Käyttöoikeus
Roolit ja oikeudet
Pääsy tietoihin ja toimintoihin seuraa käyttäjän roolia ja vastuuta kyseisessä prosessissa.
Turvallisuus
Turvallisuus kuuluu operatiiviseen prosessiin.
Brillnet-tuotteet tukevat tietojen, päätösten ja näytön käsittelyä. Käyttöoikeudet, historia ja tietojen minimointi kuuluvat siksi suunnitteluun.
Hallintakeinot
Tuotteiden turvallisuuskerrokset
Suosimme yksinkertaisia mekanismeja, jotka prosessin omistaja ymmärtää ja auditointi pystyy tarkistamaan.
Historia
Toimintajälki
Merkittävät päätökset, tilamuutokset ja toimenpiteet jättävät luettavan tarkistettavan merkinnän.
AI
Tekoälyn hallittu käyttö
Tekoälytoiminnot tukevat työtä. Ihmisen hyväksyntä säilyy siellä, missä sitä tarvitaan.
Tiedot
Tietojen minimointi
Keräämme prosessin tarvitsemat tiedot selkeään tarkoitukseen.
Toiminta
Vikasietoisuutta tukeva käyttöönotto
Huomioimme virheet ja rajatapaukset: syötteiden tarkistus, lokit, varmuuskopiot ja ennakoitava palautus.
Yhteystiedot
Turvallisuuskysymykset
Aloituksessa käsittelemme integraatioita, oikeuksia, säilytystä, tietojen sijaintia ja tiimin vastuita. Ilmoita haavoittuvuudet ja poikkeamat osoitteeseen security@brillnet-app.com; vastaanotto vahvistetaan työpäivän kuluessa.
Turvallisuusnäyttö
Turvallisuusasiakirjat pyynnöstä
Toimittajan arviointi tarvitsee asiakirjoja. Aloituksessa käymme läpi toimittajariskin arviointiin tarvittavan aineiston.
Asiakirjat
Käsittelysopimus ja alikäsittelijät
Toimitamme käsittelysopimusmallin ja luettelon palvelun tuottamiseen osallistuvista toimittajista.
Palautumiskyky
Varmuuskopiot ja palautus
Varmistusmalli, palautus ja poikkeamaviestintä vahvistetaan kyseisen käyttöönoton laajuuteen.
Järjestelmä
Johtamisjärjestelmän tila
Ylläpidämme turvallisuusjohtamista prosessina. Sertifiointi ei ole aktiivinen julkinen tarjonta; asiakirjalaajuus vahvistetaan tarpeen arvioinnin jälkeen.
Ylläpito
Näin ylläpidämme tuotetta
Ylläpito sisältää tuen, palvelun ajamisen, kopiot, turvallisuusmenettelyt ja kehityksen. Laajuus vahvistetaan aloituksessa; asiakas vastaa prosessin käyttämisestä.
Tuki
Tuki käyttöönoton jälkeen
Asiakas saa sovitun yhteyskanavan toimintakysymyksiä, ilmoituksia ja kehityspäätöksiä varten.
Menettelyt
Turvallisuus ja poikkeamat
Ennen aloitusta käsittelemme oikeuksia, rooleja, henkilötietoja, vientiä ja poikkeamien hoitoa.
Käyttöönotto
Etätuki
Brillnet auttaa asetuksissa, ensimmäisissä tilanteissa ja vastuiden määrittelyssä. Prosessipäätökset kuuluvat asiakkaalle.
Lähteet ja väitteidemme rajat
Tarkistamme käytäntöjä ja vahvistamme laajuuden tuotekohtaisesti.
Brillnet-aineistot viittaavat tunnettuihin lähteisiin, kuten OWASP Application Security Verification Standard ja NIST AI Risk Management Framework. Ne ovat viitekohtia eivätkä tarkoita sertifiointia tai kaikkien tuotteiden kaikkien vaatimusten täydellistä täyttymistä.