ISMS Copilot Зацікавлені сторони

У рамках наших зобов'язань за ISO 27001 та ISO 42001 ми визначаємо та аналізуємо зацікавлені сторони — стейкхолдерів, які впливають або на яких впливає наша практика інформаційної безпеки. Розуміння цих стейкхолдерів формує сферу дії нашої СУІБ, цілі безпеки та пріоритети контролю.

Наші ключові зацікавлені сторони

Клієнти

Ви є нашим основним стейкхолдером. Ваші вимоги визначають наші пріоритети безпеки:

• Ізоляція даних: Розділення робочих просторів гарантує, що ваші дані ніколи не змішуються з даними інших клієнтів
• Конфіденційність: Відповідність GDPR, інфраструктура в ЄС, нульове використання ваших даних для навчання ШІ
• Контроль: Керування зберіганням даних користувачем (від 0 днів до 7 років), експорт та права на видалення
• Прозорість: Документація Центру довіри, своєчасне повідомлення про порушення
• Підтримка відповідності: Дорожня карта сертифікації SOC 2 та ISO 27001 для корпоративних вимог

Регуляторні органи

Ми дотримуємося GDPR (CNIL, органи захисту даних ЄС) та відповідних законів про конфіденційність. Це визначає нашу архітектуру конфіденційності за принципом "privacy by design", реалізацію прав суб'єктів даних та можливості реагування на інциденти.

Постачальники третіх сторін

Критичні субпроцесори (Supabase, Vercel, OpenAI, Grok, Mistral, ConvertAPI) проходять оцінку безпеки. Ми прагнемо укладати угоди про нульове зберігання даних з постачальниками ШІ, де це можливо, та використовуємо Стандартні договірні положення для міжнародних передач даних.

Внутрішні команди

Наші команди розробки, підтримки клієнтів та керівництво забезпечують безпеку через обов'язкову MFA, сканування коду Semgrep, розділення середовищ та зобов'язання реагувати на звіти про безпеку протягом 24 годин.

Органи сертифікації та аудитори

Майбутні аудитори SOC 2 та ISO 27001 вимагають повної документації СУІБ, доказів ефективності контролю та процесів постійного вдосконалення. Ми створюємо зрілу документацію та програми внутрішнього аудиту для підтримки сертифікації.

Страхові та юридичні сторони

Постачальники кіберстрахування та договірні зобов'язання впливають на нашу реалізацію контролю (MFA, резервне копіювання, реагування на інциденти) та визначають формальні вимоги до SLA та Угоди про обробку даних.

Клієнти клієнтів (непрямі бенефіціари)

Коли консультанти з відповідності та аудитори використовують ISMS Copilot, їхні клієнти є непрямими стейкхолдерами. Ізоляція робочих просторів (A.5.15, A.8.3) гарантує відсутність перехресного забруднення між клієнтами консультантів. Керування зберіганням даних користувачем (A.5.33) дозволяє консультантам відповідати вимогам клієнтів щодо зберігання даних. Рекомендації щодо мінімізації PII (A.5.34) та заплановане автоматичне виявлення допомагають захистити дані співробітників кінцевих клієнтів. Нульове використання даних користувачів для навчання ШІ (A.7.2) запобігає витоку даних клієнтів між робочими просторами.

Органи стандартизації та власники авторських прав

Видавці стандартів (ISO, IEC, NIST, CIS, AICPA) вимагають захисту інтелектуальної власності. Наші навчальні дані виключають текст захищених авторським правом стандартів (A.5.32), натомість використовуючи публічно доступні рекомендації та власний досвід консалтингу. Системні підказки запобігають дослівному відтворенню тексту контролю. Згенеровані результати посилаються на стандарти за назвою та версією з рекомендацією звертатися до офіційних стандартів для аудиторських доказів.

Практикуємо те, що проповідуємо

Як платформа ШІ для відповідності, узгодження нашої власної СУІБ з ISO 27001 та ISO 42001 демонструє нашу відданість стандартам, які ми допомагаємо вам впроваджувати. Аналіз зацікавлених сторін (Пункт 4.2 ISO 27001:2022) є основою цього узгодження.