PhotoRobot Enterprise dokument o usklađenosti
Ovaj dokument predstavlja PhotoRobot Enterprise Compliance Sheet: verzija 1.0 – PhotoRobot izdanje; uni-Robot Ltd., Češka Republika.
Enterprise Compliance Sheet pruža sažetak i kontekst spremne za potrebe nabavke. Koristite matricu za brzu procenu, a prateće odeljke za dublje razumevanje.
Uvod – Enterprise Compliance Sheet
Ovaj Enterprise Compliance Sheet pruža strukturisan, detaljan i za nabavku prilagođen pregled usaglašenosti kompanije PhotoRobot u ključnim oblastima regulative, bezbednosti, zaštite privatnosti i poslovanja. Za razliku od jednostavne tabele sa odgovorima da/ne, ovaj dokument sadrži kontekstualna objašnjenja, napomene o usklađenosti, reference na kontrole i veze ka osnovnim okvirima upravljanja. Namenjen je kao brz resurs za procenu spremnosti dobavljača za korporativne kupce i evaluatore, posebno u Sjedinjenim Američkim Državama.
Kako da koristite ovaj dokument
Timovi za nabavku treba da započnu sa preglednom matricom, a zatim da prođu kroz prateće odeljke za svaki zahtev. Svaki pododeljak sadrži:
- opis oblasti kontrole,
- stav kompanije PhotoRobot u pogledu usaglašenosti,
- reference na relevantne interne politike,
- operativne napomene i detalje implementacije,
- regionalna razmatranja (SAD i međunarodno tržište).
Ovaj Sheet dopunjuje, a ne zamenjuje uvodne delove U.S. Security Overview i International Legal & Security Pack.
Pregledna matrica usaglašenosti
| Zahtev | Podržano | Napomene |
|---|---|---|
| Usklađenost sa principima SOC 2 | DA | Controls usklađeni sa TSC kriterijumima za bezbednost, dostupnost i poverljivost |
| Usaglašenost sa GDPR-om | DA | GDPR se primenjuje globalno radi ujednačenosti |
| Usklađenost sa CCPA / CPRA | DA | Implementirane kontrole privatnosti potrošača |
| Kompatibilnost sa HIPAA | OPCIONO | Dostupno putem ugovornog dodatka |
| On-prem implementacija | DA | Ponuda samo za Enterprise klijente |
| Hibridna implementacija | DA | Podržani su workflow-i distribuirane obrade |
| Hosting isključivo u SAD | PLANIRANO | Arhitektura je pripremljena; region je moguće implementirati |
| Šifrovanje podataka u mirovanju | DA | AES-256 u svim bazama podataka i sistemima za skladištenje |
| Šifrovanje podataka u prenosu | DA | TLS 1.2+ u celom sistemu |
| MFA za administrativni pristup | DA | Obavezna za sve privilegovane uloge |
| Okvir za reagovanje na incidente | DA | Definisan životni ciklus sa kontrolnim tačkama provere |
| Rezervne kopije i oporavak od katastrofe | DA | Šifrovane rezervne kopije + testiran oporavak |
Usklađenost sa principima SOC 2
Iako PhotoRobot još uvek nema formalnu SOC 2 sertifikaciju, njegovo interno okruženje kontrola namerno je osmišljeno tako da bude usklađeno sa kriterijumima poverenja bezbednost, dostupnost i poverljivost:
- Pristup je ograničen i evidentira se u skladu sa dokumentom Access Control Policy.
- Infrastruktura se kontinuirano nadzire u skladu sa dokumentom Logging & Monitoring Policy.
- Sprovođenje izmena prati strukturisan proces odobravanja, kako je definisano dokumentom Change Management Policy.
- Dostupnost je podržana redundansom, zaštitnim mehanizmima i praksama oporavka od katastrofe.
Ova usklađenost značajno smanjuje opterećenje prilikom procene za enterprise klijente sa SOC 2 zahtevima.
Usaglašenost sa GDPR-om
PhotoRobot posluje u skladu sa GDPR standardima širom sveta, bez obzira na lokaciju klijenta. To znači sledeće:
- pravni osnovi obrade su dokumentovani,
- primenjuju se principi minimizacije podataka,
- rokovi čuvanja se dosledno sprovode,
- podržana su prava na brisanje i pristup podacima,
- prakse inženjeringa privatnosti utiču na dizajn sistema.
Ovakav pristup pojednostavljuje usklađenost za multinacionalne klijente.
Usklađenost sa CCPA / CPRA
PhotoRobot podržava transparentnost i prava potrošača na kontrolu podataka u skladu sa kalifornijskim zahtevima:
- mogućnosti pristupa podacima, njihovog brisanja i odustajanja od obrade (opt-out),
- jasna obaveštenja o korišćenju podataka,
- izbegavanje prodaje ličnih podataka,
- integracija principa zaštite privatnosti već u fazi dizajna (privacy-by-design).
Iako se CCPA / CPRA ne primenjuju na sve globalne operacije, njihovi principi pružaju čvrstu osnovu za klijente iz SAD.
Kompatibilnost sa HIPAA
PhotoRobot nije obuhvaćeni subjekt (covered entity), ali može da radi u konfiguraciji kompatibilnoj sa HIPAA zahvaljujući:
- ugovorima o poslovnom saradništvu (BAA),
- ograničenim režimima evidentiranja (logovanja),
- unapređenim kontrolama privatnosti,
- odobrenim arhitekturama hostinga.
Ova opcija je dostupna korporativnim klijentima u zdravstvu ili srodnim delatnostima.
Modeli implementacije
On-prem implementacija
PhotoRobot nudi on-prem rešenja za klijente koji zahtevaju:
- potpunu kontrolu nad lokacijom podataka,
- izolovano mrežno okruženje,
- prilagođenu integraciju sa internim sistemima.
Hibridna implementacija
Hibridne arhitekture podržavaju:
- lokalnu obradu za tokove rada osetljive na kašnjenje,
- orkestraciju ili skladištenje u oblaku,
- bezbednu sinhronizaciju u skladu sa dokumentom Security Architecture Policy.
Plan hostinga isključivo u SAD
Planiran je poseban infrastrukturni region u SAD. Arhitektura je projektovana za regionalnu izolaciju i podržava:
- ugovorne obaveze u vezi sa lokacijom podataka,
- bolje performanse za klijente iz SAD,
- buduća regulatorna usklađenost.
Kontrole šifrovanja
Svi podaci klijenata obezbeđeni su uz:
- AES‑256 šifrovanje podataka u mirovanju,
- TLS 1.2+ šifrovanje podataka u prenosu,
- politike upravljane rotacije tajnih ključeva i kredencijala,
- ograničen pristup ključevima za šifrovanje.
Kontrola pristupa
Administrativni pristup je strogo ograničen:
- višefaktorska autentifikacija (MFA) obavezna je za sve privilegovane naloge,
- pristup zasnovan na ulogama sprovodi se putem politika,
- automatski istek sesije i otkrivanje anomalija,
- redovne provere pristupa u skladu sa dokumentom Access Control Policy.
Spremnost za reagovanje na incidente
PhotoRobot održava strukturiran, dokumentovan i ponovljiv proces reagovanja na incidente (IR), koji obuhvata:
- otkrivanje putem automatizovanog praćenja,
- logiku klasifikacije,
- tokove rada za ograničavanje incidenta,
- procedure za uklanjanje uzroka i oporavak,
- analize nakon incidenta,
- praćenje korektivnih mera.
Rezervne kopije i oporavak od katastrofe
U skladu sa dokumentom Backup & Business Continuity Policy, PhotoRobot obezbeđuje:
- šifrovane rezervne kopije po rasporedu,
- redundantno skladištenje u više zona,
- testirane procedure vraćanja podataka,
- definisane ciljeve RTO i RPO.
Zaključak
Ovaj Enterprise Compliance Sheet pruža sveobuhvatan sažetak zrelosti usklađenosti kompanije PhotoRobot, pripremljen za potrebe nabavke. Kombinacija usklađenosti na visokom nivou, dokumentovanih kontrola i operativnih zaštitnih mera omogućava velikim preduzećima da procene PhotoRobot sa poverenjem i efikasno.