ISO 27701

ISO/IEC 27701 este standardul internațional pentru un sistem de management al informațiilor privind confidențialitatea. De la ediția din 2025 poate fi certificat de sine stătător, dar cel mai des se adaugă peste ISO 27001. Verifică modul în care o organizație gestionează datele cu caracter personal ca operator și ca persoană împuternicită de operator și se suprapune în mare măsură cu GDPR.

Unde suntem

Vaulty nu este certificat ISO 27701, iar auditul nu este încă programat. Pentru datele din sistemele tale, acționăm ca persoană împuternicită de operator pentru tine: le prelucrăm doar pe baza instrucțiunilor tale și nu le folosim pentru a antrena modele AI. Conexiunile sunt doar-citire, iar accesul la datele cu caracter personal urmează rolurile și departamentele pe care le stabilești tu.

Ce e planificat

După ce lucrul nostru la ISO 27001 va fi la locul lui, îl vom extinde la confidențialitate. Asta înseamnă o evidență a prelucrărilor pe care le efectuăm pentru fiecare client, o listă publică a subprocesatorilor, cu notificare prealabilă a schimbărilor, păstrarea documentată a datelor și ștergerea lor la cerere, ajutor la cererile persoanelor vizate și la evaluările tale de impact, precum și controale asupra transferurilor internaționale. Apoi vom cere organismului nostru de certificare să auditeze extinderea. Cardul acesta se va schimba doar după ce auditul va fi trecut.