Conformitate

Credem că conformitatea începe cu inginerie bună. În loc să proiectăm software doar în jurul reglementărilor, construim produse pe principii care susțin natural cerințele legale și de reglementare. Acestea includ:

• Privacy by Design
• Security by Design
• Human Oversight
• transparență;
• responsabilitate;
• minimizarea datelor;
• îmbunătățire continuă.

Produsele OneCoreHive sunt proiectate să susțină prelucrarea responsabilă a informațiilor personale. Unde este cazul, produsele noastre implementează principii aliniate cu:

• prelucrare legală;
• limitarea scopului;
• minimizarea datelor;
• limitarea stocării;
• integritate și confidențialitate;
• responsabilitate.

Organizațiile rămân responsabile de stabilirea temeiului legal pentru prelucrarea datelor personale în propriile lor medii.

Unde este cazul, produsele OneCoreHive sunt proiectate să susțină organizațiile care intră sub incidența Regulamentului (UE) 2016/679 (GDPR). Capabilitățile-cheie de susținere pot include:

• păstrare configurabilă a datelor;
• acces bazat pe roluri;
• prelucrare local-first;
• funcționalitate de export;
• fluxuri de ștergere sigură;
• procese prietenoase cu auditul;
• sincronizare opțională în cloud;
• documentație de confidențialitate.

Responsabilitatea pentru conformitatea cu GDPR rămâne partajată între OneCoreHive și organizația care implementează produsul.

OneCoreHive urmează principiile stabilite de EU AI Act. Abordarea noastră pune accent pe:

• supraveghere umană;
• transparență;
• documentație tehnică;
• trasabilitate, unde este cazul;
• design bazat pe risc;
• implementare responsabilă.

Inteligența artificială din produsele OneCoreHive este menită să asiste decizia umană — nu să o înlocuiască.

Controalele de securitate sunt încorporate pe tot parcursul ciclului de viață al software-ului. Exemple:

• autentificare sigură;
• autorizare controlată;
• comunicații criptate;
• practici de dezvoltare software securizată;
• gestionarea vulnerabilităților;
• planificarea răspunsului la incidente.

Cerințele de securitate evoluează continuu, pe măsură ce amenințările și tehnologiile se schimbă.

Considerentele de confidențialitate sunt integrate în dezvoltarea produselor din primele etape de design. Ori de câte ori este fezabil tehnic, produsele prioritizează:

• prelucrare locală;
• colectare limitată de date;
• controlul clientului;
• funcționalitate cloud opțională;
• informare clară a utilizatorului.

Sistemele automate pot îmbunătăți eficiența, dar responsabilitatea rămâne umană.

Produsele OneCoreHive sunt proiectate astfel încât utilizatorii și organizațiile să păstreze responsabilitatea de a revizui și valida rezultatele importante înainte de luarea deciziilor operaționale.

Inteligența artificială ar trebui să sprijine oamenii — nu să-i înlocuiască. OneCoreHive se angajează să dezvolte funcții asistate de AI care sunt:

• transparente;
• explicabile, unde este practic;
• revizuite regulat;
• îmbunătățite continuu;
• potrivite scopului lor.

Conformitatea depinde de o securitate eficace. Produsele noastre sunt dezvoltate urmând principii de inginerie sigură, menite să protejeze:

• confidențialitatea;
• integritatea;
• disponibilitatea.

Documentația de securitate este disponibilă prin Trust Center.

Unde este practic, OneCoreHive urmărește să facă produsele și documentația accesibile unei game largi de utilizatori.

Îmbunătățim continuu utilizabilitatea, lizibilitatea și compatibilitatea pe platformele suportate.

Conformitatea are nevoie de documentație clară. Trust Center oferă acces public la:

• Privacy Policy
• Security Overview
• AI Principles
• Legal Documentation
• Third-Party Services Register
• Documentation Portal

Documentația este revizuită și actualizată pe măsură ce produsele evoluează.

Conformitatea este o responsabilitate partajată. OneCoreHive este responsabil pentru:

• dezvoltare sigură a produselor;
• inginerie atentă la confidențialitate;
• documentație tehnică;
• actualizări de securitate;
• tratarea responsabilă a vulnerabilităților.

Organizațiile rămân responsabile pentru:

• prelucrare legală;
• gestionarea utilizatorilor;
• guvernanța datelor;
• politici de păstrare;
• proceduri organizaționale;
• instruirea angajaților;
• obligațiile de reglementare aplicabile operațiunilor lor.

Conformitatea nu este statică. Pe măsură ce reglementările, tehnologiile și așteptările clienților evoluează, OneCoreHive își revizuiește și îmbunătățește produsele, documentația și procesele interne de guvernanță. Actualizările pot include:

• cerințe de reglementare noi;
• îmbunătățiri de securitate;
• îmbunătățiri ale guvernanței AI;
• controale de confidențialitate;
• revizuiri ale documentației.

Programul de conformitate este gândit să susțină principii derivate din cadre și reglementări recunoscute internațional, inclusiv:

Susținerea acestor cadre nu implică o certificare formală, decât dacă acest lucru este declarat explicit de OneCoreHive.

Conformitatea este o disciplină în evoluție. Pe măsură ce OneCoreHive crește, programul nostru de guvernanță se poate extinde cu:

• evaluări de securitate independente;
• audituri efectuate de terți;
• rapoarte de conformitate suplimentare;
• rapoarte de transparență;
• inițiative de certificare, unde este cazul.

• Generalcontact@onecorehive.com
• Confidențialitateprivacy@onecorehive.com
• Securitatesecurity@onecorehive.com

• Privacy Policy
• Security Overview
• Responsible AI Principles
• Data Processing Agreement (DPA)
• Terms & Conditions
• Third-Party Services Register
• Documentation Portal