I controlli che abbiamo implementato e le certificazioni che non abbiamo
Sono due cose diverse e la maggior parte dei siti dei fornitori le presenta come una sola. Questa pagina le tiene separate, perché chi la legge è pagato per distinguerle.
Implementati
Controlli presenti oggi nel prodotto
Ognuno di questi è una proprietà del sistema in funzione e può essere dimostrato.
Isolamento tra clienti
Applicato con la row-level security nel database. L'autorizzazione non è una proprietà dell'interfaccia, quindi un difetto del client non può diventare una divulgazione tra clienti diversi.
Autorizzazione a livello di sito
L'accesso è concesso per sito e non per organizzazione, così una persona vede il perimetro che gestisce e non tutto ciò che l'organizzazione possiede.
Azioni operative tracciate
Le azioni con conseguenze vengono registrate come eventi verificabili, ed è questo a rendere il debriefing una questione di evidenze e non di ricordi.
Controlli sull'esecuzione dell'IA
Politiche per organizzazione, budget per utente applicati e un confine di autorizzazione degli strumenti per classe di rischio, applicati prima dell'esecuzione anziché come filtro a posteriori.
Gestione del consenso per la messaggistica
Gli SMS in uscita prevedono la raccolta del consenso e la gestione della disiscrizione, registrate in capo al destinatario.
Certificazioni esterne
Virtik attualmente non possiede certificazioni SOC 2, ISO 27001, HIPAA o FedRAMP, e su questo sito non troverete quei marchi da nessuna parte.
Lo stato delle certificazioni viene confermato direttamente e per iscritto durante la valutazione. Se una certificazione verrà ottenuta, sarà indicata qui con il suo ambito e la sua data, come dichiarazione e non come logo, perché è l'ambito la parte che conta davvero per la vostra valutazione. I requisiti di distribuzione e di ubicazione dei dati vengono discussi durante una valutazione enterprise; Virtik non assume alcun impegno su regione di hosting o residenza dei dati, salvo che un modulo d'ordine sottoscritto ne preveda uno.
Preferiamo che lo sappiate qui piuttosto che scoprirlo a metà di una revisione di sicurezza.
Per una valutazione
Una sessione tecnica diretta su modello di autorizzazione, confine tra clienti, trattamento dei dati e controlli sull'IA è di norma più rapida di uno scambio di documenti, e vi dà una risposta difendibile invece di una risposta di marketing.
Trust Center
Che cosa pubblicheremo
Una superficie dedicata alla fiducia su trust.virtik.ai, con le sezioni qui sotto.
- Panoramica sulla sicurezza
- Architettura
- Autenticazione
- Cifratura
- Controlli di accesso
- Trattamento dei dati
- Sub-responsabili
- Privacy
- Accordo sul trattamento dei dati
- IA responsabile
- Segnalazione di vulnerabilità
- Avvisi di sicurezza
- Documentazione di sicurezza
Accanto a queste ci sarà la richiesta di un pacchetto di sicurezza. Arriverà a una persona invece di consegnare automaticamente un documento, perché un pacchetto che non è stato preparato non può essere inviato, e fingere il contrario fa perdere tempo a chi valuta.
I documenti legali — informativa sulla privacy, condizioni e accordo sul trattamento dei dati — vengono pubblicati una volta che Virtik li ha finalizzati e approvati. Abbiamo deliberatamente evitato di redigere testi legali provvisori.