Центар за доверба
Безбедност, приватност и
Усогласеност кај EvaluationsHub.
Усогласеност кај EvaluationsHub.
Сè што е потребно за да процени еден раководител на набавки, правен тим или CISO EvaluationsHub како доверлив добавувач — на едно место.
Сертифициран ISO 27001
Усогласеност со GDPR — EU Data Residenty
AWS EU Париз — Шифрирано во мирување и во транзит
Сите системи се функционални.
Прикажи ја страницата за статус →
Сертификати и усогласеност
Каде што стоиме денес.
Ги бараме сертификатите што ги бара вашиот правен тим и тим за набавки - не како поле за избор, туку како основа.
ISO 27001
Сертифициран систем за управување со безбедноста на информациите. Опфаќа целосен EvaluationsHub платформа, вклучувајќи инфраструктура, обработка на податоци и контрола на пристап.
Во согласност со GDPR
Целосна усогласеност со GDPR. Обработка на податоци базирана на ЕУ без прекуграничен пренос надвор од ЕЕА. DPA е достапен за потпишување преку интернет.
CSRD / ESG Подготвено
Создаден за поддршка на длабинската анализа на синџирот на снабдување на CSRD. ESG модулот ги следи индикаторите од Опсег 3, сертификатите и доказите за усогласеност по добавувач.
2FA на сите сметки
Двофакторска автентикација наметната по дифолт за сите корисници и администраторски сметки. Задолжително за секое најавување — без опционално вклучување/исклучување.
Член на NVIDIA Inception
Член на програмата за акцелератор на вештачка интелигенција NVIDIA Inception со пристап до стандарди за инфраструктура на вештачка интелигенција на ниво на претпријатие и технички надзор.
Технички безбедносни контроли
Што ги штити вашите податоци.
Безбедносните контроли што се применуваат на инфраструктура, апликација и организациско ниво — се извршуваат континуирано.
AWS EU Paris Infrastructure
Сите податоци се хостирани на AWS во регионот на ЕУ во Париз. Ниту еден податок не ја напушта Европската економска зона. Гео-редундантните резервни копии се извршуваат секојдневно.
Шифрирање во мирување и во транзит
Сите податоци се шифрирани во мирување со AES-256. Сите податоци во транзит користат TLS 1.2+ со HTTPS наметнат на секоја крајна точка и API повик.
AWS WAF — Заштитен ѕид за веб-апликации
Сите крајни точки насочени кон корисникот се заштитени со AWS WAF, блокирајќи ги нападите со инјектирање, DDoS векторите и малициозниот сообраќај пред да стигнат до слојот на апликацијата.
Контрола на пристап заснована на улоги
Грануларен RBAC низ сите модули. Корисниците гледаат само податоци што им се дозволени од нивната улога. Одделни дозволи за менаџери за набавки, евалуатори, корисници на порталот за добавувачи и администратори.
Целосна ревизорска трага
Секоја корисничка акција, промена на евалуацијата, ажурирање на CAPA и пристап до документ се евидентира со временска ознака, идентитет на корисник и IP адреса. Логовите се непроменливи и може да се извезат.
Дневни резервни копии и обновување во моментот
Автоматизирани дневни резервни копии со гео-редундантно складирање. Достапно е обновување во дадено време. RTO и RPO дефинирани во SLA договори со корпоративни клиенти.
Тестирање на пенетрација
Редовни тестови за пенетрација од трети страни спроведени против апликацијата и инфраструктурата. Резултатите се достапни според договорот за доверливост на информации за корпоративните клиенти на барање.
Политика за одговорно откривање
Одржуваме политика за отворено и одговорно откривање. Верификуваните истражувачи за безбедност кои пријавуваат валидни ранливости се признаваат во текот на санацијата.
Изолација на податоци за повеќе станари
Податоците на секој клиент се логички изолирани во наменет именски простор на закупецот. Пристапот до податоци меѓу закупецот е архитектонски спречен на ниво на базата на податоци и апликацијата.
Вашите податоци остануваат во Европа. Секогаш.
Сите податоци за клиентите се обработуваат и складираат на AWS во регионот на ЕУ во Париз. Ние не пренесуваме, пресликуваме или реплицираме податоци надвор од ЕЕА - ниту за обработка на вештачка интелигенција, ниту за аналитика, ниту за алатки за поддршка.
Резиденција на податоци: ЕУ Париз — договорно гарантирано
Не е дозволен трансфер во трети земји без изречна писмена согласност
Вашите податоци никогаш не се користат за обука на модели со вештачка интелигенција
Бришење на податоци по раскинување на договорот — во рок од 30 дена, заверено
Член 28 од GDPR DPA е достапен — потпишете ја онлајн или договорена верзија за претпријатија
Преносливост на податоци — целосен извоз достапен во секое време во стандардни формати
Само за ЕУ
Резиденција на податоци — AWS Paris. Договорно гарантирано.
AES-256
Стандард за енкрипција за сите податоци во мирување.
Секојдневно
Автоматизирани географски редундантни резервни копии со обновување во дадено време.
30 денови
Максимален рок за бришење на податоци по раскинување на договорот.
Правни документи
Сè што му е потребно на вашиот правен тим.
Стандардните документи се достапни подолу. Корпоративните клиенти можат да побараат договорени верзии на DPA и NDA.
Договор за обработка на податоци (DPA)
DPA усогласено со член 28 од GDPR — читајте и потпишувајте директно онлајн преку Zoho Sign. Достапна е договорена верзија за корпоративни сметки.
Прочитај и потпиши DPA
Договор за неоткривање (НДА)
Заемен договор за независна доверливост — потпишете се директно онлајн. Достапно за евалуации на потенцијални клиенти и пилот-проекти за претпријатија.
Потпишете го NDA онлајн
Приватност
Целосна политика за приватност што ги опфаќа собирањето, обработката, задржувањето на податоци и вашите права согласно GDPR.
Погледнете ја Политиката за приватност
Услови за Користење
Стандардни услови за претплата што го регулираат користењето на платформата, договори за услуги на компанијата (SLA) и обврски за поддршка.
Прикажи ги Условите
Резиме за безбедност
Едностраничен преглед на безбедноста за брза квалификација на добавувачот - контроли, сертификати и резиме на архитектурата.
Барање за документ
Безбедносен прашалник
Претходно пополнет прашалник во стилот на CAIQ/VSAQ за процесите на квалификација на набавки во претпријатијата.
Побарајте прашалник
Под-процесори
Кој ги обработува вашите податоци во наше име.
Ние одржуваме целосен и ажуриран список на сите под-обработувачи со пристап до податоците на клиентите.
Прашања за вашиот правен или безбедносен тим?
Одговараме на безбедносни прашалници, барања за DPA и барања за усогласеност во рок од 48 часа.
DPA · NDA · Резиме на безбедноста · ISO 27001 сертификат · Резултати од тестот за пенкало (Enterprise, според NDA)
