PhotoRobot ettevõtte vastavusleht

See dokument esindab PhotoRobot Enterprise'i vastavuslehte: Versioon 1.0 — PhotoRobot Edition; uni-Robot Ltd., Tšehhi Vabariik.

Ettevõtte vastavusleht annab hankeks valmis kokkuvõtte ja konteksti. Kasuta maatriksit kiireks hindamiseks ja selgitavaid osi sügavama mõistmise jaoks.  

‍

‍

Sissejuhatus – Ettevõtte vastavusleht

See ettevõtte vastavusleht annab struktureeritud, detailse ja hangete jaoks sobiva ülevaate PhotoRobot'i vastavuspositsioonist võtmevaldkondades, turvalisuses, privaatsuses ja operatiivsetes valdkondades. Erinevalt lihtsast jah/ei tabelist sisaldab see dokument kontekstuaalseid selgitusi, joondusmärkmeid, juhtimisviiteid ja linke aluseks olevatele valitsemisraamistikule. See on mõeldud kiireks tarnijavalmiduse ressursiks ettevõtete ostjatele ja hindajatele, eriti Ameerika Ühendriikides.

‍

‍

Kuidas seda dokumenti kasutada

Hankemeeskonnad peaksid alustama kokkuvõttemaatriksiga ja seejärel üle vaatama iga nõude selgitavad osad. Iga alajaotus sisaldab:

• juhtimisala kirjeldus,
• PhotoRobot'i vastavusseisukoht,
• viited asjakohastele sisepoliitikatele,
• tegevusmärkmed ja rakenduse detailid,
• piirkondlikud kaalutlused (USA vs rahvusvaheline).

See leht täiendab, mitte ei asenda USA julgeolekuülevaadet ja rahvusvahelist õigus- ja julgeolekupaketi sissejuhatusi.

‍

‍

Kokkuvõtlik vastavusmaatriks

‍

‍

SOC 2 põhimõtete joondamine

Kuigi PhotoRobot ei ole veel ametlikult SOC 2 sertifitseeritud, on selle sisemine juhtimiskeskkond teadlikult loodud vastavusse turvalisuse, kättesaadavuse ja konfidentsiaalsuse usaldusteenuse kriteeriumidega:

• Juurdepääs on piiratud ja logitud vastavalt juurdepääsukontrolli poliitikale.
• Taristut jälgitakse pidevalt vastavalt logimise ja jälgimise poliitikale.
• Muudatuste rakendamine järgib struktureeritud heakskiidu töövoogu, nagu on määratletud muudatuste juhtimispoliitikas.
• Kättesaadavust toetavad varukoopiad, turvameetmed ja katastroofide taastamise praktikad.

See ühtlustamine vähendab oluliselt hindamiskoormust ettevõtte klientidele, kellel on SOC 2 ootusi.

‍

‍

GDPR-i järgimine

PhotoRobot tegutseb GDPR-i standardite alusel üle maailma, sõltumata kliendi asukohast. See tähendab:

• seaduslikud töötlemisbaasid on dokumenteeritud,
• rakendatakse andmete minimeerimise põhimõtteid,
• säilitamise ajakavasid jõustatakse,
• Kustutamis- ja juurdepääsuõigused on toetatud,
• Privaatsusinseneri praktikad mõjutavad süsteemi disaini.

See lähenemine lihtsustab vastavust rahvusvahelistele klientidele.

‍

‍

CCPA / CPRA joondamine

PhotoRobot toetab tarbijate läbipaistvust ja kontrolliõigusi vastavalt California nõuetele:

• andmete ligipääsu, kustutamise ja loobumise võimalused,
• selged avalikustamised andmete kasutamise kohta,
• isikuandmete müümise vältimine,
• Privaatsuse disainipõhine integratsioon.

Kuigi CCPA / CPRA ei kehti kõigile globaalsetele tegevustele, pakuvad nende põhimõtted tugevat alust USA klientidele.

‍

‍

HIPAA ühilduvus

PhotoRobot ei ole kaetud üksus, kuid võib töötada HIPAA-ühilduvas konfiguratsioonis järgmiselt:

• äripartnerite lepingud (BAA-d),
• piiratud logimisrežiimid,
• täiustatud privaatsuskontrollid,
• Heaks kiidetud majutusarhitektuurid.

See võimalus on saadaval tervishoiu või sellega seotud tööstusharude ettevõtetele.

‍

‍

Paigaldusmudelid

Kohapealne paigutus

PhotoRobot pakub kohapealseid lahendusi klientidele, kes vajavad:

• täielik andmete residentsi kontroll,
• isoleeritud võrgukeskkonnad,
• kohandatud integratsioon sisemiste süsteemidega.

‍

Hübriidjuurutus

Hübriidarhitektuurid toetavad:

• lokaalne töötlemine latentsustundlike töövoogude jaoks,
• pilvepõhine orkestreerimine või salvestus,
• turvaline sünkroniseerimine, mida reguleerib turvaarhitektuuri poliitika.

‍

‍

Ainult USA-le mõeldud majutusplaan

Plaanis on pühendatud USA infrastruktuuripiirkond. Arhitektuur on ehitatud piirkondlikuks isolatsiooniks ja toetab:

• lepingulised kohustused andmete elamiseks,
• paranenud jõudlus USA klientidele,
• Tulevane regulatiivne vastavus.

‍

‍

Krüpteerimiskontrollid

Kõik kliendiandmed saavad kasu järgmistest allikatest:

• AES-256 krüpteerimine puhkeolekus,
• TLS 1.2+ krüpteerimine transpordis,
• hallatud salajasi rotatsioonipoliitikaid,
• piiratud ligipääs krüpteerimisvõtmetele.

‍

‍

Juurdepääsukontroll

Administratiivne ligipääs on rangelt piiratud:

• MFA on vajalik kõigile privileegitud kontodele,
• rollipõhine ligipääs, mida rakendab poliitika,
• Automaatne sessiooni aegumine ja anomaaliate tuvastamine,
• regulaarsed juurdepääsu ülevaatused vastavalt juurdepääsukontrolli poliitikale.

‍

‍

Intsidentidele reageerimise valmisolek

PhotoRobot haldab struktureeritud, dokumenteeritud ja korduvat IR-protsessi, mis sisaldab:

• tuvastamine automatiseeritud jälgimise kaudu,
• klassifitseerimisloogika,
• kinnipidamistöövood,
• hävitamise ja taastamise protseduurid,
• Juhtumijärgsed ülevaated,
• Korrigeeriva tegevuse jälgimine.

‍

‍

Varundus ja katastroofide taastamise

Backup & Business Continuity Policy kohaselt haldab PhotoRobot:

• krüpteeritud ajastatud varukoopiad,
• üleliigne salvestus tsoonide vahel,
• testitud taastamisprotseduure,
• määratletud RTO ja RPO eesmärgid.

‍

‍

Kokkuvõte

See ettevõtte vastavusleht annab põhjaliku ja hankimiseks valmis kokkuvõtte PhotoRobot'i vastavuse küpsusest. Selle kombinatsioon kõrgetasemelisest joondamisest, dokumenteeritud juhtimissüsteemidest ja operatiivsetest kaitsemeetmetest võimaldab ettevõtete klientidel hinnata PhotoRobot'i enesekindlalt ja tõhusalt.