데이터 보호 및 관리

Q: 데이터베이스에 업로드되는 데이터의 소유자는 누구인가요?

답변

CBs는 수탁 사업체의 데이터를 소유합니다. 수탁 사업체의 데이터는 어떠한 제3자에게도 판매되거나 이전되지 않습니다. IAF는 수탁 사업체의 데이터를 집계 및 익명화하여 얻은 데이터 분석의 소유자가 될 것입니다. IAF Database LLC는 이러한 집계 및 익명화된 데이터를 CBs와 ABs에 유료 분석 서비스를 제공하기 위해 활용할 것입니다. 이러한 서비스는 DMC에 따라 엄격하게 규제될 것입니다. CB 시장 점유율에 대한 기밀 집계 정보는 다른 CBs에게 판매되지 않을 것입니다.

Q: 데이터는 어디에 저장되나요?

답변

데이터는 독일 프랑크푸르트의 아마존 웹 서비스 서버에 저장됩니다.

Q: 데이터 보호 조치는 어떻게 이루어지나요?

답변

CBs에 의해 IAF CertSearch에 업로드된 모든 데이터, 인증 받은 개체 데이터의 세부 정보는 CBs의 재산으로 유지됩니다. 따라서 IAF Database LLC는 상업적으로 실현 가능한 최고 수준의 데이터 보안을 규정하였으며, QualityTrade는 IAF Database LLC에 대한 어떠한 청구 사건이 발생할 경우 사이버 보안 보험을 가입해야 합니다.

Q: 제3자에서 데이터 보안 조치를 평가했나요?

답변

예, UKAS는 GridCert로부터 독립적인 사이버 보안 평가를 의뢰한 데이터 보안 검토를 진행했습니다. 이 검토의 결론은 다음과 같습니다: "기존의 보안 조치는 사용자 데이터의 안전성을 보장하기 위해 합리적이고 상식적인 조치를 적용하기 위해 IAF CertSearch 데이터베이스 운영에서 진행된 Quality Trade의 조치와 함께 높은 수준의 보증을 제공하는 데 적절하다"는 것을 입증했습니다.

Q: 다른 ABs 또는 CBs는 우리의 데이터를 볼 수 있을까요?

답변

CB는 다른 CB의 데이터 또는 시장 점유율을 볼 수 없습니다. 또한 AB는 본인이 인증받은 CB와 관련된 데이터에 접근할 수 없습니다. 단, AB가 직접 데이터를 업로드한 경우에는 예외입니다.

Q: 기밀 업체 또는 인증서를 외부 웹사이트에서 제외할 수 있을까요?

답변

인증 기관은 IAF Certsearch 대시보드 내에서 개별 인증서 또는 조직을 기밀로 태그할 수 있거나 데이터 업로드의 특수 필드에서 기밀로 지정할 수 있습니다. 외부 사용자가 이러한 조직을 검색할 때 인증 세부 정보가 표시되지 않을 것입니다. 이러한 인증서를 확인하려는 사용자는 양식을 통해 인증 기관과 직접 연락을 취해야 합니다.