ISMS Copilot Parti Interessate

Come parte dei nostri impegni ISO 27001 e ISO 42001, identifichiamo e analizziamo le parti interessate—stakeholder che influenzano o sono influenzati dalle nostre pratiche di sicurezza delle informazioni. Comprendere questi stakeholder definisce il perimetro del nostro ISMS, gli obiettivi di sicurezza e le priorità dei controlli.

Le Nostre Principali Parti Interessate

Clienti

Voi siete il nostro stakeholder principale. Le vostre esigenze guidano le nostre priorità di sicurezza:

• Isolamento dei dati: La separazione degli spazi di lavoro garantisce che i vostri dati non si mescolino mai con quelli di altri clienti
• Privacy: Conformità al GDPR, infrastruttura UE, nessun utilizzo dei vostri dati per l'addestramento dell'AI
• Controllo: Conservazione dei dati gestita dall'utente (da 0 giorni a 7 anni), diritti di esportazione ed eliminazione
• Trasparenza: Documentazione del Trust Center, notifica tempestiva delle violazioni
• Supporto alla conformità: Percorso di certificazione SOC 2 e ISO 27001 per le esigenze aziendali

Autorità Regolatorie

Rispettiamo il GDPR (CNIL, autorità europee per la protezione dei dati) e le leggi sulla privacy pertinenti. Questo guida la nostra architettura privacy-by-design, l'implementazione dei diritti dei soggetti dei dati e le capacità di risposta agli incidenti.

Fornitori Terzi

I subprocessori critici (Supabase, Vercel, OpenAI, Grok, Mistral, ConvertAPI) sono sottoposti a valutazione di sicurezza. Perseguiamo accordi di Zero Data Retention con i fornitori di AI quando possibile e utilizziamo le Clausole Contrattuali Standard per i trasferimenti internazionali di dati.

Team Interni

I nostri team di sviluppo, customer success e leadership mantengono la sicurezza attraverso MFA obbligatorio, scansione del codice con Semgrep, separazione degli ambienti e un impegno di risposta entro 24 ore alle segnalazioni di sicurezza.

Organismi di Certificazione e Revisori

I futuri revisori SOC 2 e ISO 27001 richiedono documentazione completa dell'ISMS, prove dell'efficacia dei controlli e processi di miglioramento continuo. Stiamo costruendo programmi di documentazione e audit interni maturi per supportare la certificazione.

Assicurazioni e Parti Legali

I fornitori di assicurazioni cyber e gli obblighi contrattuali influenzano le nostre implementazioni dei controlli (MFA, backup, risposta agli incidenti) e guidano i requisiti formali di SLA e Data Processing Agreement.

Clienti dei Clienti (Beneficiari Indiretti)

Quando consulenti per la conformità e revisori utilizzano ISMS Copilot, i loro clienti sono stakeholder indiretti. L'isolamento degli spazi di lavoro (A.5.15, A.8.3) garantisce l'assenza di contaminazione incrociata tra i clienti dei consulenti. La conservazione controllata dall'utente (A.5.33) consente ai consulenti di soddisfare i requisiti di conservazione dei clienti. Le linee guida per la minimizzazione dei dati personali (A.5.34) e il rilevamento automatizzato pianificato aiutano a proteggere i dati dei dipendenti dei clienti finali. Il non utilizzo dei dati degli utenti per l'addestramento dell'AI (A.7.2) previene la fuoriuscita di dati dei clienti tra gli spazi di lavoro.

Organismi di Standardizzazione e Detentori dei Diritti d'Autore

Gli editori di framework (ISO, IEC, NIST, CIS, AICPA) richiedono la protezione della proprietà intellettuale. I nostri dati di addestramento escludono il testo degli standard protetti da copyright (A.5.32), utilizzando invece linee guida pubblicamente disponibili ed esperienze di consulenza proprietarie. I prompt di sistema impediscono la riproduzione letterale del testo dei controlli. Gli output generati fanno riferimento ai framework per nome e versione con l'indicazione di consultare gli standard ufficiali per le prove di audit.

Predichiamo Ciò che Pratichiamo

In qualità di piattaforma AI per la conformità, allineare il nostro ISMS con ISO 27001 e ISO 42001 dimostra il nostro impegno verso gli standard che vi aiutiamo a implementare. L'analisi delle parti interessate (ISO 27001:2022 Clausola 4.2) è fondamentale per questo allineamento.