Taflen Cydymffurfio Menter PhotoRobot
Mae'r ddogfen hon yn cynrychioli Taflen Cydymffurfio Menter PhotoRobot: Fersiwn 1.0 - PhotoRobot Edition; uni-Robot Ltd., Gweriniaeth Tsiec.
Mae'r Daflen Cydymffurfiaeth Menter yn darparu crynodeb a chyd-destun sy'n barod i gaffael. Defnyddiwch y matrics ar gyfer gwerthuso cyflym a'r adrannau esboniadol ar gyfer dealltwriaeth ddyfnach.
Cyflwyniad - Taflen Cydymffurfiaeth Menter
Mae'r Daflen Cydymffurfiaeth Menter hon yn darparu trosolwg strwythuredig, manwl a chyfeillgar i gaffael o sefyllfa cydymffurfio PhotoRobot ar draws meysydd rheoleiddio, diogelwch, preifatrwydd a gweithredol allweddol. Yn wahanol i dabl ie / na syml, mae'r ddogfen hon yn cynnwys esboniadau cyd-destunol, nodiadau aliniad, cyfeiriadau rheoli, a dolenni i fframweithiau llywodraethu sylfaenol. Fe'i bwriedir fel adnodd parodrwydd gwerthwr cyflym ar gyfer prynwyr a gwerthuswyr menter, yn enwedig yn yr Unol Daleithiau.
Sut i ddefnyddio'r ddogfen hon
Dylai timau caffael ddechrau gyda'r matrics cryno ac yna adolygu'r adrannau esboniadol ar gyfer pob gofyniad. Mae pob is-adran yn cynnwys:
- disgrifiad o'r ardal reoli,
- Sefyllfa cydymffurfio PhotoRobot,
- cyfeiriadau at y polisïau mewnol perthnasol,
- nodiadau gweithredol a manylion gweithredu,
- ystyriaethau rhanbarthol (UD vs rhyngwladol).
Mae'r Daflen hon yn ategu, yn hytrach na disodli, y Trosolwg Diogelwch yr Unol Daleithiau a'r cyflwyniadau Pecyn Cyfreithiol a Diogelwch Rhyngwladol.
Cryno Matrics Cydymffurfiaeth
Aliniad Egwyddorion SOC 2
Er nad yw PhotoRobot wedi'i ardystio'n ffurfiol gan SOC 2 eto, mae ei amgylchedd rheoli mewnol wedi'i gynllunio'n fwriadol i alinio â'r Meini Prawf Gwasanaeth Ymddiriedolaeth Diogelwch, Argaeledd a Chyfrinachedd:
- Mae mynediad wedi'i gyfyngu a'i gofnodi yn unol â'r Polisi Rheoli Mynediad.
- Mae'r seilwaith yn cael ei fonitro'n barhaus yn unol â'r Polisi Logio a Monitro.
- Mae gweithredu newid yn dilyn llif gwaith cymeradwyo strwythuredig fel y'i diffinnir gan y Polisi Rheoli Newid.
- Cefnogir argaeledd trwy arferion diswyddo, fail-safes, ac adfer trychineb.
Mae'r aliniad hwn yn lleihau'n sylweddol y baich gwerthuso i gwsmeriaid menter gyda disgwyliadau SOC 2.
Cydymffurfiaeth GDPR
Mae PhotoRobot yn gweithredu o dan safonau GDPR yn fyd-eang, waeth beth yw lleoliad y cwsmer. Mae hyn yn golygu:
- mae seiliau prosesu cyfreithlon yn cael eu dogfennu,
- mae egwyddorion lleihau data yn cael eu cymhwyso,
- mae amserlenni cadw yn cael eu gorfodi,
- cefnogir hawliau dileu a mynediad,
- Arferion peirianneg preifatrwydd yn dylanwadu ar ddylunio systemau.
Mae'r dull hwn yn symleiddio cydymffurfiaeth ar gyfer cwsmeriaid rhyngwladol.
Aliniad CCPA / CPRA
Mae PhotoRobot yn cefnogi tryloywder defnyddwyr a hawliau rheoli sy'n unol â gofynion California:
- galluoedd mynediad i ddata, dileu ac optio allan,
- datgeliadau clir ar ddefnyddio data,
- osgoi gwerthu gwybodaeth bersonol,
- integreiddio preifatrwydd trwy ddylunio.
Er nad yw CCPA / CPRA yn berthnasol i bob gweithrediad byd-eang, mae eu hegwyddorion yn darparu llinell sylfaen gref i gwsmeriaid yr Unol Daleithiau.
Cyfaddaster HIPAA
Nid yw PhotoRobot yn endid dan sylw ond gall weithredu mewn cyfluniad sy'n gydnaws â HIPAA drwy:
- cytundebau cyswllt busnes (BAAs),
- dulliau logio cyfyngedig,
- rheolaethau preifatrwydd gwell,
- pensaernïaeth cynnal cymeradwy.
Mae'r opsiwn hwn ar gael i gwsmeriaid menter mewn gofal iechyd neu ddiwydiannau cyfagos.
Modelau Defnyddio
Defnyddio On-Prem
Mae PhotoRobot yn cynnig atebion ar y safle i gwsmeriaid sy'n gofyn:
- rheoli preswyliad data cyflawn,
- amgylcheddau rhwydwaith ynysig,
- integreiddio arferol â systemau mewnol.
Defnyddio Hybrid
Mae pensaernïaethau hybrid yn cefnogi:
- prosesu lleol ar gyfer llifoedd gwaith sy'n sensitif i latency,
- cerddorfa neu storio yn y cwmwl,
- cydamseru diogel a lywodraethir gan y Polisi Pensaernïaeth Diogelwch.
Cynllun Cynnal yr Unol Daleithiau yn unig
Mae rhanbarth seilwaith pwrpasol yr Unol Daleithiau wedi'i gynllunio. Mae'r bensaernïaeth wedi'i hadeiladu ar gyfer ynysu rhanbarthol ac mae'n cefnogi:
- ymrwymiadau cytundebol ar gyfer preswyliad data,
- perfformiad gwell i gwsmeriaid yr Unol Daleithiau,
- cydymffurfiaeth reoleiddiol yn y dyfodol.
Rheolaethau Amgryptio
Mae holl ddata cwsmeriaid yn elwa o:
- Amgryptio AES-256 yn gorffwys,
- Amgryptio TLS 1.2 + wrth ei gludo,
- polisïau cylchdroi cyfrinachol wedi'u rheoli,
- Mynediad cyfyngedig at allweddi amgryptio.
Rheoli Mynediad
Mae mynediad gweinyddol wedi'i gyfyngu'n dynn:
- MFA sy'n ofynnol ar gyfer pob cyfrif breintiedig,
- mynediad seiliedig ar rôl a orfodir gan bolisi,
- dod i ben sesiwn yn awtomatig a chanfod anghysondebau,
- adolygiadau mynediad rheolaidd yn unol â'r Polisi Rheoli Mynediad.
Parodrwydd Ymateb i Ddigwyddiadau
Mae PhotoRobot yn cynnal proses IR strwythuredig, wedi'i dogfennu ac ailadroddadwy sy'n cynnwys:
- canfod trwy fonitro awtomataidd,
- rhesymeg dosbarthu,
- llifoedd gwaith cyfyngu,
- gweithdrefnau dileu ac adfer,
- adolygiadau ar ôl y digwyddiad,
- olrhain camau cywiro.
Adfer Copi wrth Gefn ac Adfer Trychineb
Yn ôl y Polisi Wrth Gefn a Pharhad Busnes, mae PhotoRobot yn cynnal:
- copïau wrth gefn wedi'u hamgryptio,
- storio diangen ar draws parthau,
- gweithdrefnau adfer wedi'u profi,
- amcanion RTO a RPO diffiniedig.
Casgliad
Mae'r Daflen Cydymffurfiaeth Menter hon yn darparu crynodeb cynhwysfawr, sy'n barod i gaffael o aeddfedrwydd cydymffurfio PhotoRobot. Mae ei gyfuniad o aliniad lefel uchel, rheolaethau wedi'u dogfennu, a mesurau diogelu gweithredol yn caniatáu i gwsmeriaid menter werthuso PhotoRobot gyda hyder ac effeithlonrwydd.