AiCOAG

VEILIGHEID & VERTROUWEN

Gebouwd op vertrouwde infrastructuur.

AiCOAG combineert beheerde AI en bedrijfstechnologie met zorgvuldig geselecteerde onderliggende infrastructuur. Bij het selecteren, configureren en beheren van de technologie achter onze diensten wordt rekening gehouden met veiligheid, privacy en een verantwoorde implementatie.

De exacte gebruikte technologie en beveiligingen kunnen variëren, afhankelijk van de AiCOAG-oplossing en de eisen van de klant.

ONZE AANPAK

Bij de gehele implementatie wordt rekening gehouden met vertrouwen.

Privacy

Persoonlijke gegevens mogen alleen worden verwerkt voor passende zakelijke doeleinden en worden behandeld in overeenstemming met de toepasselijke vereisten voor gegevensbescherming.

Beveiliging

We houden rekening met de beveiligingspraktijken en -controles van de technologieleveranciers die worden gebruikt om AiCOAG-services te leveren.

Verantwoordelijke AI

AI moet worden toegepast met een duidelijk zakelijk doel, realistische verwachtingen en passend menselijk oordeel.

Beheerde implementatie

AiCOAG ontwerpt, configureert en beheert oplossingen rond het bedrijf van de klant in plaats van simpelweg een ander technologieplatform over te dragen.

VERTROUWDE TECHNOLOGIE

De infrastructuur achter AiCOAG is van belang.

AiCOAG maakt gebruik van gespecialiseerde technologieleveranciers om verschillende delen van zijn beheerde services te leveren.

Bij het selecteren en configureren van technologie kunnen relevante overwegingen zijn:

  • veiligheidscontroles
  • onafhankelijke audits of certificeringen
  • privacy-mogelijkheden
  • regelingen voor gegevensverwerking
  • opties voor gegevensresidentie, indien beschikbaar
  • toegangscontroles
  • encryptiemogelijkheden
  • retentiecontroles
  • betrouwbaarheid
  • integratiebeveiliging

De exacte technologiestapel kan per service en implementatie verschillen.

ONAFHANKELIJKE VEILIGHEIDSNORMEN

Ondersteund door infrastructuur beoordeeld aan de hand van erkende beveiligingsnormen.

Afhankelijk van de AiCOAG-service en -configuratie kunnen aanbieders van onderliggende technologie onafhankelijke certificeringen of attesten behouden tegen erkende raamwerken zoals:

ISO/IEC 27001:2022

Beheer van informatiebeveiliging

SOC 2 Type II

Beveiligingscontroles worden in de loop van de tijd onafhankelijk beoordeeld

Deze certificeringen en attesten zijn van toepassing op specifieke onderliggende technologieleveranciers die worden gebruikt binnen de AiCOAG-technologiestack. Ze vertegenwoordigen geen certificeringen die rechtstreeks in het bezit zijn van AiCOAG.

GEGEVENSBESCHERMING

Privacy is onderdeel van de architectuur.

AiCOAG is gevestigd in Nederland en opereert binnen de Europese gegevensbeschermingsomgeving.

Afhankelijk van de verwerkingsactiviteit kan AiCOAG optreden als verwerkingsverantwoordelijke voor de eigen website en bedrijfsvoering, of als verwerker bij de verwerking van persoonsgegevens namens een cliënt.

Waar nodig worden verwerkingsrelaties ondersteund door passende contractuele regelingen zoals een Data Processing Agreement.

Privacybeleid Data Processing Agreement

Gegevensverwerking is afhankelijk van de oplossing.

Verschillende AiCOAG-services kunnen verschillende infrastructuur- en verwerkingslocaties gebruiken.

Waar relevant voor een klantimplementatie overweegt AiCOAG:

  • opties voor gegevensresidentie
  • internationale gegevensoverdrachten
  • toepasselijke contractuele waarborgen
  • relaties met subverwerkers
  • eisen van de klant

Sommige onderliggende providers bieden mogelijk Europese gegevensverwerkings- of routeringsopties. Alleen voor de betreffende uitvoering wordt een specifieke locatie bevestigd.

LEVENSCYCLUS VAN DE DIENST

Beveiliging gedurende de hele levenscyclus van de service.

  1. 01

    Selecteer

    We houden rekening met de beveiligings- en privacypositie van de technologie die wordt gebruikt in AiCOAG-oplossingen.

  2. 02

    Configureer

    Services worden geconfigureerd rond de vereisten van de overeengekomen implementatie.

  3. 03

    Controle

    Toegang en gegevensverwerking moeten op passende wijze worden beperkt tot de service en het zakelijke doel.

  4. 04

    Monitor

    Beheerde services kunnen worden beoordeeld op operationele problemen en passende verbeteringen binnen de overeengekomen reikwijdte.

  5. 05

    Verbeteren

    Configuraties kunnen evolueren naarmate de technologie, zakelijke vereisten en risico's veranderen.

Verantwoorde AI is onderdeel van vertrouwen.

AI-systemen kunnen krachtig zijn, maar zijn niet onfeilbaar. AiCOAG ontwerpt AI-aangedreven diensten rond gedefinieerde zakelijke doeleinden en passende operationele grenzen.

Afhankelijk van de implementatie kunnen de volgende waarborgen bestaan uit:

  • gedefinieerde kennis en instructies
  • gecontroleerde zakelijke workflows
  • escalatiepaden
  • menselijke betrokkenheid waar nodig
  • testen vóór de lancering
  • voortdurende configuratieverbeteringen
AI-beleid

Communicatiegegevens verdienen een zorgvuldige omgang.

AiCOAG Voice en AiCOAG Chat kunnen klantcommunicatie-informatie verwerken als onderdeel van het leveren van geconfigureerde services.

Afhankelijk van de uitvoering kan dit het volgende omvatten:

  • gespreksinformatie
  • inhoud van een gesprek
  • transcripties waar ingeschakeld
  • contactgegevens
  • boekingsinformatie
  • aanvraaginformatie

Opnemen of transcriptie is niet automatisch in elke implementatie ingeschakeld. Waar relevant moet bij de configuratie rekening worden gehouden met toepasselijke privacy-, transparantie- en wettelijke vereisten.

Technologieleveranciers en subverwerkers.

AiCOAG kan een beroep doen op gespecialiseerde externe leveranciers om delen van haar diensten te leveren.

Wanneer deze aanbieders namens AiCOAG persoonsgegevens verwerken in een verwerkersrelatie, moeten indien nodig passende gegevensverwerkingsregelingen van toepassing zijn.

Relevante subprocessorinformatie wordt bijgehouden op basis van de daadwerkelijke productietechnologiestack en klantconfiguratie.

Data Processing Agreement

Uitvoeringsspecifiek door ontwerp.

Beveiliging, privacy, gegevensverwerking en operationele vereisten kunnen verschillen tussen diensten en bedrijven. De relevante configuratie wordt beschouwd in de context van de voorgestelde implementatie.

Deze pagina beschrijft de algemene aanpak van AiCOAG. Het vervangt geen klantspecifieke overeenkomsten, configuratiebeslissingen of geverifieerde leveranciersdocumentatie.

VOOR BEVEILIGINGSBEOORDELINGEN VAN KLANT

Heb je meer informatie nodig voordat je met ons samenwerkt?

Beveiligings- en gegevensverwerkingsvereisten kunnen aanzienlijk variëren tussen bedrijven.

Waar nodig kan AiCOAG tijdens het verkoop- of onboardingproces relevante informatie verstrekken over de voorgestelde serviceconfiguratie, gegevensverwerkingsregelingen en onderliggende technologische overwegingen.

Bespreek jouw vereisten