Compliance
Versie van kracht vanaf January 2022
Regelgevend kader
Eliama & Otileo BV ontwerpt, bouwt en deployt software en AI-systemen in overeenstemming met het toepasselijke juridische en regelgevende kader, waaronder de Algemene Verordening Gegevensbescherming (AVG), de Belgische wet van 30 juli 2018 betreffende de bescherming van natuurlijke personen met betrekking tot de verwerking van persoonsgegevens, en sectorspecifieke regelgeving waar relevant.
Normen en certificeringen
Wij handhaven en verbeteren voortdurend technische en organisatorische beveiligingsmaatregelen die zijn afgestemd op door de industrie erkende normen zoals ISO/IEC 27001 en SOC 2. Wij werken met klanten samen om sectorspecifieke vereisten, waaronder HIPAA, GDPR en financiële-dienstverleningsregelgeving, binnen elke opdracht te vervullen.
Technische en organisatorische maatregelen
Onze maatregelen omvatten op rollen gebaseerde toegangscontroles, versleuteling tijdens verzending en in rust, netwerksegmentatie via private VPC's, veilige software-ontwikkelingspraktijken, regelmatige kwetsbaarheidsanalyses, logging en monitoring, back-up- en disaster-recovery-procedures, en training van medewerkers op het gebied van beveiliging en privacy.
Verwerkersovereenkomsten
Wanneer wij persoonsgegevens verwerken in opdracht van klanten, sluiten wij een Verwerkersovereenkomst die de verantwoordelijkheden van elke partij, de aard en het doel van de verwerking, de betrokken gegevenstypen en de vereiste beveiligingsmaatregelen omschrijft. Subverwerkers zijn onderworpen aan gelijkwaardige contractuele verplichtingen.
Incidentrespons
Wij hanteren een procedure voor incidentrespons om beveiligingsincidenten tijdig te detecteren, te beoordelen en te beantwoorden. Waar wettelijk of contractueel vereist, informeren wij betrokken klanten zonder onnodige vertraging en werken wij samen met toezichthoudende autoriteiten.
Audits en due diligence
Klanten kunnen informatie over onze beveiligings- en compliancemaatregelen opvragen als onderdeel van een due-diligence-proces. Uitgebreide auditrechten worden geregeld in de toepasselijke overeenkomst en eventuele daarmee gepaard gaande geheimhoudingsverplichtingen.
Contact
Voor compliance-vragen kunt u contact met ons opnemen via contact@eliama.agency of schrijven naar Eliama & Otileo BV, Zavelstraat 84, 3010 Kessel-Lo, België.