Compliance Center
Der Papierkram, geschrieben aus dem, was tatsächlich lief.
Ihr Verzeichnis von Verarbeitungstätigkeiten nach Art. 30 und Ihre EU-AI-Act-Dokumentation als Betreiber werden aus der Audit Trail erzeugt, nicht aus dem Gedächtnis in eine Vorlage getippt. Die Systeme, die Regionen, die Kategorien von Daten und die Modelle, die sie bedient haben, kommen aus der Plattform, Dokument und Verhalten können also nicht auseinanderlaufen.
Verzeichnisse · Belege · Export
Aus der Trail erzeugt, das Datum ist also das Datum, an dem es stimmte.
Das Dokument sagt das eine. Das System tut das andere.
Ein Verarbeitungsverzeichnis wird einmal geschrieben, in einer Tabelle, von jemandem, der ein Konzeptpapier liest. Dann ändert sich das Modell, eine Region kommt dazu, ein Team schließt ein neues Tool an, und niemand aktualisiert die Datei. Die Lücke zwischen Papier und Verhalten ist unsichtbar, bis eine Aufsicht oder das Security Review einer Kundin nachschaut, und dann ist sie eine Feststellung statt einer Korrektur.
Wie es funktioniert
Erzeugt, geprüft, exportiert.
Das Compliance Center liest dieselbe Trail, in die jeder Service schreibt. Sie prüfen, was es gefunden hat, und ergänzen den Kontext, den nur Sie haben.
- 01ErzeugtAus Verhalten gebautSysteme, Zwecke, Regionen, Kategorien von Daten und die Modelle, die sie bedient haben, kommen aus dem, was tatsächlich lief, das Verzeichnis beginnt also bei Belegen statt bei Erinnerung.
- 02GeprüftIhres zum VervollständigenDie Plattform weiß, was sie getan hat. Sie kennt Ihre Rechtsgrundlage, Ihre Aufbewahrungslogik und Ihre Verantwortlichen-Beziehungen nicht, die bleiben also bei Ihnen.
- 03ExportiertAm Stück übergebenExportieren Sie das Verzeichnis für einen Zeitraum, mit dem Residency-Nachweis und der Liste der Sub-Auftragsverarbeiter daneben, und geben Sie einem Prüfer ein Set statt einer Erzählung.
Zwei davon schreiben Sie selbst. Wir tun nicht so, als wäre es anders.
Warum es anders ist
Belege, keine Vorlage.
Ein Compliance-Modul, das Ihnen ein leeres Formular gibt, hat die Arbeit verschoben, nicht erledigt. Dieses beginnt bei dem Nachweis dessen, was Ihre Organisation tatsächlich getan hat.
Aus der Trail gebaut
Dieselben Zeilen, die jede Request erfassen, bauen den Bericht, das Dokument beschreibt also das System statt der Absicht.
Abweisungen zählen als Beleg
Eine blockierte Route außerhalb der EU ist der Beleg, dass das Control wirkt. Der Residency-Nachweis enthält, was gestoppt wurde, nicht nur, was zugelassen war.
Ehrlich zu seinen Grenzen
Rechtsgrundlage, Aufbewahrungslogik und Verantwortlichen-Beziehungen sind Ihre. Die Plattform füllt aus, was sie belegen kann, und lässt den Rest sichtbar leer.
Keine Zertifizierung
Das sind Ihre eigenen Verzeichnisse, sauber erzeugt. Es ist kein Audit, keine Bescheinigung und kein Zertifikat, und wir geben es nicht als solches aus.
Was dabei herauskommt
Dokumente, die ein Prüfer annimmt.
DSGVO Art. 30
Ein Verzeichnis von Verarbeitungstätigkeiten mit den Systemen, Zwecken, Kategorien von Daten, Regionen und Übermittlungen, die die Plattform für Ihre Organisation beobachtet hat.
EU-AI-Act-Betreibernachweis
Welche Modelle eingesetzt wurden, zu welchem Zweck, in welcher Region, und unter wessen Aufsicht, aus derselben Trail zusammengesetzt.
Residency und Sub-Auftragsverarbeiter
Requests nach Region samt Abweisungen, und die aktuelle Liste der Sub-Auftragsverarbeiter, damit die Übermittlungsfragen Dokumente hinter sich haben.
FAQ
Fragen zum Compliance Center.
- Woher kommt der Inhalt?
- Aus der Audit Trail. Systeme, Regionen, Kategorien von Daten und die Modelle, die jede Request bedient haben, kommen aus dem, was tatsächlich lief.
- Ist das eine Zertifizierung?
- Nein. Das sind Ihre eigenen Verzeichnisse, aus Belegen erzeugt. Es ist kein Audit, keine Bescheinigung und kein Zertifikat einer dritten Stelle.
- Was müssen wir noch selbst schreiben?
- Ihre Rechtsgrundlage, Ihre Aufbewahrungslogik und Ihre Verantwortlichen- und Auftragsverarbeiter-Beziehungen. Die Plattform kann sie nicht kennen und lässt sie sichtbar leer, statt zu raten.
- Deckt es alle drei Produkte ab?
- Ja. Chat, Code und die API schreiben in dieselbe Trail, ein Verzeichnis deckt also die Organisation ab statt einer Anwendung.
- Können wir es exportieren?
- Ja, für einen Zeitraum, mit dem Residency-Nachweis und der Liste der Sub-Auftragsverarbeiter daneben.
Hier anfangen
Lassen Sie den Nachweis das Verzeichnis schreiben.
Legen Sie einen Key an, und die Trail füllt sich. Die Art.-30- und EU-AI-Act-Dokumente bauen sich daraus, während Sie arbeiten.