Цей документ визначає межі системи управління інформаційною безпекою (ІСМС) для ISMS Copilot, що експлуатується компанією Better ISMS (Франція). Він визначає кордони та застосовність ІСМС з урахуванням організаційного контексту, зацікавлених сторін та інтерфейсів із зовнішніми сервісами.
Цей документ визначає межі системи управління інформаційною безпекою (ІСМС) для ISMS Copilot, що експлуатується компанією Better ISMS (Франція). Він визначає кордони та застосовність ІСМС, враховуючи наш організаційний контекст, зацікавлені сторони та інтерфейси із зовнішніми сервісами.
Цей документ щодо меж відповідає вимогам ISO 27001:2022, пункт 4.3, і переглядається щорічно або у разі значних змін у наших сервісах, інтеграціях чи організаційній структурі.
ІСМС поширюється на розробку, експлуатацію та управління платформою ISMS Copilot — хмарним SaaS-додатком на основі штучного інтелекту, який допомагає організаціям у дотриманні вимог системи управління інформаційною безпекою.
Межі ІСМС включають управління інтерфейсами із зовнішніми суб'єктами:
Кінцеві користувачі підключаються через браузери до фронтенду (Vercel), який взаємодіє з Supabase (БД/Автентифікація/Зберігання/Edge-функції) та чат-сервісом Fly.io
Чат-сервіс Fly.io взаємодіє з постачальниками ШІ (Anthropic, OpenAI, xAI, Mistral, Gemini) та БД Supabase
Stripe та ConvertAPI доступні через Supabase Edge Functions
GitHub Actions керує CI/CD конвеєром
Sentry, PostHog та BetterStack забезпечують моніторинг та спостережуваність
Усі дані в стані спокою зберігаються в інфраструктурі ЄС (Франкфурт). Чат-сервіс бекенду працює в Парижі (CDG). Виклики API постачальників ШІ можуть передаватися на неєвропейські кінцеві точки, що задокументовано в нашій оцінці впливу трансферу.
Цей документ щодо меж переглядається щорічно, при додаванні нових сервісів або інтеграцій, при зміні організаційної структури, при виході на нові ринки або юрисдикції, а також після висновків огляду з боку керівництва. Зміни в межах ІСМС потребують схвалення генерального директора та ініціюють перегляд Заяви про застосовність, оцінки ризиків та відповідних політик.