Sicurezza da verificare, non solo di cui fidarsi.
I certificati di lavoro contengono alcuni dei dati più sensibili che un'azienda conserva. Questa pagina mostra come ZeugnyAI li tratta, quali controlli sono implementati, quali sono pianificati e dove il Suo team può verificare ciascuno di essi.
Ambito: ZeugnyAI Cloud (app.zeugny.com), l'edizione Self-Hosted e Zeugny Engine. ZeugnyAI Chat e il Certificate Checker gratuito sono prodotti per i consumatori, con proprie informative sulla privacy.
Framework e a che punto siamo
Per ogni framework indichiamo se ci siamo autovalutati rispetto ad esso o se ne abbiamo mappato i controlli, e quali controlli si applicano. La certificazione indipendente è nella nostra roadmap.
- LPD svizzera (nLPD)Svizzera · in vigore dal 1° settembre 2023Autovalutato14Implementato7Parziale1Pianificato
- RGPD UEUE / SEE · rilevante per i datori di lavoro tedeschi e austriaciAutovalutato17Implementato7Parziale2Pianificato
- ISO/IEC 27001:2022InternazionaleControlli mappati31Implementato13Parziale4Pianificato
- SOC 2AICPA Trust Services CriteriaControlli mappati28Implementato12Parziale3Pianificato
- Regolamento UE sull'IA (AI Act)Unione europea · gli obblighi si applicano per fasiControlli mappati8Implementato0Parziale0Pianificato
SOC 2
Controlli mappatiI nostri controlli sono riferiti ai Trust Services Criteria per i team che valutano i fornitori in base ad essi. La mappatura è una nostra valutazione; i clienti Self-Hosted verificano direttamente i controlli della piattaforma nel codice sorgente.
43 controlli mappati
Mostra questi controlli in dettaglio- Pseudonimizzazione prima dell'engineC1.1
- Ispettore del confine PII per ogni certificatoCC7.2
- Cifratura in transitoCC6.7
- Cifratura a riposoCC6.1
- Conservazione ed eliminazione automaticaC1.2
- Richieste dei dipendenti sui propri datiP5.1
- Crypto-shredding per aziendaC1.2
- Controlli sui fornitori di modelliCC9.2
- Protezione dell'accessoCC6.1
- SessioniCC6.1
- Autenticazione a più fattoriCC6.1
- Single sign-on e SCIMCC6.2
- Ruoli e separazione dei compitiCC6.3
- Isolamento delle aziendeCC6.1
- Link a scopo singoloCC6.1
- Accesso del personaleCC6.2, CC6.3
- Protezione dal cross-site request forgeryCC6.6
- Header di sicurezza del browserCC6.6
- Limiti di frequenza su accesso, link pubblici e SCIMCC6.6
- Chiavi API dell'engineCC6.1
- Gestione dei fileCC6.8
- Gestione dei segretiCC6.1
- Servizi di piattaforma gestitiCC7.1
- Isolamento di reteCC6.6
- Infrastructure as codeCC8.1
- Sicurezza dell'e-mailCC6.7
- Audit trail con rilevamento delle manomissioniCC7.2
- Monitoraggio sinteticoCC7.2, A1.2
- Logging centralizzatoCC7.2
- Gestione e notifica degli incidentiCC7.3, CC7.4
- BackupA1.2
- Test di ripristinoA1.3
- RidondanzaA1.2
- Release tramite stagingCC8.1
- Controlli automatici su ogni modificaCC8.1
- Ambienti separatiCC8.1
- Revisione delle modifiche e controlli di rilascioCC8.1
- Scansione di dipendenze e segretiCC7.1
- Consegna del codice sorgente per Self-HostedCC8.1
- Accesso di produzioneCC1.3
- Elenco dei sub-responsabiliCC9.2
- Policy di sicurezza scritteCC2.1, CC5.3
- Penetration test indipendenteCC4.1