Odpowiedzi na kwestionariusze bezpieczeństwa: kwestionariusz twojego klienta wypełniony na podstawie twoich dokumentów w 3 dni robocze, ze źródłem każdej odpowiedzi

Pytaniem jest każdy wiersz, który wymaga osobnej odpowiedzi, łącznie z ponumerowanymi podpytaniami. Nagłówki i instrukcje się nie liczą. Jeśli kwestionariusz ma więcej pytań, niż wykupiono, informujemy o tym przed rozpoczęciem pracy: wybierasz, na które pytania odpowiadamy, albo przechodzisz na wariant za 490 €, a pierwszą płatność zwracamy. Przy ponad 400 pytaniach napisz na hello@aigrow.gg przed zapłatą, a wycenimy stałą cenę na piśmie.

Oznaczamy takie pytanie, abyś odpowiedział na nie samodzielnie, i piszemy, czego wymaga odpowiedź, na przykład daty, ustawienia w jednym z twoich narzędzi albo polityki, której jeszcze nie spisano. Nigdy nie odpowiadamy „tak” na pytanie o zabezpieczenie, którego nie znajdujemy w twoich dokumentach, i nigdy nie podajemy certyfikatu, którego nie posiadasz. Każde takie pytanie trafia też na listę luk.

Nie. Przygotowujemy odpowiedzi na podstawie twoich dokumentów. Nie jesteśmy audytorami, a wypełniony kwestionariusz nie jest poświadczeniem. Każdą odpowiedź sprawdzasz i zatwierdzasz, zanim trafi do twojego klienta, ponieważ odpowiedzi są oświadczeniami twojej firmy. Raport SOC 2 lub certyfikat ISO 27001 pochodzi z niezależnego audytu, którym to nie jest.

Każde zabezpieczenie, o które pyta kwestionariusz, a którego nie widać w twoich dokumentach, na przykład uwierzytelnianie wieloskładnikowe dla pracowników albo spisany plan reagowania na incydenty. Przy każdym wskazujemy pytania, których dotyczy, oraz proste rozwiązanie, które możesz wprowadzić. To, czy i kiedy to naprawisz, zależy od ciebie.

Dokumenty czytają modele AI, których dostawcy mają siedzibę w Stanach Zjednoczonych. Działają na warunkach komercyjnych, według których dostawca nie trenuje na nich modeli, a AIGROW nie trenuje modeli AI na twoich danych. Te transfery odbywają się na podstawie standardowych klauzul umownych przyjętych przez Komisję Europejską w 2021 roku, które zawiera nasza umowa powierzenia przetwarzania danych. Usuwamy twoje dokumenty, kwestionariusz i nasze pliki robocze po 30 dniach od dostarczenia albo wcześniej, jeśli o to poprosisz.

Wysyłaj tylko to, co wolno ci udostępnić dostawcy usług. Zgodnie z naszym regulaminem to, co nam przesyłasz, jest twoją informacją poufną i służy wyłącznie do wypełnienia twojego kwestionariusza. Jeśli jakiś dokument nie może opuścić twojej firmy, napisz nam, czego dotyczy, a my oznaczymy pytania, na które odpowiada, abyś odpowiedział na nie samodzielnie.

Nie. Wszystko odbywa się e-mailem: wysyłasz kwestionariusz i dokumenty, a my odsyłamy odpowiedzi. Nie logujemy się do twoich systemów ani do portalu zakupowego twojego klienta, a ty nigdy nie przesyłasz nam hasła.

W ciągu 3 dni roboczych od otrzymania kwestionariusza i dokumentów, w obu rozmiarach. Jeśli termin twojego klienta jest krótszy, napisz na hello@aigrow.gg przed zapłatą, a powiemy ci, czy damy radę.