Heartex termine l'audit SOC 2 Type II, démontrant la norme la plus élevée…

Nœud source: 1728090
Nouvelles Image

Notre architecture unique combinée à l'audit rigoureux SOC 2 Type II démontre notre engagement continu envers les normes les plus élevées en matière de sécurité et de conformité des données.

Heartex, créateur du projet open source Label Studio et Label Studio Enterprise, a finalisé son Contrôles du système et de l'organisation (SOC) 2® Audit de type II conformément aux normes de l'American Institute of Certified Public Accountants (AICPA) pour SOC for Service Organizations. Ceci est également connu sous le nom de Déclaration sur les normes pour les missions d'attestation 18 (SSAE 18).

L’audit SOC 2 a été développé par l’American Institute of CPAs (AICPA) pour permettre à un auditeur tiers de valider les contrôles internes d’une société de services en matière de sécurité de l’information. Il s’agit désormais de l’une des normes de conformité en matière de sécurité de l’information les plus élevées au monde.

« Dès le premier jour, nous avons mis en œuvre une architecture personnalisée qui garantit que les données des clients ne sont jamais consultées ou stockées par Heartex », a déclaré Michael Malyuk, PDG et co-fondateur de Heartex. « Notre architecture unique combinée à l'audit rigoureux SOC 2 Type II démontre notre engagement continu envers les normes les plus élevées en matière de sécurité et de conformité des données. »

En plus de l'attestation SOC 2 Type II, le service cloud Label Studio Enterprise a été conçu pour répondre aux exigences avancées de sécurité et de conformité de l'entreprise :

  • Les données des clients restent privées sur leurs systèmes. Label Studio stocke uniquement les URL des données et récupère des exemples de données pour les utilisateurs authentifiés en temps réel.
  • Prise en charge de SSO, LDAP et contrôle d'accès basé sur les rôles. Les clients entreprises peuvent intégrer Label Studio avec le fournisseur SSO de leur choix, ainsi que gérer les rôles et les accès au sein de leur équipe.
  • Journaux d'audit détaillés, analyses et rapports. Les clients de Label Studio Enterprise peuvent également suivre et créer des rapports sur l'activité des utilisateurs dans le système.

Les domaines critiques de l'entreprise, tels que les politiques, les procédures et l'infrastructure concernant la sécurité des données, les configurations de pare-feu, la gestion des changements, l'accès logique, la gestion des sauvegardes, la continuité des activités, la reprise après sinistre et la réponse aux incidents de sécurité, ont été audités par Prescient Assurance LLC. Cette validation indépendante des contrôles de sécurité est cruciale pour les clients des secteurs hautement réglementés. Heartex s'est associé à Vanta pour l'aider à atteindre son rapport SOC 2 audité. En savoir plus sur le Achèvement du Heartex SOC 2 Type II sur notre blog. Une copie du rapport peut être demandée par contacter l'équipe commerciale.

*À propos du SOC 2*

En 2017, l'AICPA a introduit le terme « contrôles du système et de l'organisation » (SOC) pour désigner l'ensemble de services que les praticiens peuvent fournir concernant les contrôles au niveau du système d'une organisation de services ou les contrôles au niveau du système ou de l'entité d'autres organisations. SOC 2 est une norme de conformité volontaire pour les organisations de services qui spécifie comment les organisations doivent gérer les données clients. Un rapport SOC 2 est adapté aux besoins uniques de chaque organisation. En fonction de ses pratiques commerciales spécifiques, chaque organisation peut concevoir des contrôles qui suivent un ou plusieurs principes de confiance. Ces rapports internes fournissent aux organisations et à leurs régulateurs, partenaires commerciaux et fournisseurs des informations importantes sur la manière dont l'organisation gère ses données. SOC 2 Type I décrit les systèmes de l'organisation à un moment donné et si la conception du système est conforme aux principes de confiance pertinents. SOC 2 Type II détaille l'efficacité opérationnelle de ces systèmes.

*À propos de Heartex*

Heartex est la société derrière Label Studio, la plateforme d'étiquetage de données open source la plus populaire pour l'apprentissage automatique et l'IA. Fondée en 2019 par des data scientists et des ingénieurs confrontés à des problèmes communs liés à la précision des modèles en raison de données de formation de mauvaise qualité, l'équipe pensait que la seule solution viable était de permettre aux équipes internes possédant une expertise dans le domaine d'annoter et de conserver les données de formation. Ils ont créé Label Studio en mettant l'accent sur la convivialité, la flexibilité et les flux de travail collaboratifs qui prennent en charge les opérations internes d'étiquetage des données à grande échelle et augmentent la précision des modèles ML/IA.

Aujourd'hui, Label Studio a été utilisé par plus de 150,000 20 personnes dans le monde pour étiqueter plus de XNUMX millions de données, y compris des initiatives de production ML/IA pour des entreprises comme Bombora, Geberit, Outreach, Trivago, Wyze, Zurich Insurance Group et bien d'autres. Pour plus d'informations, visitez http://www.heartex.com.

Partager l'article sur les médias sociaux ou par courrier électronique:

Horodatage:

Plus de Sécurité Informatique