ISMS Copilot Interested Parties – strony zainteresowane

W ramach naszych zobowiązań wynikających z norm ISO 27001 i ISO 42001 identyfikujemy i analizujemy strony zainteresowane – interesariuszy, którzy wpływają na nasze praktyki w zakresie bezpieczeństwa informacji lub są przez nie dotknięci. Zrozumienie tych interesariuszy kształtuje zakres naszego ISMS, cele bezpieczeństwa oraz priorytety kontroli.

Nasze kluczowe strony zainteresowane

Klienci

Jesteście naszymi głównymi interesariuszami. Wasze wymagania determinują nasze priorytety w zakresie bezpieczeństwa:

• Izolacja danych: Separacja przestrzeni roboczych gwarantuje, że Wasze dane nigdy nie mieszają się z danymi innych klientów
• Prywatność: Zgodność z RODO, infrastruktura w UE, brak wykorzystania Waszych danych do trenowania AI
• Kontrola: Zarządzanie przez użytkownika retencją danych (od 0 dni do 7 lat), możliwość eksportu i usuwania
• Przejrzystość: Dokumentacja w Centrum Zaufania, terminowe powiadamianie o naruszeniach
• Wsparcie zgodności: Plan certyfikacji SOC 2 i ISO 27001 dla wymagań przedsiębiorstw

Organy regulacyjne

Przestrzegamy RODO (CNIL, organy ochrony danych w UE) oraz odpowiednich przepisów dotyczących prywatności. To determinuje naszą architekturę privacy-by-design, implementację praw podmiotów danych oraz zdolności reagowania na incydenty.

Dostawcy zewnętrzni

Krytyczni podprocesory (Supabase, Vercel, OpenAI, Grok, Mistral, ConvertAPI) przechodzą ocenę bezpieczeństwa. Dążymy do umów o zerowej retencji danych z dostawcami AI, gdy jest to możliwe, oraz stosujemy Standardowe Klauzule Umowne w przypadku międzynarodowych transferów danych.

Zespoły wewnętrzne

Nasze zespoły deweloperskie, obsługi klienta i kierownictwo utrzymują bezpieczeństwo poprzez obowiązkowe MFA, skanowanie kodu Semgrep, separację środowisk oraz 24-godzinne zobowiązanie do reagowania na zgłoszenia dotyczące bezpieczeństwa.

Jednostki certyfikujące i audytorzy

Przyszli audytorzy SOC 2 i ISO 27001 wymagają kompletnej dokumentacji ISMS, dowodów skuteczności kontroli oraz procesów ciągłego doskonalenia. Budujemy dojrzałe programy dokumentacji i audytów wewnętrznych, aby wesprzeć certyfikację.

Ubezpieczyciele i strony prawne

Dostawcy ubezpieczeń cybernetycznych oraz zobowiązania umowne wpływają na nasze implementacje kontroli (MFA, kopie zapasowe, reagowanie na incydenty) i wymuszają formalne wymagania SLA oraz umowy o przetwarzaniu danych.

Klienci naszych klientów (pośredni beneficjenci)

Gdy konsultanci ds. zgodności i audytorzy korzystają z ISMS Copilot, ich klienci są pośrednimi interesariuszami. Izolacja przestrzeni roboczych (A.5.15, A.8.3) zapewnia brak mieszania się danych między klientami konsultantów. Kontrolowana przez użytkownika retencja (A.5.33) pozwala konsultantom spełniać wymagania klientów dotyczące przechowywania danych. Wytyczne dotyczące minimalizacji danych osobowych (A.5.34) oraz planowana automatyczna detekcja pomagają chronić dane pracowników klientów końcowych. Brak wykorzystania danych użytkowników do trenowania AI (A.7.2) zapobiega wyciekom danych klientów między przestrzeniami roboczymi.

Organizacje standaryzacyjne i posiadacze praw autorskich

Wydawcy ram (ISO, IEC, NIST, CIS, AICPA) wymagają ochrony własności intelektualnej. Nasze dane treningowe wykluczają teksty chronione prawem autorskim (A.5.32), zamiast tego wykorzystując publicznie dostępne wytyczne i doświadczenie konsultingowe. Prompty systemowe uniemożliwiają dosłowne odtwarzanie tekstu kontroli. Wygenerowane wyniki odnoszą się do ram poprzez nazwę i wersję, z zaleceniem konsultacji oficjalnych standardów w celu uzyskania dowodów audytowych.

Praktykujemy to, co głosimy

Jako platforma AI ds. zgodności, dostosowanie naszego własnego ISMS do norm ISO 27001 i ISO 42001 demonstruje nasze zaangażowanie w standardy, które pomagamy Wam wdrażać. Analiza stron zainteresowanych (Klauzula 4.2 ISO 27001:2022) jest fundamentem tego dostosowania.