Ασφάλεια και Συμμόρφωση
Σχεδιάζουμε κάθε εγκατάσταση ώστε το τμήμα IT σας να μπορεί να την επαληθεύσει και οι ελεγκτές σας να μπορούν να την ακολουθήσουν.
Αρχές
- Ελάχιστα δικαιώματα: άνθρωποι και συστήματα έχουν μόνο την πρόσβαση που χρειάζονται.
- Ελαχιστοποίηση δεδομένων: το AI λαμβάνει μόνο τα δεδομένα που απαιτεί μια εργασία.
- Άμυνα σε βάθος: έλεγχοι σε δίκτυο, ταυτότητα, εφαρμογή και καταγραφή, ο καθένας αυτόνομα.
- Σας ανήκουν: τα κλειδιά, οι καταγραφές, τα δεδομένα και η τεκμηρίωσή σας.
- Γραμμένα: κάθε έλεγχος τεκμηριώνεται, δεν απλώς ρυθμίζεται.
Πρότυπα με τα οποία ευθυγραμμιζόμαστε
| Πλαίσιο | Τι κάνουμε |
|---|---|
| ISO/IEC 27001 | Αντιστοιχίζουμε τους ελέγχους κάθε εγκατάστασης στο Παράρτημα Α και παρέχουμε την τεκμηρίωση που χρειάζεται το σύστημα διαχείρισης ασφάλειας πληροφοριών σας. |
| GDPR | Τεκμηριώνουμε τις ροές και την επεξεργασία δεδομένων, υποστηρίζουμε την εκτίμηση αντικτύπου (DPIA) όπου η επεξεργασία είναι υψηλού κινδύνου, και κρατάμε τα δεδομένα στην ΕΕ όπου απαιτείται. |
| EU AI Act | Σας βοηθάμε να κατατάξετε κάθε χρήση και να τεκμηριώσετε τα μέτρα διαφάνειας και εποπτείας που απαιτεί. |
| NIS2 | Αν ο οργανισμός σας εμπίπτει στην οδηγία NIS2, δουλεύουμε σύμφωνα με τις απαιτήσεις ασφαλείας που θέτετε στους προμηθευτές σας. |
Τι δεν ισχυριζόμαστε
Δεν είμαστε φορέας πιστοποίησης και δεν πιστοποιούμε τον οργανισμό σας. Την πιστοποίηση κατά ISO/IEC 27001 τη χορηγεί σε έναν οργανισμό διαπιστευμένος ελεγκτής. Εμείς παρέχουμε συστήματα και τεκμηρίωση σχεδιασμένα ώστε να διευκολύνουν αυτόν τον έλεγχο. Για νομική ερμηνεία, συνεργαζόμαστε με τον νομικό σας σύμβουλο ή τον υπεύθυνο προστασίας δεδομένων σας.
Αναφορά ευπάθειας
Αν πιστεύετε ότι βρήκατε ζήτημα ασφαλείας σε αυτό το site, ενημερώστε μας ιδιωτικά στο contact@plugtrustai.com, με θέμα «Security».
- Συμπεριλάβετε: τη σελίδα ή τη διεύθυνση, τα βήματα αναπαραγωγής και τον πιθανό αντίκτυπο.
- Παρακαλούμε μην: αποκτάτε πρόσβαση ή αλλάζετε δεδομένα που δεν σας ανήκουν, κάνετε δοκιμές άρνησης υπηρεσίας (DoS) ή χρησιμοποιείτε κοινωνική μηχανική.
- Η δέσμευσή μας: επιβεβαιώνουμε τη λήψη μέσα σε 5 εργάσιμες, σας ενημερώνουμε για την πορεία, και αν το θέλετε, αναφέρουμε το όνομά σας μόλις διορθωθεί το ζήτημα.
- Καλή πίστη: δεν θα κινηθούμε νομικά εναντίον έρευνας που γίνεται καλή τη πίστει και σύμφωνα με αυτή την πολιτική.
Δώστε μας εύλογο χρόνο να διορθώσουμε ένα ζήτημα, συνήθως έως 90 ημέρες, πριν το δημοσιοποιήσετε. Δεν διαθέτουμε πρόγραμμα αμοιβών (bug bounty).