Compliance
Version gültig ab January 2022
Regulatorischer Rahmen
Eliama & Otileo BV entwirft, baut und setzt Software- und KI-Systeme in Übereinstimmung mit den geltenden rechtlichen und regulatorischen Rahmenbedingungen ein, einschließlich der Datenschutz-Grundverordnung (DSGVO), des belgischen Gesetzes vom 30. Juli 2018 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten sowie branchenspezifischer Vorschriften, soweit relevant.
Standards und Zertifizierungen
Wir unterhalten und verbessern kontinuierlich technische und organisatorische Sicherheitsmaßnahmen, die auf anerkannten Industriestandards wie ISO/IEC 27001 und SOC 2 ausgerichtet sind. Wir arbeiten mit Kunden zusammen, um branchenspezifische Anforderungen, einschließlich HIPAA, DSGVO und Finanzdienstleistungsvorschriften, in jedes Engagement zu integrieren.
Technische und organisatorische Maßnahmen
Unsere Maßnahmen umfassen rollenbasierte Zugriffskontrollen, Verschlüsselung bei der Übertragung und im Ruhezustand, Netzwerksegmentierung durch private VPCs, sichere Softwareentwicklungspraktiken, regelmäßige Schwachstellenbewertungen, Protokollierung und Überwachung, Backup- und Notfallwiederherstellungsverfahren sowie Schulungen der Mitarbeiter zu Sicherheit und Datenschutz.
Auftragsverarbeitungsvereinbarungen
Wenn wir personenbezogene Daten im Auftrag von Kunden verarbeiten, schließen wir eine Auftragsverarbeitungsvereinbarung (AVV), die die Verantwortlichkeiten jeder Partei, Art und Zweck der Verarbeitung, die betroffenen Datentypen und die erforderlichen Sicherheitsmaßnahmen festlegt. Unterauftragsverarbeiter unterliegen gleichwertigen vertraglichen Verpflichtungen.
Incident Response
Wir unterhalten ein Incident-Response-Verfahren, um Sicherheitsvorfälle zeitnah zu erkennen, zu bewerten und darauf zu reagieren. Wo gesetzlich oder vertraglich vorgeschrieben, informieren wir betroffene Kunden unverzüglich und kooperieren mit Aufsichtsbehörden.
Audits und Due Diligence
Kunden können im Rahmen eines Due-Diligence-Prozesses Informationen zu unseren Sicherheits- und Compliance-Maßnahmen anfordern. Detaillierte Auditrechte regeln der jeweilige Vertrag und alle damit verbundenen Geheimhaltungspflichten.
Kontakt
Bei Compliance-Fragen kontaktieren Sie uns bitte unter contact@eliama.agency oder schreiben Sie an Eliama & Otileo BV, Zavelstraat 84, 3010 Kessel-Lo, Belgien.