Compliance & Unterauftragsverarbeiter
Das Compliance-Programm von Syncanix: DSGVO- und CCPA-Unterstützung mit verfügbarem AVV, SOC 2 und ISO 27001 in Arbeit, und die Unterauftragsverarbeiter, auf die wir uns stützen.
Syncanix ist nach Unternehmens-Compliance-Standards gebaut, und wir sind transparent darüber, was heute vorhanden ist und was in Arbeit ist. Hier der Stand der Dinge.
DSGVO & CCPA
Syncanix ist von Grund auf für DSGVO und CCPA/CPRA ausgelegt: EU-Datenresidenz, Betroffenenrechte und ein Auftragsverarbeitungsvertrag, der Kunden zur Verfügung steht, die ihn benötigen.
Zertifizierungen
Wir sind transparent über den Zertifizierungsstatus — wir behaupten nie eine Zertifizierung, die wir nicht besitzen:
- SOC 2 (Typ I & II)
- In Arbeit. Unsere Kontrollen werden auf ein SOC-2-Audit hin nachverfolgt; es ist noch nicht zertifiziert.
- ISO 27001
- In Arbeit, parallel zu SOC 2 nachverfolgt. Noch nicht zertifiziert.
- EU-KI-Verordnung (Artikel 50)
- In Arbeit. Das Produkt ist darauf ausgelegt, die Transparenzpflichten für KI-Systeme zu erfüllen.
- HIPAA & FedRAMP
- Außerhalb des Umfangs der aktuellen Version.
Unterauftragsverarbeiter
Syncanix stützt sich auf eine kurze Liste vertrauenswürdiger Anbieter zum Betrieb des Dienstes — Cloud-Hosting, Modellzugang, Authentifizierung, Abrechnung, Fehlerverfolgung und E-Mail. Alle Kundendaten und die Suche bleiben innerhalb von AWS in Frankfurt.