ISO 27001

ISO/IEC 27001 este standardul internațional pentru un sistem de management al securității informației: un mod documentat, bazat pe riscuri, de a gestiona securitatea, auditat de un organism de certificare acreditat și verificat din nou în fiecare an al ciclului de trei ani al certificatului.

Unde suntem

Vaulty nu este certificat ISO 27001. Construim sistemul de management în jurul controalelor pe care produsul le are deja. Vaulty citește ERP-ul, CRM-ul, contabilitatea, fișierele și mailul tău prin conexiuni doar-citire, iar orice scriere este o acțiune separată pe care o aprobă un om. Modelul AI rulează pe Microsoft Azure OpenAI în zona de date UE, în propriul tău Azure sau ca model deschis pe propriul tău hardware. Un nod Vaulty poate rula pe serverul tău, așa că copia completă a datelor tale rămâne în sediul tău și pleacă în afară doar ce îi trebuie unei întrebări. Parolele și cheile de acces sunt criptate pentru fiecare firmă, accesul urmează rolurile și departamentele, autentificarea se face cu coduri unice primite pe mail în loc de parole, iar un jurnal de audit înregistrează fiecare întrebare și fiecare interogare.

Ce e planificat

O evaluare a riscurilor și Declarația de aplicabilitate, politici scrise, evaluări ale furnizorilor, copii de rezervă și răspuns la incidente, testate, un audit intern și o analiză efectuată de management, apoi auditurile de etapa 1 și de etapa 2. Vom afișa aici un număr de certificat doar după ce a fost emis.