Cumplimiento
Versión en vigor desde January 2022
Marco regulador
Eliama & Otileo BV diseña, construye y despliega software y sistemas de inteligencia artificial de conformidad con los marcos legales y regulatorios aplicables, incluido el Reglamento General de Protección de Datos (RGPD), la Ley belga de 30 de julio de 2018 relativa a la protección de las personas físicas en lo que respecta al tratamiento de datos personales, y la normativa sectorial pertinente.
Estándares y certificaciones
Mantenemos y mejoramos continuamente medidas técnicas y organizativas de seguridad alineadas con estándares reconocidos por la industria como ISO/IEC 27001 y SOC 2. Trabajamos con nuestros clientes para cumplir requisitos específicos del sector, incluidos HIPAA, GDPR y la normativa de servicios financieros, como parte de cada proyecto.
Medidas técnicas y organizativas
Nuestras medidas incluyen controles de acceso basados en roles, cifrado en tránsito y en reposo, segmentación de redes mediante VPC privadas, prácticas seguras de desarrollo de software, evaluaciones periódicas de vulnerabilidades, registro y monitorización, procedimientos de copia de seguridad y recuperación ante desastres, y formación del personal en seguridad y privacidad.
Acuerdos de tratamiento de datos
Cuando tratamos datos personales por cuenta de nuestros clientes, celebramos un Acuerdo de Tratamiento de Datos (DPA) que define las responsabilidades de cada parte, la naturaleza y finalidad del tratamiento, los tipos de datos implicados y las medidas de seguridad requeridas. Los subtratistas están sujetos a obligaciones contractuales equivalentes.
Respuesta a incidentes
Mantenemos un procedimiento de respuesta a incidentes para detectar, evaluar y responder a incidentes de seguridad de manera oportuna. Cuando la ley o el contrato lo exijan, notificamos a los clientes afectados sin dilación indebida y cooperamos con las autoridades supervisoras.
Auditorías y debida diligencia
Los clientes pueden solicitar información sobre nuestras medidas de seguridad y cumplimiento como parte de un proceso de debida diligencia. Los derechos de auditoría detallados se rigen por el acuerdo aplicable y las obligaciones de confidencialidad asociadas.
Contacto
Para cuestiones de cumplimiento, contáctenos en contact@eliama.agency o escriba a Eliama & Otileo BV, Zavelstraat 84, 3010 Kessel-Lo, Bélgica.