PhotoRobot Enterprise документ о усклађености

Овај документ представља PhotoRobot Enterprise Compliance Sheet: верзија 1.0 – PhotoRobot издање; uni-Robot Ltd., Чешка Република.

Enterprise Compliance Sheet пружа сажетак и контекст спремне за потребе набавке. Користите матрицу за брзу процену, а пратеће одељке за дубље разумевање.

‍

‍

Увод – Enterprise Compliance Sheet

Овај Enterprise Compliance Sheet пружа структурисан, детаљан и за набавку прилагођен преглед усаглашености компаније PhotoRobot у кључним областима регулативе, безбедности, заштите приватности и пословања. За разлику од једноставне табеле са одговорима да/не, овај документ садржи контекстуална објашњења, напомене о усклађености, референце на контроле и везе ка основним оквирима управљања. Намењен је као брз ресурс за процену спремности добављача за корпоративне купце и евалуаторе, посебно у Сједињеним Америчким Државама.

‍

‍

Како да користите овај документ

Тимови за набавку треба да започну са прегледном матрицом, а затим да прођу кроз пратеће одељке за сваки захтев. Сваки пододељак садржи:

• опис области контроле,
• став компаније PhotoRobot у погледу усаглашености,
• референце на релевантне интерне политике,
• оперативне напомене и детаље имплементације,
• регионална разматрања (САД и међународно тржиште).

Овај Sheet допуњује, а не замењује уводне делове U.S. Security Overview и International Legal & Security Pack.

‍

‍

Прегледна матрица усаглашености

‍

‍

Усклађеност са принципима SOC 2

Иако PhotoRobot још увек нема формалну SOC 2 сертификацију, његово интерно окружење контрола намерно је осмишљено тако да буде усклађено са критеријумима поверења безбедност, доступност и поверљивост:

• Приступ је ограничен и евидентира се у складу са документом Access Control Policy.
• Инфраструктура се континуирано надзире у складу са документом Logging & Monitoring Policy.
• Спровођење измена прати структурисан процес одобравања, како је дефинисано документом Change Management Policy.
• Доступност је подржана редундансом, заштитним механизмима и праксама опоравка од катастрофе.

Ова усклађеност значајно смањује оптерећење приликом процене за enterprise клијенте са SOC 2 захтевима.

‍

‍

Усаглашеност са GDPR-ом

PhotoRobot послује у складу са GDPR стандардима широм света, без обзира на локацију клијента. То значи следеће:

• правни основи обраде су документовани,
• примењују се принципи минимизације података,
• рокови чувања се доследно спроводе,
• подржана су права на брисање и приступ подацима,
• праксе инжењеринга приватности утичу на дизајн система.

Овакав приступ поједностављује усклађеност за мултинационалне клијенте.

‍

‍

Усклађеност са CCPA / CPRA

PhotoRobot подржава транспарентност и права потрошача на контролу података у складу са калифорнијским захтевима:

• могућности приступа подацима, њиховог брисања и одустајања од обраде (opt-out),
• јасна обавештења о коришћењу података,
• избегавање продаје личних података,
• интеграција принципа заштите приватности већ у фази дизајна (privacy-by-design).

Иако се CCPA / CPRA не примењују на све глобалне операције, њихови принципи пружају чврсту основу за клијенте из САД.

‍

‍

Компатибилност са HIPAA

PhotoRobot није обухваћени субјект (covered entity), али може да ради у конфигурацији компатибилној са HIPAA захваљујући:

• уговорима о пословном сарадништву (BAA),
• ограниченим режимима евидентирања (логовања),
• унапређеним контролама приватности,
• одобреним архитектурама хостинга.

Ова опција је доступна корпоративним клијентима у здравству или сродним делатностима.

‍

‍

Модели имплементације

On-prem имплементација

PhotoRobot нуди on-prem решења за клијенте који захтевају:

• потпуну контролу над локацијом података,
• изоловано мрежно окружење,
• прилагођену интеграцију са интерним системима.

‍

Хибридна имплементација

Хибридне архитектуре подржавају:

• локалну обраду за токове рада осетљиве на кашњење,
• оркестрацију или складиштење у облаку,
• безбедну синхронизацију у складу са документом Security Architecture Policy.

‍

‍

План хостинга искључиво у САД

Планиран је посебан инфраструктурни регион у САД. Архитектура је пројектована за регионалну изолацију и подржава:

• уговорне обавезе у вези са локацијом података,
• боље перформансе за клијенте из САД,
• будућа регулаторна усклађеност.

‍

‍

Контроле шифровања

Сви подаци клијената обезбеђени су уз:

• AES‑256 шифровање података у мировању,
• TLS 1.2+ шифровање података у преносу,
• политике управљане ротације тајних кључева и креденцијала,
• ограничен приступ кључевима за шифровање.

‍

‍

Контрола приступа

Административни приступ је строго ограничен:

• вишефакторска аутентификација (MFA) обавезна је за све привилеговане налоге,
• приступ заснован на улогама спроводи се путем политика,
• аутоматски истек сесије и откривање аномалија,
• редовне провере приступа у складу са документом Access Control Policy.

‍

‍

Спремност за реаговање на инциденте

PhotoRobot одржава структуриран, документован и поновљив процес реаговања на инциденте (IR), који обухвата:

• откривање путем аутоматизованог праћења,
• логику класификације,
• токове рада за ограничавање инцидента,
• процедуре за уклањање узрока и опоравак,
• анализе након инцидента,
• праћење корективних мера.

‍

‍

Резервне копије и опоравак од катастрофе

У складу са документом Backup & Business Continuity Policy, PhotoRobot обезбеђује:

• шифроване резервне копије по распореду,
• редундантно складиштење у више зона,
• тестиране процедуре враћања података,
• дефинисане циљеве RTO и RPO.

‍

‍

Закључак

Овај Enterprise Compliance Sheet пружа свеобухватан сажетак зрелости усклађености компаније PhotoRobot, припремљен за потребе набавке. Комбинација усклађености на високом нивоу, документованих контрола и оперативних заштитних мера омогућава великим предузећима да процене PhotoRobot са поверењем и ефикасно.