Glaido अब ISO 27001 प्रमाणित है

Glaido अब ISO/IEC 27001:2022 प्रमाणित है। कंपनी चलाने के हमारे तरीक़े के स्वतंत्र ऑडिट के बाद Johanson Group ने हमारे सूचना सुरक्षा प्रबंधन सिस्टम को प्रमाणित किया है। Glaido GDPR के अनुरूप भी है।

एक छोटी टीम के लिए यह बड़ा पड़ाव है। हमने इसके लिए क्यों गए, यहाँ है।

हमने Glaido लगभग कुछ न रखने के लिए बनाया

गोपनीयता Glaido के पहले संस्करण से उसका हिस्सा थी। आपका डिक्टेशन टेक्स्ट हमारे डेटाबेस में कभी सेव नहीं होता। छोटा इतिहास आपके डिवाइस पर रहता है, और केवल वहीं। आपका ऑडियो टेक्स्ट बनता है और फिर चला जाता है। जो सेवाएँ आपकी बात का ट्रांसक्रिप्शन और फ़ॉर्मैटिंग करती हैं, वे भी उसे नहीं रखतीं।

तो आप पूछ सकते हैं कि इतना कम रखने वाली कंपनी पूरे सुरक्षा ऑडिट से क्यों गुज़रे।

क्योंकि जो हम संभालते हैं वह मायने रखता है: आपके शब्द, उसी क्षण जब आप उन्हें बोलते हैं। जो ईमेल आप लिखते हैं, जो प्रॉम्प्ट आप अपने AI एजेंटों को देते हैं, आपके नोट। लगभग कुछ न रखना अच्छी शुरुआत है। पर “हम आपका डेटा नहीं रखते” केवल एक वादा है, जब तक कंपनी के बाहर कोई उसे जाँचे नहीं।

इसमें क्या लगा

ISO 27001 एक सीधा सवाल पूछता है। क्या आप कंपनी वैसे चला रहे हैं जैसे आप कहते हैं?

हमने महीने Glaido असल में कैसे काम करता है यह लिखने में, और फिर उसे साबित करने में लगाए। इसमें यह शामिल है कि किसे किस चीज़ तक पहुँच मिलती है, हर बदलाव भेजने से पहले कैसे समीक्षित होता है, हम जिन आपूर्तिकर्ताओं पर निर्भर हैं उन्हें कैसे चुनते हैं, और जब कुछ ग़लत हो तो क्या होता है।

किसी और से पहले हमने खुद को जाँचा। स्वतंत्र सुरक्षा शोधकर्ताओं ने हमारे वेब ऐप पर पेनेट्रेशन टेस्ट चलाया, और हमने जो उन्होंने पाया उस पर काम किया। हमने आपदा पुनर्प्राप्ति अभ्यास किया और रिहर्सल किया कि सुरक्षा घटना पर कैसे प्रतिक्रिया देंगे। असली ऑडिटर आने से पहले हमने आंतरिक ऑडिट किया।

फिर Johanson Group ने हमें दो चरणों में ऑडिट किया। पहले उन्होंने कागज़ पर हमारे सिस्टम की समीक्षा की, फिर चार दिन यह जाँचने में बिताए कि वह व्यवहार में टिकता है।

प्रमाणपत्र पूरे Glaido को कवर करता है, एक उत्पाद या एक टीम को नहीं: डेस्कटॉप ऐप, वेब ऐप, उनके पीछे की सेवाएँ, और जो लोग उन्हें बनाते और चलाते हैं।

वही सोच, GDPR पर लागू

ISO 27001 जानकारी की रक्षा के बारे में है। GDPR उन लोगों के सम्मान के बारे में है जिनकी वह जानकारी है। हम दोनों को एक ही तरीक़े से लेते हैं।

हम केवल वह व्यक्तिगत डेटा प्रोसेस करते हैं जिसकी हमें ज़रूरत है, उन वजहों से जिन्हें हम समझा सकते हैं। इससे ज़्यादा हुआ और Jannis, जो Glaido में अनुपालन चलाते हैं, सिर पकड़ लेंगे। भरोसा करें, वह कोई नहीं चाहता।

जब डेटा को सीमाएँ पार करनी हों, वह सुरक्षित रहता है। हर प्रदाता जो हमारी ओर से व्यक्तिगत डेटा छूता है, उसे बचाने के लिए बाध्य है। और हमने प्रतिनिधि नियुक्त किए हैं, ताकि लोगों के पास संपर्क के लिए हमेशा कोई पास हो। हमारी गोपनीयता नीति में पूरी तस्वीर है।

आपकी कंपनी के लिए तैयार

बहुत सी कंपनियों के लिए एक नया टूल सुरक्षा टीम से गुज़रे, इससे पहले कि कोई उसे इस्तेमाल कर सके। ऐसा ही होना चाहिए। वे जानना चाहते हैं कि वे अपना डेटा किसके भरोसे दे रहे हैं।

अब एक साफ़ जवाब है। Glaido का ऑडिट उस मानक पर हुआ है जिसे एंटरप्राइज़ अपने विक्रेताओं को जाँचने के लिए इस्तेमाल करते हैं। समीक्षक को जो कुछ चाहिए वह Glaido Trust Center में है।

यदि आप Glaido को अपनी पूरी टीम तक लाना चाहते थे, तो यह उसे काफ़ी आसान बनाता है। Enterprise प्लान ठीक इसी के लिए बना है।

एक बार की बात नहीं

प्रमाणपत्र एक क्षण का चित्र है, और सुरक्षा नहीं। Johanson Group हर साल हमारे काम को फिर जाँचने आएगा, और पूरा प्रमाणपत्र तीन साल बाद नवीनीकृत होता है। ऑडिट के बीच काम चलता रहता है।

Glaido इस्तेमाल करने के तरीक़े में कुछ नहीं बदलता। अपना शॉर्टकट दबाए रखें, बोलें, और आपके शब्द वहाँ आते हैं जहाँ आपका कर्सर है। जो बदला वह यह है कि Glaido के बाहर किसी ने उसके पीछे के काम की जाँच की है, और जाँचता रहेगा।