Sicurezza da verificare, non solo di cui fidarsi.
I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.
Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.
Framework e a che punto siamo
Per ogni framework indichiamo se ci siamo autovalutati rispetto ad esso o se ne abbiamo mappato i controlli, e quali controlli si applicano. La certificazione indipendente è nella nostra roadmap.
- LPD svizzera (nLPD)Svizzera · in vigore dal 1° settembre 2023Autovalutato14Implementato7Parziale1Pianificato
- RGPD UEUE / SEE · rilevante per i datori di lavoro tedeschi e austriaciAutovalutato17Implementato7Parziale2Pianificato
- ISO/IEC 27001:2022InternazionaleControlli mappati31Implementato13Parziale4Pianificato
- SOC 2AICPA Trust Services CriteriaControlli mappati28Implementato12Parziale3Pianificato
- Regolamento UE sull'IA (AI Act)Unione europea · gli obblighi si applicano per fasiControlli mappati8Implementato0Parziale0Pianificato
RGPD UE
AutovalutatoLa Svizzera dispone di una decisione di adeguatezza della Commissione europea, per cui i dati personali possono fluire dall'UE al nostro hosting svizzero senza ulteriori garanzie per il trasferimento. I controlli che rispondono alla LPD rispondono anche agli articoli del RGPD elencati di seguito.
Autovalutato: nessun revisore esterno lo ha esaminato.
26 controlli mappati
Mostra questi controlli in dettaglio- Pseudonimizzazione prima dell'engineArt. 25
- Il confine rifiuta anziché lasciar trapelareArt. 25
- Testo libero e altri dettagliArt. 25
- Ispettore del confine PII per ogni certificatoArt. 5(2)
- Dati conservati in SvizzeraArt. 44–45
- Cifratura in transitoArt. 32
- Cifratura a riposoArt. 32
- Conservazione ed eliminazione automaticaArt. 5(1)(e)
- Richieste dei dipendenti sui propri datiArt. 15, 17
- Legal hold e contestazioniArt. 16, 18
- Crypto-shredding per aziendaArt. 17
- Le persone stabiliscono le valutazioniArt. 22
- Ogni frase indica la propria fonteArt. 5(1)(a)
- Controllo di equità e del linguaggio codificato prima dell'emissioneArt. 5(1)(a)
- HR finalizza ogni certificatoArt. 22
- Nessun addestramento sui Suoi datiArt. 5(1)(b)
- Controlli sui fornitori di modelliArt. 28, 44–46
- Protezione dell'accessoArt. 32
- Autenticazione a più fattoriArt. 32
- Ruoli e separazione dei compitiArt. 32
- Isolamento delle aziendeArt. 32
- Audit trail con rilevamento delle manomissioniArt. 5(2)
- Gestione e notifica degli incidentiArt. 33
- BackupArt. 32
- Elenco dei sub-responsabiliArt. 28
- Contratto sul trattamento dei datiArt. 28