信託中心
安全、隱私和
合規在 EvaluationsHub.
合規在 EvaluationsHub.
採購負責人、法務團隊或首席資訊安全長 (CISO) 需要評估的一切 EvaluationsHub 作為值得信賴的供應商—盡在一處。
ISO 27001 數據安全認證
符合GDPR要求－歐盟資料駐留
AWS EU Paris — 靜態與傳輸中資料加密
所有系統運作正常。
查看狀態頁面 →
認證與合規
我們目前的處境。
我們追求貴公司法律和採購團隊要求的認證——不是為了完成任務，而是為了達到基本要求。
ISO 27001
資訊安全管理系統認證。涵蓋全部內容 EvaluationsHub 平台包括基礎設施、資料處理和存取控制。
符合GDPR標準
完全符合GDPR要求。資料處理在歐盟境內進行，不會跨國傳輸至歐洲經濟區以外地區。數據處理協議可在線上簽署。
CSRD/ESG 準備就緒
旨在支援 CSRD 供應鏈盡職調查。 ESG 模組追蹤每個供應商的範圍 3 指標、認證和合規性證明。
所有帳戶啟用雙重驗證
預設情況下，所有使用者和管理員帳戶均強制啟用雙重認證。每次登入都必須啟用，沒有可選開關。
NVIDIA Inception 成員
作為 NVIDIA Inception AI 加速器計畫的成員，可以獲得企業級 AI 基礎設施標準和技術監督。
技術安全控制
什麼能保護您的資料？
在基礎設施、應用程式和組織層面應用安全控制—持續運作。
AWS EU Paris 基礎設施
所有資料均託管在位於歐盟巴黎區域的 AWS 伺服器上。所有數據均不會離開歐洲經濟區。異地冗餘備份每日運行。
靜態加密和傳輸中加密
所有靜態資料均採用 AES-256 加密。所有傳輸中的資料均使用 TLS 1.2+，並在每個端點和 API 呼叫中強制執行 HTTPS。
AWS WAF — Web 應用程式防火牆
所有面向使用者的端點均受 AWS WAF 保護，在到達應用層之前阻止注入攻擊、DDoS 攻擊和惡意流量。
基於角色的訪問控制
所有模組均採用細粒度的基於角色的存取控制 (RBAC)。使用者只能查看其角色允許的資料。採購經理、評估人員、供應商入口網站使用者和管理員擁有各自獨立的權限。
完整的審計跟踪
所有使用者操作、評估變更、CAPA 更新和文件存取都會被記錄，並包含時間戳記、使用者身分和 IP 位址。日誌不可更改且可匯出。
每日備份和時間點恢復
每日自動備份，採用異地冗餘儲存。支援時間點恢復。復原時間目標 (RTO) 和復原點目標 (RPO) 在與企業客戶的服務等級協定 (SLA) 中明確規定。
滲透測試
定期對應用程式和基礎設施進行第三方滲透測試。測試結果可根據企業客戶的要求，在簽署保密協議的前提下提供。
負責任的披露政策
我們秉持公開透明、負責任的資訊揭露政策。對於報告有效漏洞的已驗證安全研究人員，我們將在整個修復過程中予以表彰。
多租戶資料隔離
每個客戶的資料在邏輯上都隔離在專用的租戶命名空間中。從資料庫層和應用層架構上都防止了跨租用戶資料存取。
您的資料始終保留在歐洲。
所有客戶資料均在位於歐盟巴黎區域的 AWS 上處理和儲存。我們不會將資料傳輸、鏡像或複製到歐洲經濟區 (EEA) 以外的地區——無論是用於人工智慧處理、資料分析還是支援工具。
資料駐留地：歐盟巴黎辦事處－合約保證
未經明確書面同意，不得向第三國轉移
您的資料絕不會用於訓練人工智慧模型。
合約終止後資料刪除－30天內，經認證。
GDPR 第 28 條資料保護協議 (DPA) 現已推出－企業版可在線上簽署或協商簽署。
資料可攜性－隨時可以以標準格式完整匯出
僅限歐盟
資料駐留地點－AWS巴黎。合約保證。
AES-256
靜態資料加密標準。
日租
具備時間點復原功能的自動化異地冗餘備份。
為期30天
合約終止後最長資料刪除期限。
合法文件
您的法律團隊所需的一切。
以下提供標準文件。企業客戶可申請協商後的DPA和NDA版本。
子處理器
誰代表我們處理您的資料？
我們維護一份完整且最新的、所有有權存取客戶資料的子處理商名單。
