפיתוח האישורים הנדרשים על ידי צוות הרכש והמשפט שלכם - לא כסימון, אלא כבסיס.
מוסמך
ISO 27001
מערכת ניהול אבטחת מידע מוסמכת. מכסה את מלוא EvaluationsHub פלטפורמה הכוללת תשתית, עיבוד נתונים ובקרות גישה.
Active
תוצר GDPR
תאימות מלאה ל-GDPR. עיבוד נתונים באיחוד האירופי ללא העברה חוצת גבולות מחוץ לאזור הכלכלי האירופי. הסכם הגנה על נתונים זמין לחתימה מקוונת.
Active
מוכן ל-CSRD / ESG
נבנה לתמיכה בבדיקת נאותות של שרשרת האספקה ​​של CSRD. מודול ESG עוקב אחר מדדי Scope 3, הסמכות וראיות תאימות לכל ספק.
Active
2FA בכל החשבונות
אימות דו-שלבי נאכף כברירת מחדל עבור כל המשתמשים וחשבונות המנהל. חובה בכל כניסה - אין אפשרות למצב פעיל.
Active
חבר הקמה של NVIDIA
חבר בתוכנית המאיץ של NVIDIA Inception AI עם גישה לתקני תשתית AI ברמה ארגונית ופיקוח טכני.
בקרות אבטחה טכניות
מה מגן על הנתונים שלך.
בקרות האבטחה המיושמות ברמת התשתית, האפליקציה והארגון - פועלות באופן רציף.
תשתית AWS EU בפריז
כל הנתונים מאוחסנים ב-AWS באזור פריז של האיחוד האירופי. אף נתונים לעולם לא יוצאים מהאזור הכלכלי האירופי. גיבויים גיאוגרפיים יתירים פועלים מדי יום.
הצפנה במנוחה ובמעבר
כל הנתונים מוצפנים במצב מנוחה באמצעות AES-256. כל הנתונים במעבר משתמשים ב-TLS 1.2+ כאשר HTTPS נאכף בכל נקודת קצה וקריאה ל-API.
AWS WAF - חומת אש של יישומי אינטרנט
כל נקודות הקצה הפונות למשתמש מוגנות על ידי AWS WAF, וחוסמות התקפות הזרקה, וקטורי DDoS ותעבורה זדונית לפני שהן מגיעות לשכבת האפליקציה.
בקרת גישה מבוססת תפקידים
RBAC מפורט בכל המודולים. משתמשים רואים רק נתונים שהתפקיד שלהם מתיר. הרשאות נפרדות למנהלי רכש, מעריכים, משתמשי פורטל ספקים ומנהלים.
נתיב ביקורת מלא
כל פעולת משתמש, שינוי הערכה, עדכון CAPA וגישה למסמכים נרשמים עם חותמת זמן, זהות משתמש וכתובת IP. יומני הרישום אינם ניתנים לשינוי וניתנים לייצוא.
גיבויים יומיים ושחזור בזמן
גיבויים יומיים אוטומטיים עם אחסון גיאו-רנדונטלי. שחזור נקודתי זמין. RTO ו-RPO מוגדרים בהסכמי SLA עם לקוחות ארגוניים.
בדיקות חדירות - Penetration Testing
בדיקות חדירה תקופתיות של צד שלישי נערכות כנגד האפליקציה והתשתית. התוצאות זמינות במסגרת סודיות ללקוחות ארגוניים לפי בקשה.
מדיניות גילוי אחראי
אנו מקפידים על מדיניות גילוי נאות של גורמים אחרים. חוקרי אבטחה מאומתים המדווחים על פגיעויות תקפות מקבלים הכרה לאורך כל תהליך התיקון.
בידוד נתונים מרובי דיירים
כל נתוני לקוח מבודדים באופן לוגי במרחב שמות ייעודי של דיירים. גישה לנתונים בין דיירים נמנעת מבחינה ארכיטקטונית בשכבת מסד הנתונים והאפליקציה.
הנתונים שלך נשארים באירופה. תמיד.
כל נתוני הלקוחות מעובדים ומאוחסנים ב-AWS באזור פריז של האיחוד האירופי. איננו מעבירים, משקפים או משכפלים נתונים מחוץ לאזור הכלכלי האירופי - לא לעיבוד בינה מלאכותית, לא לניתוח נתונים ולא לכלי תמיכה.
מיקום נתונים: האיחוד האירופי פריז - מובטח חוזית
אין להעביר למדינות שלישיות ללא הסכמה מפורשת בכתב
הנתונים שלך לעולם לא ישמשו לאימון מודלים של בינה מלאכותית
מחיקת נתונים עם סיום חוזה - תוך 30 יום, עם אישור
סעיף 28 בתקנות GDPR ל-DPA זמין - חתימה מקוונת או גרסה מוסכמת עבור ארגונים
ניידות נתונים - ייצוא מלא זמין בכל עת בפורמטים סטנדרטיים
האיחוד האירופי בלבד
אחסון נתונים — AWS פריז. מובטח חוזית.
AES-256
תקן הצפנה לכל הנתונים במנוחה.
יומי
גיבויים גיאוגרפיים אוטומטיים עם יתירות גיאוגרפית עם שחזור בנקודת זמן.
30 ימים
חלון מחיקת נתונים מקסימלי לאחר סיום חוזה.
מסמכים משפטיים
כל מה שהצוות המשפטי שלך צריך.
מסמכים סטנדרטיים זמינים להלן. לקוחות ארגוניים יכולים לבקש גרסאות מוסכמות של הסכם הגנת המידע (DPA) והסכם סודיות.
הסכם עיבוד נתונים (DPA)
הסכם הגנה על מידע (DPA) תואם לסעיף 28 בתקנות ה-GDPR - קרא וחתום ישירות באינטרנט דרך Zoho Sign. גרסה מוסכמת זמינה עבור חשבונות ארגוניים.
קריאה וחתימה של הסכם זכויות יוצרים (DPA)
הסכם סודיות (NDA)
סודיות הדדית - חתימה ישירה באינטרנט. זמין להערכות לקוחות פוטנציאליים ולפיילוט ארגוני.
חתימה על סודיות באינטרנט
מדיניות פרטיות
מדיניות פרטיות מלאה המכסה איסוף, עיבוד, שמירת נתונים וזכויותיך במסגרת GDPR.
צפה במדיניות הפרטיות
תנאי שימוש באתר
תנאי מנוי סטנדרטיים המסדירים את השימוש בפלטפורמה, הסכמי רמת שירות והתחייבויות תמיכה.
הצג תנאים
סיכום אבטחה
סקירת אבטחה בת עמוד אחד להסמכת ספקים מהירה - בקרות, אישורים וסיכום ארכיטקטורה.
בקשת מסמך
שאלון אבטחה
שאלון בסגנון CAIQ/VSAQ שהושלם מראש עבור תהליכי הסמכת רכש ארגוניים.
בקשת שאלון
מעבדי משנה
מי מעבד את הנתונים שלך מטעמנו.
אנו מתחזקים רשימה מלאה ומעודכנת של כל מעבדי המשנה בעלי גישה לנתוני לקוחות.
מעבד משנה מטרה מיקום נתונים
אמזון שירותי אינטרנט (AWS)תשתית ענן, מחשוב, אחסון, מסד נתונים🇫🇷 האיחוד האירופי (פריז)
תאגיד ZohoCRM, דוא"ל, חוזים, מוקד תמיכה, אימות🇳🇱 האיחוד האירופי (הולנד)
פַּסעיבוד תשלומים (חיוב בלבד - ללא נתוני ספק)🇮🇪 האיחוד האירופי (אירלנד)
אנתרופי (Eva AI בלבד)הסקת בינה מלאכותית עבור Eva AI - מעובדת תוך מזעור נתונים קפדני🇺🇸 ארה"ב - הסכם הגנה על מידע חוזי בתוקף
Make.comאוטומציה של אינטגרציה (אופציונלי, מוגדר על ידי הלקוח)🇩🇪 האיחוד האירופי (פרנקפורט)
שאלות לצוות המשפטי או הביטחוני שלך?
אנו עונים לשאלוני אבטחה, בקשות לניהול נתונים ולשאלות בנוגע לציות תוך 48 שעות.
הסכם הגנה על מידע · סודיות · סיכום אבטחה · תעודת ISO 27001 · תוצאות בדיקת עט (ארגוני, תחת סודיות)