डाटा संरक्षण और प्रबंधन

प्रश्न: डाटाबेस में अपलोड किए जाने वाले डेटा किसकी संपत्ति होता है?

उत्तर

सर्टिफाइड यूनिटीज पर डेटा CBs की संपत्ति होता है। सर्टिफाइड यूनिटीज पर डेटा कभी भी किसी तीसरे पक्ष को नहीं बेचा जाएगा या स्थानांतरित किया जाएगा। IAF अनुमानित डेटा का विश्लेषण और गोपनीयकरण से प्राप्त डेटा की संपादन उनकी संपत्ति होगी। IAF डाटाबेस एलएलसी इस एकत्रीकरण और गोपनीयकरण के माध्यम से प्राप्त किए गए डेटा का भुगतान के लिए वित्तपोषित विश्लेषणीय सेवाएं प्रदान करने के लिए उपयोग करेगी। इन सेवाओं को DMC द्वारा सख्ती से नियंत्रित किया जाएगा। CB बाजार उपस्थिति के गोपनीय समेकन की जानकारी अन्य CBs को नहीं बेची जाएगी।

प्रश्न: डेटा कहां रखा जाता है?

उत्तर

डेटा एक अमेज़न वेब सर्विस सर्वर पर फ्रैंकफर्ट, जर्मनी में रखा जाता है।

प्रश्न: डेटा संरक्षण की व्यवस्थाएं क्या हैं?

उत्तर

CBs द्वारा सर्टिफाइड यूनिटीज में अपलोड किए गए सभी डेटा की संपत्ति CBs की होगी। इसलिए, IAF डेटाबेस एलएलसी ने व्यापारिक रूप से संभव बनाने वाले सबसे उच्च स्तर की डेटा सुरक्षा की आवश्यकता को निर्धारित किया है, और QualityTrade को कैबर सुरक्षा बीमा लेने की आवश्यकता होगी, जिसमें IAF डेटाबेस एलएलसी को प्राथमिकता होगी, यदि कोई दावे का दावा होता है।

प्रश्न: क्या तीसरे पक्ष द्वारा डाटा सुरक्षा व्यवस्थाएं एक तृतीय पक्ष द्वारा मूल्यांकन किए गए हैं?

उत्तर

हां, UKAS ने एक डेटा सुरक्षा समीक्षा की गई है, GridCert के द्वारा एक निर्भर साइबर सुरक्षा मूल्यांकन द्वारा। इस समीक्षा का नतीजा था: "मौजूदा सुरक्षा उपाय योग्य हैं ताकि कुछ हद तक भरोसा दिलाने में समर्थ Quality Trade, IAF CertSearch डेटाबेस के संचालन में उपयोग करें, जैसा कि सुरक्षा समीक्षा के माध्यम से सिद्ध किया गया है।"

प्रश्न: क्या अन्य ABs या CBs हमारे डेटा को देख सकेंगे?

उत्तर

CBs अन्य CBs के डेटा को नहीं देख पाएंगे या अन्य CBs की बाजार उपस्थिति को नहीं देखेंगे। साथ ही, ABs अपने मान्यता प्राप्त CBs से जुड़े डेटा तक पहुंच नहीं पा सकेंगे, सहायता करने के लिए यदि उन्होंने खुद डेटा अपलोड किया हो।

प्रश्न: क्या गोपनीय संघ या प्रमाणपत्र बाहरी वेबसाइट से छोड़ा जा सकता है?

उत्तर

सर्टिफिकेशन बॉडी एकल प्रमाणपत्रों या संगठनों को IAF Certsearch डैशबोर्ड के भीतर या डेटा अपलोड में एक विशेष क्षेत्र में विशेष रूप से टैग कर सकता है। जब एक बाहरी उपयोगकर्ता इन संगठनों की खोज करता है तो प्रमाणपत्र विवरण प्रदर्शित नहीं किए जाएंगे। इन प्रमाणपत्रों की पुष्टि करने के लिए उपयोगकर्ताओं को एक फॉर्म के माध्यम से आगे की जानकारी के लिए प्रमाणपत्र बॉडी से सीधा संपर्क करने के लिए प्रेषित किया जाएगा।