ISO/IEC 27001
Managementul securității informației
Programul nostru de securitate a informației este certificat independent. Evaluarea riscurilor, controlul accesului, criptarea, monitorizarea și răspunsul la incidente urmează un cadru auditabil.
Încredere și conformitate
Certificat, auditat, reglementat.
OptiComm.AI este construită și operată conform a șase sisteme de management ISO și aliniată la cele mai stricte reglementări digitale ale UE, inclusiv AI Act, GDPR, NIS2 și DORA.
6
standarde ISO certificate independent
AI Act
pregătire aliniată la ISO 42001
NIS2 + DORA
cadru de control aliniat
GDPR
acord de prelucrare disponibil la cerere
Certificări ISO
Șase standarde, un singur sistem de lucru.
Fiecare certificat ISO este acordat de un organism acreditat și reînnoit prin audituri anuale de supraveghere. Certificatele și rezumatele sunt disponibile la cerere.
ISO/IEC 27018
Protecția datelor personale în cloud public
La prelucrarea datelor personale în cloud, aplicăm controalele suplimentare ISO 27018 privind transparența, consimțământul și drepturile clienților asupra datelor.
ISO/IEC 42001
Sistem de management al inteligenței artificiale
Primul standard internațional pentru guvernanța AI. Sistemul nostru documentat de management AI acoperă riscurile, ciclul de viață, transparența și supravegherea umană pentru fiecare agent.
ISO 9001
Managementul calității
Procesele noastre de livrare, asistență și îmbunătățire continuă sunt certificate conform celui mai utilizat standard de calitate din lume. Calitatea serviciilor este măsurată, nu doar promisă.
ISO/IEC 20000-1
Managementul serviciilor IT
Gestionăm schimbările, incidentele, problemele și nivelurile de serviciu conform ISO 20000-1. Modificările din producție sunt controlate, iar evenimentele care afectează clienții sunt urmărite integral.
ISO 22301
Managementul continuității activității
Menținem planuri testate de continuitate a activității și recuperare în caz de dezastru, cu obiective documentate, pentru a asigura funcționarea platformei în situații neprevăzute.
Aliniere la reglementările UE
Conformitate cu reglementările esențiale din Europa.
Cadrul nostru de control este aliniat la AI Act, GDPR, NIS2 și DORA. Iată ce înseamnă acest lucru în practică pentru echipele dumneavoastră de securitate și achiziții.
EU AI Act
Regulation (EU) 2024/1689
Stabilește regulile UE bazate pe risc pentru sistemele AI și modelele AI de uz general, inclusiv obligațiile de transparență, supraveghere și documentare.
- Clasificarea riscului pentru fiecare utilizare a unui agent
- Informarea utilizatorilor: apelanții află că vorbesc cu un AI
- Supraveghere umană pentru acțiunile cu impact major
- Documentație tehnică, fișe ale modelelor și registre de incidente actualizate
- Aliniere la sistemul nostru de management AI certificat ISO/IEC 42001
GDPR
Regulation (EU) 2016/679
Reglementează prelucrarea datelor personale ale persoanelor din SEE, cu reguli stricte privind temeiul juridic, limitarea scopului, transparența și drepturile persoanelor vizate.
- Registru al temeiurilor juridice și evidențe ale activităților de prelucrare
- Responsabil desemnat cu protecția datelor (Camelia Naluca)
- Evaluarea impactului asupra protecției datelor pentru prelucrările AI
- Găzduire prioritară în SEE; clauze contractuale standard pentru subcontractorii din afara SEE
- Proces pentru solicitările persoanelor vizate, cu termen de 30 de zile
NIS2 Directive
Directive (EU) 2022/2555
Ridică nivelul minim de securitate cibernetică în UE pentru entitățile esențiale și importante, inclusiv furnizorii de servicii digitale și lanțurile lor de aprovizionare.
- Controale ISO 27001 corelate cu măsurile articolului 21 din NIS2
- Proces de notificare a incidentelor semnificative în 24 de ore
- Evaluarea riscurilor din lanțul de aprovizionare pentru fiecare subcontractor
- Teste anuale de penetrare și gestionarea continuă a vulnerabilităților
- Raportarea situației securității cibernetice către conducere
DORA
Regulation (EU) 2022/2554
Regulamentul privind reziliența operațională digitală a sectorului financiar din UE, inclusiv furnizorii terți de servicii TIC pentru entități reglementate.
- Cadru documentat de gestionare a riscurilor TIC
- Registru al furnizorilor terți TIC, inclusiv subcontractori și instrumente
- Program de testare a rezilienței cu scenarii bazate pe amenințări
- Clasificarea incidentelor pregătită pentru raportarea către clienții din sectorul financiar
- Clauze contractuale aliniate la articolul 30 din DORA
Cum demonstrăm acest lucru
Independent, periodic, transparent.
Audituri independente
Audituri anuale de supraveghere efectuate de un organism acreditat, cu recertificare la trei ani pentru fiecare standard ISO.
Teste de penetrare
Teste externe de penetrare anuale și la fiecare versiune majoră, cu remediere urmărită în funcție de severitate și termenele agreate.
Transparența subcontractorilor
Publicăm fiecare subcontractor utilizat, împreună cu locația și scopul. Clienții sunt informați înaintea oricărei modificări semnificative.
Documente și solicitări
Tot ce va solicita echipa dumneavoastră de securitate.
Răspundem chestionarelor de securitate și solicitărilor de documente de la clienți actuali și potențiali. Scrieți la security@opticomm.ai sau legal@opticomm.ai.
- Certificate ISO (PDF)Solicitare prin e-mail
- Declarație de aplicabilitate (sub acord de confidențialitate)Solicitare prin e-mail
- Cel mai recent rezumat al testului de penetrareSolicitare prin e-mail
- Acord de prelucrare a datelorDisponibil la /dpa
- Lista subcontractorilorDisponibil la /subprocessors
- Declarație de transparență AIDisponibil la /ai-transparency
Aveți nevoie de informații specifice pentru evaluarea securității?
Avem experiență în achiziții corporative și industrii reglementate. Spuneți-ne de ce aveți nevoie și vă răspundem într-o zi lucrătoare.