Vastavus

Vastavus peab olema nähtav igapäevatöös.

Pulsar GRC ja CrewShift korrastavad kaks levinud valdkonda: kontrollid, riskid ja tõendid ning koolitused, testid ja läbimiskinnitused.

Inimesed analüüsivad dokumente ja vastutusi

Tooted

Kaks toodet ja määratud vastutusalad

Vastavus vajab eraldi töövooge auditite, tõendite, koolituse ja pädevuse jaoks.

Pulsar GRC

Vastavus, auditid ja tõendid

Pulsar GRC aitab kirjeldada riske, määrata ülesandeid, koguda tõendeid ja jälgida parandusmeetmeid.

Tooteleht
Zmianowo

Koolitused läbimiskinnitusega

CrewShift toetab koolitusi, teste ja kandeid, kui organisatsioon peab dokumenteerima meeskonna nõutud protseduuride läbimise. Läbimiskanne ei asenda sertifikaati või volitatud asutuse antud pädevust.

Tooteleht

Võrdlusallikas

Vastavust toetavad mehhanismid

Isikuandmete kaitse üldmäärus

Isikuandmed

Andmete ulatus peab järgima protsessi eesmärki ning ligipääs piirduma seda vajavate rollidega.

AI

Järelevalvega tehisintellekt

Tehisintellektifunktsioonid vajavad selget konteksti, kontrollitud tulemust ja kindlat kohta inimese otsusele.

Tõendid

Ajalugu ja dokumentatsioon

Olulised olekud, kinnitused ja muudatused peavad olema taastatavad ajalugu käsitsi kokku panemata.

Tõendid kliendile

Turvalisuse ja vastavuse pakett küsimisel

Alustades käsitleme tarnijahindamise dokumente. Tegevusparameetrid avaldame pärast teenuse ulatuse kinnitamist.

Andmed

Andmetöötlusleping ja alamtöötlejad

Küsimisel pakume andmetöötluslepingu näidist ja osalevate pakkujate loendit.

Tegevus

Majutus, varundus ja taastamine

Majutuse, varunduse ja taastamise mudel kinnitatakse juurutuse kaupa ning kirjeldatakse koostöödokumentides.

Süsteem

Juhtimissüsteemi olek

Turbejuhtimist peame protsessina. Sertifitseerimine pole aktiivne avalik pakkumine; dokumentide ulatus kinnitatakse pärast vajaduse hindamist.

Avalikud dokumendid ja tehisintellekti piirid on Usalduse ja andmete jaotises.

Hooldus

Kuidas toodet hooldame

Hooldus hõlmab tuge, majutust, varukoopiaid, turvaprotseduure ja arendust. Ulatus kinnitatakse alustamisel; protsessi kasutamise vastutus jääb kliendile.

Tugi

Tugi pärast käivitamist

Klient saab kokkulepitud kontaktkanali tegevusküsimuste, teadete ja arendusotsuste jaoks.

Protseduurid

Turvalisus ja intsidendid

Enne käivitamist arutame ligipääse, rolle, isikuandmeid, eksporti ja intsidentide käsitlemist.

Juurutamine

Kliendi vastutus

Klient määrab protsessi omanikud, kasutusreeglid ja meeskonna töökorralduse. Brillnet toetab seadistamist ja esimesi olukordi.

Allikad ja meie väidete piirid

Õigusnormide kohaldamine eeldab konkreetse olukorra hindamist.

Peamised õigusallikad on ametlikud tekstid: Isikuandmete kaitse üldmäärus ja tehisintellekti määrus. Kohustused sõltuvad organisatsiooni rollist, protsessist ja juurutusest. Toode toetab tõendite kogumist ja töö kontrolli. Õigusanalüüs ning protsessi omaniku otsus jäävad vajalikuks.