Tuân thủ
Những gì chúng tôi hỗ trợ, và những gì chúng tôi không tuyên bố.
ApexAI không tuyên bố chứng nhận nào trên website này. Trang này nói nền tảng được thiết kế để hỗ trợ điều gì, và để mọi tình trạng chứng nhận là placeholder cho tới khi có thật.
Tình trạng chứng nhận
Placeholder. Một tình trạng chỉ được công bố khi đợt đánh giá đã hoàn tất và báo cáo có thể chia sẻ.
| Khung | Tình trạng | Ghi chú |
|---|---|---|
| ISO/IEC 27001 | [Tình trạng] | Không tuyên bố chứng nhận. |
| SOC 2 | [Tình trạng] | Không tuyên bố có báo cáo chứng thực. |
| Nghị định 13/2023/NĐ-CP (Việt Nam) | [Tình trạng] | Là nghĩa vụ pháp lý của bên kiểm soát dữ liệu, không phải chứng chỉ. Xem bên dưới. |
| GDPR | [Tình trạng] | Áp dụng khi bạn xử lý dữ liệu cá nhân của người ở EU. |
| NIST Cybersecurity Framework | [Tình trạng] | [Tài liệu ánh xạ — cung cấp khi có yêu cầu.] |
| FIPS 140-3 | [Tình trạng] | Không tuyên bố mô-đun mật mã nào đã được thẩm định. |
Nghị định 13/2023/NĐ-CP của Việt Nam về bảo vệ dữ liệu cá nhân
ApexAI được thiết kế để giúp bạn đáp ứng các nghĩa vụ của nghị định; việc đáp ứng vẫn là trách nhiệm của tổ chức bạn. [Mục này cần luật sư rà soát trước khi công bố.]
Dữ liệu ở lại trong môi trường của bạn
Tại chỗ hoặc private cloud; kết nối ra ngoài chỉ cho công việc bảo mật.
Bảo vệ ở mức trường
FHE, AES-256-GCM, blind index hoặc ML-KEM lai trước khi ETL, phân tích hay API đọc dữ liệu.
Giảm thiểu dữ liệu lưu chuyển
Che hoặc loại bỏ trường theo chính sách trước khi rời nguồn.
Đánh giá tác động và vi phạm
PIA và ứng phó vi phạm trong Govern; một kiểm soát xác nhận vi phạm được thông báo trong 72 giờ.
Quyền tối thiểu, có ghi lại
Truy cập tức thời, rà soát quyền và nhật ký kiểm toán có ký.
Dữ liệu nằm ở đâu
Bản đồ chủ quyền cho các vị trí lưu dữ liệu của bạn.
Tuân thủ tự động: mười kiểm soát, đọc từ nền tảng
Govern kiểm tra các kiểm soát này theo yêu cầu dựa trên những gì nền tảng lưu giữ, hiện con số quyết định từng kiểm soát và nêu yêu cầu mà nó đáp ứng (GDPR, Nghị định 13, ISO 27001, SOC 2, NIST). Kiểm soát không đọc được là “chưa đánh giá”, không bao giờ được coi là đạt.
- Nhật ký kiểm toán không có dấu hiệu bị can thiệp
- Rà soát quyền được quyết định trong 30 ngày
- Quyền đặc quyền là tức thời và hết hạn trong 8 giờ
- Có ít nhất hai quản trị viên đang hoạt động
- Lần quét mã gần nhất không thấy mật mã yếu
- Bản kiểm kê mật mã được làm mới trong 30 ngày
- Vi phạm được thông báo trong 72 giờ
- Case SOC được giải quyết trong mục tiêu
- Hệ thống giám sát nhận được cảnh báo trong 24 giờ qua
- Người ứng phó được thông báo bên ngoài console
Hỏi tình trạng hiện tại và các ánh xạ.
Chúng tôi chia sẻ với đội rủi ro và tuân thủ của bạn những gì đã có thật hôm nay, và những gì đang thực hiện.