Beveiliging, naleving en datasouvereiniteit
Elke statistiek en controle hier is geschreven om een inkoop-audit van een onderneming te doorstaan. Waar een certificering loopt, zeggen we dat, geloofwaardigheid is het product.
Certificeringen en kaders
Wij vermelden alleen wat we bezitten. Items in uitvoering dragen een eerlijke status en doelstelling, nooit beweerd als volledig.
SOC 2 Type II
ActiefSOC 2 Type II-controles van kracht; rapport beschikbaar onder NDA.
ISO 27001
ActiefInformatiebeveiligingsmanagementsysteem gecertificeerd conform ISO/IEC 27001.
GDPR
AfgestemdAfgestemd op de EU Algemene Verordening Gegevensbescherming; DPA beschikbaar voor elke opdracht.
EU AI Act
AfgestemdAfgestemd op de verplichtingen voor aanbieders en de vereisten voor gegevensbeheer van de EU AI Act.
CCPA / CPRA (VS)
AfgestemdAfgestemd op de Californische privacywet en toepasselijke Amerikaanse staatsprivacystatuten.
PIPEDA / Wet 25 (Canada)
AfgestemdAfgestemd op Canada's PIPEDA en Quebec's Wet 25 voor persoonlijke informatie.
Privacy Act / APPs (Australië)
AfgestemdAfgestemd op de Australische Privacy Act 1988 en de Australische Privacy Principles.
HIPAA
Beschikbaar op aanvraagBAA beschikbaar voor kwalificerende zorgopdrachten.
Dataresidentie en -soevereiniteit per hub
Data kan in de regio worden verwerkt om te voldoen aan residentie- en soevereiniteitsvereisten. Elke hub heeft zijn eigen nalevingshouding.
| Hub | Regio | Nalevingshouding | Tijdzone |
|---|---|---|---|
| Tashkent | Central Asia | GDPR-aligned DPA | UTC+5 |
| Samarkand | Central Asia | GDPR-aligned DPA | UTC+5 |
| Manila | Southeast Asia | SOC 2 Type II, ISO 27001, GDPR | UTC+8 |
| Ho Chi Minh City | Southeast Asia | GDPR-aligned DPA | UTC+7 |
| Accra | West Africa | GDPR-aligned DPA | UTC+0 |
| Kampala | East Africa | GDPR-aligned DPA | UTC+3 |
| Istanbul | Europe / MENA | GDPR, EU AI Act readiness | UTC+3 |
| Warsaw | Europe | GDPR, EU AI Act readiness | UTC+1 |
| Lahore | South Asia | GDPR-aligned DPA | UTC+5 |
| Nairobi | East Africa | GDPR-aligned DPA | UTC+3 |
| Santo Domingo | Latin America | GDPR-aligned DPA | UTC-4 |
| United States | North America | SOC 2 Type II, CCPA/CPRA | UTC-5 to UTC-8 |
| Canada | North America | SOC 2 Type II, PIPEDA, Law 25 | UTC-4 to UTC-8 |
| Mexico | Latin America | GDPR-aligned DPA | UTC-6 |
| United Kingdom | Europe | UK GDPR, GDPR | UTC+0 to UTC+1 |
| Australia | Oceania | Australian Privacy Act, APPs | UTC+10 to UTC+11 |
| Dubai | Gulf / MENA | GDPR-aligned DPA | UTC+4 |
| Manama | Gulf / MENA | GDPR-aligned DPA | UTC+3 |
| Cairo | North Africa / MENA | GDPR-aligned DPA | UTC+2 |
| Johannesburg | Southern Africa | POPIA, GDPR-aligned DPA | UTC+2 |
| Bogotá | Latin America | GDPR-aligned DPA | UTC-5 |
| Germany | Europe | GDPR, EU AI Act | UTC+1 |
| France | Europe | GDPR, EU AI Act | UTC+1 |
| Netherlands | Europe | GDPR, EU AI Act | UTC+1 |
| Brazil | Latin America | LGPD, GDPR-aligned DPA | UTC-3 |
Naleving per rechtsgebied
Selecteer een rechtsgebied om de toepasselijke kaders, dataresidentie en contractuele houding te zien.
European Union
Indicative posture. Final terms are set in your executed agreement and DPA; certifications in progress are marked in the Trust Center.
Beveiligingsprogramma
Op rollen gebaseerde toegangscontrole, minst-privilege-provisioning, versleutelde data in rust en onderweg, gecentraliseerde logging en regelmatige toegangsbeoordelingen. Beveiliging wordt beheerd op operationeel niveau, niet gedelegeerd aan een marktplaats.
Beveiligde-faciliteitscontroles
Eigen hubs exploiteren schone-kamer-projectruimten met apparaatbeleid, netwerkirsolatie en fysieke toegangscontroles voor gevoelige opdrachten. Omdat wij de faciliteiten exploiteren, worden controles afgedwongen, niet verzocht.
Vertrouwelijkheid en IP-overdracht
Alle werkproducten en IP worden toegewezen aan de klant. Elke bijdrager is gebonden aan vertrouwelijkheids- en IP-overdrachtsvoorwaarden voordat hij een project aanraakt.
Subverwerkers
Een actuele lijst van subverwerkers is beschikbaar op aanvraag. Klanten worden op de hoogte gesteld van materiële wijzigingen in subverwerkers conform de voorwaarden van de DPA.
Incidentrespons
Gedocumenteerde incidentresponsprocedures met gedefinieerde ernstsniveaus, escalatiepaden en klantmeldingsverplichtingen vastgelegd in de DPA.
Gegevensverwerkingsovereenkomsten
Een DPA is beschikbaar voor elke opdracht; een BAA is beschikbaar voor kwalificerende zorgwerkzaamheden. Gegevensbewaartermijnen worden per project vastgesteld en gedocumenteerd.
Ethische arbeidspraktijken en eerlijk loon
Corpshore draait op echte werkgelegenheid en eerlijk loon in de gemeenschappen waar wij actief zijn, een naleving- en ESG-troef die de meeste data-leveranciers niet geloofwaardig kunnen claimen. Bijdragers zijn in dienst of gecontracteerd op transparante voorwaarden, eerlijk betaald voor hun regio, en werken in eigen regionale hubs. Ethische sourcing is gedocumenteerd en beschikbaar voor zakelijke kopers op aanvraag.
Heeft u onze beveiligingsdocumentatie nodig?
Vraag de lijst van subverwerkers, DPA/BAA of beveiligingsoverzicht aan en een Corpshore-leider deelt deze onder NDA.