Decodable 实现了 GDPR 合规性,获得了...的行业验证

Decodable 实现了 GDPR 合规性,获得了……的行业验证

源节点: 1786402
新闻图片

随着我们扩大企业对我们的流数据平台的采用,这些标准及其所需的严格审核是筹码。

实时数据工程公司 Decodable 今天宣布,它已根据 AT-C 315 和美国注册会计师协会制定的标准实现了 GDPR 合规性。 Decodable 以最高的安全性和合规性标准处理客户数据,这一点得到了行业验证的证实。

审计由 Prescient Assurance 完成,Prescient Assurance 是全球 B2B SaaS 公司安全与合规认证的领导者。 Prescient Assurance 是一家在美国和加拿大注册的公共会计师事务所,提供风险管理和保证服务,包括但不限于 SOC 2、PCI、ISO、NIST、GDPR、CCPA、HIPAA 和 CSA STAR。 有关 Prescient Assurance 的更多信息,您可以通过 info@prescientassurance.com [info@prescientassurance.com __title__ ] 联系他们。

“重要的是,我们的客户知道 Decodable 已获得行业标准,这表明我们致力于妥善处理他们所关心的数据,”Decodable 创始人兼首席执行官 Eric Sammer 说。 “出于这个原因,我们积极寻求受人尊敬的证明,例如 SOC 2 类型 I 和 II,以及现在的 GDPR。 这些标准及其要求的严格审核是我们扩大企业对我们的流数据平台的采用的筹码。”

要查看独立服务审计员关于与 Decodable 的 GDPR 合规性相关的控制报告的副本,以及有关 Decodable 如何管理安全性的更多信息,请访问 https://www.decodable.co/security.

*关于 Decodable 的信息安全计划*

Decodable Information Security Program 符合 SOC 2 I 类和 II 类以及符合 AT-C 315 的 GDPR。SOC 2 是由美国注册会计师协会创建的广为人知的信息安全审计程序。 通用数据保护条例 (GDPR) 是欧盟法律中关于欧盟和欧洲经济区数据保护和隐私的条例。 可以从 security@decodable.co 请求相关报告。

Decodable 经过独立的第三方评估,以测试我们的安全性和合规性控制。 公司至少每年进行一次独立的第三方渗透测试,以确保服务的安全状况不受影响。 与安全计划和客户数据保护相关的角色和职责得到明确定义和记录,团队成员需要审查并接受所有安全政策。

可解码数据托管在 Amazon Web Services (AWS) 上,数据库和存储服务位于美国并进行静态加密。 应用程序使用 TLS 1.2+ 加密传输中的数据。 对云基础设施和其他敏感工具的访问仅限于需要其角色的授权 Decodable 员工。 在可用的情况下,Decodable 具有单点登录 (SSO)、双因素身份验证 (2FA) 和强密码策略,以确保对云服务的访问受到保护。 Decodable 执行漏洞扫描并主动监控和记录各种云服务是否存在威胁。 员工完成安全意识培训,并需要完成背景调查并接受行业标准保密协议。

*关于可解码*

Decodable 的使命是让流式数据工程变得简单。 Decodable 提供第一个任何人都可以运行的实时数据工程服务。 作为用于实时数据摄取、集成、分析和事件驱动服务开发的无服务器平台,Decodable 无需大型数据团队、集群设置或编写复杂代码。 该公司得到了 Bain Capital Ventures 和 Venrock 的支持。 要了解更多信息,请访问 https://www.decodable.co/

分享社交媒体或电子邮件的文章:

时间戳记:

更多来自 电脑数据库