PhotoRobot Enterprise Compliance Sheet

Tämä asiakirja esittää PhotoRobot Enterprise Compliance Sheet: Version 1.0 — PhotoRobot Edition; uni-Robot Ltd., Tšekki.

Enterprise Compliance Sheet tarjoaa hankintavalmiin yhteenvedon ja kontekstin. Käytä matriisia nopeaan arviointiin ja selittäviä osioita syvempää ymmärrystä.  

‍

‍

Johdanto – Yrityksen vaatimustenmukaisuuslomake

Tämä Enterprise Compliance Sheet tarjoaa jäsennellyn, yksityiskohtaisen ja hankintaystävällisen yleiskatsauksen PhotoRobot'n vaatimustenmukaisuuden asemasta keskeisillä sääntely-, turvallisuus-, yksityisyys- ja operatiivisilla aloilla. Toisin kuin yksinkertainen kyllä/ei-taulukko, tämä dokumentti sisältää kontekstuaalisia selityksiä, kohdistusmuistiinpanoja, ohjausviittauksia ja linkkejä taustalla oleviin hallintokehyksiin. Se on tarkoitettu nopeaksi toimittajavalmiusresurssiksi yritysostajille ja arvioijille, erityisesti Yhdysvalloissa.

‍

‍

Kuinka käyttää tätä asiakirjaa

Hankintatiimien tulisi aloittaa yhteenvetomatriisista ja käydä läpi kunkin vaatimuksen selittävät osiot. Jokainen alakohta sisältää:

• kuvaus kontrollialueesta,
• PhotoRobot'n vaatimustenmukaisuus,
• viittaukset asiaankuuluviin sisäisiin politiikkoihin,
• Toiminnalliset muistiinpanot ja toteutustiedot,
• alueelliset näkökohdat (Yhdysvallat vs kansainvälinen).

Tämä taulukko täydentää eikä korvaa Yhdysvaltain turvallisuuskatsausta ja kansainvälistä oikeudellista ja turvallisuuspakettia.

‍

‍

Yhteenveto vaatimustenmukaisuusmatriisi

‍

‍

SOC 2 -periaatteiden linjaus

Vaikka PhotoRobot ei ole vielä virallisesti SOC 2 -sertifioitu, sen sisäinen ohjausympäristö on tarkoituksella suunniteltu vastaamaan Security, Availability, and Confidentiality Trust Service -kriteerit:

• Pääsy on rajoitettu ja kirjattu Access Control -käytännön mukaisesti.
• Infrastruktuuria valvotaan jatkuvasti lokitus- ja valvontapolitiikan mukaisesti.
• Muutosten toteutus noudattaa rakenteellista hyväksyntäprosessia, kuten muutosten hallintapolitiikka määrittelee.
• Saatavuutta tukevat redundanssi, varmistukset ja katastrofipalautuskäytännöt.

Tämä yhdenmukaistaminen vähentää merkittävästi arviointitaakkaa yritysasiakkaille, joilla on SOC 2 -odotukset.

‍

‍

GDPR:n noudattaminen

PhotoRobot toimii GDPR-standardien mukaisesti maailmanlaajuisesti, riippumatta asiakkaan sijainnista. Tämä tarkoittaa:

• lailliset käsittelyperusteet on dokumentoitu,
• Datan minimointiperiaatteita sovelletaan,
• säilytysaikatauluja valvotaan,
• Poisto- ja käyttöoikeudet ovat tuettuja,
• yksityisyyden insinöörikäytännöt vaikuttavat järjestelmän suunnitteluun.

Tämä lähestymistapa yksinkertaistaa vaatimustenmukaisuutta monikansallisille asiakkaille.

‍

‍

CCPA / CPRA:n linjaus

PhotoRobot tukee kuluttajien läpinäkyvyyttä ja valvontaoikeuksia Kalifornian vaatimusten mukaisesti:

• tietojen käyttö-, poisto- ja opt-out-ominaisuudet,
• selkeät tiedon paljastukset datan käytöstä,
• henkilötietojen myymisen välttäminen,
• Yksityisyys-suunnittelun integraatio.

Vaikka CCPA / CPRA eivät koske kaikkia globaaleja toimintoja, niiden periaatteet tarjoavat vahvan perustan yhdysvaltalaisille asiakkaille.

‍

‍

HIPAA-yhteensopivuus

PhotoRobot ei ole suojattu toimija, mutta voi toimia HIPAA-yhteensopivassa kokoonpanossa seuraavasti:

• liikekumppanisopimukset (BAA),
• rajoitetut lokitustilat,
• parannetut yksityisyyden suojaukset,
• Hyväksytyt isäntäarkkitehtuurit.

Tämä vaihtoehto on saatavilla yritysasiakkaille terveydenhuollossa tai lähialoilla.

‍

‍

Käyttöönottomallit

Paikan päällä tehtävä käyttöönotto

PhotoRobot tarjoaa paikallisia ratkaisuja asiakkaille, jotka tarvitsevat:

• Täydellinen data-residenssin hallinta,
• eristetyt verkkoympäristöt,
• räätälöity integraatio sisäisiin järjestelmiin.

‍

Hybridikäyttöönotto

Hybridiarkkitehtuurit tukevat:

• paikallinen käsittely viiveherkkiä työnkulkuja varten,
• pilvipohjainen orkestrointi tai tallennus,
• turvallinen synkronointi, jota säätelee Security Architecture Policy.

‍

‍

Vain Yhdysvalloissa toimiva hosting-suunnitelma

Suunnitteilla on oma Yhdysvaltojen infrastruktuurialue. Arkkitehtuuri on rakennettu alueellista eristäytymistä varten ja tukee:

• sopimusvelvoitteet datan asumisesta,
• parantunut suorituskyky yhdysvaltalaisille asiakkaille,
• Tuleva sääntelyn noudattaminen.

‍

‍

Salauskontrollit

Kaikki asiakastiedot hyötyvät seuraavista ohjeista:

• AES-256-salaus levossa,
• TLS 1.2+ -salaus kuljetuksen aikana,
• hallittuja salaisia kiertopolitiikkoja,
• rajoitettu pääsy salausavaimiin.

‍

‍

Kulunvalvonta

Hallinnollinen pääsy on tiukasti rajoitettu:

• MFA vaaditaan kaikille etuoikeutetuille tileille,
• roolipohjainen pääsy, jota politiikka valvoo,
• Automaattinen istunnon päättyminen ja poikkeavuuksien havaitseminen,
• säännölliset käyttöoikeustarkastukset Access Control Policyn mukaisesti.

‍

‍

Onnettomuusvalmius

PhotoRobot ylläpitää jäsenneltyä, dokumentoitua ja toistettavaa IR-prosessia, joka sisältää:

• havaitseminen automaattisen valvonnan avulla,
• luokittelulogiikka,
• eristystyönkulut,
• hävittämis- ja palautusmenettelyt,
• Jälkikatsaukset,
• korjaavien toimenpiteiden seuranta.

‍

‍

Varmuuskopiointi ja katastrofipalautus

Varmuuskopiointi- ja liiketoiminnan jatkuvuuspolitiikan mukaisesti PhotoRobot ylläpitää:

• salatut aikataulutetut varmuuskopiot,
• redundantti tallennus vyöhykkeiden välillä,
• testattuja restaurointimenetelmiä,
• määritellyt RTO- ja RPO-tavoitteet.

‍

‍

Yhteenveto

Tämä Enterprise Compliance Sheet tarjoaa kattavan, hankintavalmiin yhteenvedon PhotoRobot'n vaatimustenmukaisuuden kypsyydestä. Sen yhdistelmä korkean tason kohdistusta, dokumentoituja ohjausjärjestelmiä ja operatiivisia turvatoimia mahdollistaa yritysasiakkaille PhotoRobot-teknologian arvioinnin luottavaisin mielin ja tehokkaasti.