Conformitate și certificări
Conformitate la nivel enterprise, integrată în fiecare strat. Datele tale, regiunea ta, controlul tău.
Cronologia certificărilor
Urmărim certificări conforme cu standardele din industrie pentru a-ți oferi încredere în postura noastră de securitate.
Examinarea noastră SOC 2 Type II în raport cu criteriile AICPA Trust Services pentru securitate, disponibilitate și confidențialitate este în curs, iar perioada de observare este în prezent în desfășurare.
Ce înseamnă asta pentru tine: După emiterea raportului, îl poți solicita sub NDA. Între timp, putem partaja documentația actuală a controalelor noastre și domeniul de aplicare al auditului, astfel încât echipa ta de securitate să ne poată evalua postura chiar acum.
Conformitate deplină cu Regulamentul General privind Protecția Datelor din UE. Prelucrăm doar atribute tehnice ale dispozitivelor — niciun conținut personal, niciun istoric de navigare, niciun fel de date din formulare.
Ce înseamnă asta pentru tine: Prelucrarea datelor are loc în regiunea aleasă de tine. Oferim un Acord de prelucrare a datelor (DPA) semnat, menținem evidența activităților de prelucrare și sprijinim cererile de acces ale persoanelor vizate.
Certificarea ISO 27001 pentru sistemul nostru de management al securității informațiilor este în curs. Colaborăm cu un organism de certificare acreditat pentru a finaliza procesul de audit.
Ce înseamnă asta pentru tine: După obținerea certificării, ISO 27001 oferă o asigurare suplimentară că controalele noastre de securitate respectă standardele internaționale. Finalizare estimată până în iunie 2026.
Acord de prelucrare a datelor
DPA-ul nostru acoperă toate activitățile de prelucrare a datelor conform Articolului 28 din GDPR. Include clauze contractuale standard, liste de subîmputerniciți și măsuri tehnice și organizatorice.
- Termeni de prelucrare conformi cu Articolul 28 din GDPR
- Clauze contractuale standard (SCC) incluse
- Listă de subîmputerniciți cu notificare a modificărilor
- Angajament de notificare a breșelor în 72 de ore
- Ștergerea datelor la încetarea contractului
Selectarea regiunii
Alege unde sunt prelucrate și stocate datele tale. Izolarea regională asigură conformitatea cu suveranitatea datelor.
UE (Frankfurt)
EUAWS eu-central-1 — datele nu părăsesc niciodată UE. Conform GDPR în mod implicit.
SUA (Virginia)
USAWS us-east-1 — prelucrare cu latență redusă pentru traficul din America de Nord.
Ai întrebări despre conformitate?
Echipa noastră de conformitate este disponibilă pentru a discuta cerințele tale specifice.
compliance@tracio.ai