Bezpečnost a compliance

Veritas Ask používá serverové ověřování identity a přístupů, role a oprávnění k organizačním záznamům, řízený výběr dokumentů, vybraná auditní metadata a export a výmaz obsahu. Rozsah a omezení popisují TOMs. Zákaznická data jsou ukládána a zpracovávána v EU a Zákaznický obsah se nepoužívá k trénování Veritas Ask.

Jde o popis funkcí a závazků. Nejde o tvrzení nezávisle auditovaného kontrolního prostředí, neměnného auditního záznamu, nulové retence dodavatelů ani neověřeného nastavení šifrování nebo obnovy. Institucionální zákazníci posuzují důkazy pro zamýšlené nasazení.

„Soulad“ vyžaduje splnění použitelné právní povinnosti v jejím skutečném rozsahu. „Sladění“ nebo „návrh s přihlédnutím ke standardu“ popisuje přístup k návrhu, nikoli certifikaci. „Certifikace“ vyžaduje příslušný platný certifikát od oprávněného subjektu pokrývající danou entitu a službu. Tyto pojmy nejsou zaměnitelné.

Tato stránka netvrdí certifikaci ISO, zprávu SOC 2, certifikaci NIS2, schválení HIPAA, regulatorní oprávnění ani zápis do veřejného cloudového katalogu. Takový status nelze vyvozovat z profilu produktu, šablony governance, umístění v EU ani právního dokumentu. Požadovaná záruka musí mít aktuální důkaz pro smluvní rozsah.

Podezření na zranitelnost nebo incident hlaste na contact@veritasask.com s dotčenou funkcí, časem a stručným popisem. Do první zprávy nevkládejte hesla, soukromé klíče, úplné klientské spisy ani zdravotní dokumentaci. Pro citlivé důkazy dohodneme vhodný postup. Při hlášení nepřistupujte k datům jiných zákazníků a nenarušujte Službu.

DPA vyžaduje oznámení porušení ochrany údajů bez zbytečného odkladu, součinnost, průběžné informace a uchování důkazů. Pevná reakční doba nebo nepřetržitá podpora platí pouze při smluvním sjednání. Zákazník má udržovat vlastní incidentní kontakt a postup oznamování úřadům; jeho regulatorní lhůta nenahrazuje naši zpracovatelskou povinnost oznámení.

Před řízeným nasazením posuďte specifikaci zpracování, dodavatele, skutečná bezpečnostní opatření, retenci, incidentní proces a odchod ze služby. Konkrétní použití ve veřejné správě, justici, zdravotnictví nebo financích může vyžadovat další zákonné podmínky a přílohy. Interní souhlas instituce není certifikací dodavatele ani důkazem splnění všech regulatorních podmínek.

Institucionální podmínky řeší pořizování, zákonné zveřejňování, sektorové dodatky a přístup regulátora. Není-li požadované opatření nebo oprávnění doloženo, dotčené použití musí zůstat mimo sjednaný rozsah do nápravy. Obecná odborná rešerše a regulovaná podpora rozhodování vyžadují samostatná posouzení.