Условия соответствия
& Фреймворки

Эти условия соответствия («Compliance Terms») являются неотъемлемой частью соглашения между Exponent Solutions Pvt. Ltd. («Exponent») и её клиентами. Они определяют регуляторные обязательства по соблюдению, рамки и ответственности, регулирующие предоставление услуг Exponent.

Эти условия применяются ко всем сервисным взаимодействиям, включающим обработку данных, облачную инфраструктуру, разработку программного обеспечения, внедрение AI/ML и управляемые услуги. Обе стороны признают, что соблюдение является непрерывным обязательством, а не одноразовым событием сертификации.

Программа соответствия Exponent построена на международно признанных рамках и независимо проверяется сторонними аудитами. Наши активные сертификаты и позиции по соответствию включают:

Exponent обрабатывает персональные данные в качестве обработчика данных от имени своих клиентов. Наши обязательства в соответствии с применимыми законами о защите данных оформлены в Соглашениях об обработке данных (DPAs), которые доступны для подписания вместе с вашим сервисным соглашением.

Соблюдение требований в модели совместных сервисов требует чёткого разграничения ответственности. Ниже представлена матрица, определяющая, кто несёт основную ответственность за каждую деятельность по соответствию:

Для клиентов из регулируемых отраслей Exponent поддерживает дополнительные позиции по соответствию, согласованные со специфическими требованиями сектора. Они активируются в зависимости от характера вашего взаимодействия:

Exponent предоставляет клиентам документацию и доказательства, необходимые для поддержки ваших собственных программ соответствия, регуляторных аудитов и требований должной осмотрительности.

• ✓
  Отчёты SOC 2 Type II доступны по NDA по письменному запросу
• ✓
  Сертификат ISO 27001 доступен для скачивания из нашего портала соответствия
• ✓
  Ежегодное письмо‑сводка по соответствию предоставляется корпоративным клиентам каждый январь
• ✓
  Краткое резюме теста на проникновение доступно клиентам по запросу
• ✓
  Список суб‑процессоров поддерживается и обновляется с уведомлением об изменениях за 30 дней
• ✓
  Поддержка оценки воздействия обработки данных (DPIA) доступна для высокорисковых операций обработки
• ✓
  Отчёты о происшествиях CERT‑In подаются в течение 6 часов для соответствующих инцидентов в соответствии с индийскими нормативами

В случае нарушения соответствия — будь то утечка данных, несоответствие нормативным требованиям или нарушение политики — обе стороны должны следовать приведённому ниже протоколу уведомления и устранения.

Обязанности Exponent при обнаружении нарушения соответствия:

• ✓
  Уведомить клиента в течение 72 часов после обнаружения любого нарушения защиты персональных данных, затрагивающего данные клиента
• ✓
  Предоставить первоначальную оценку инцидента, включающую объём, категории затронутых данных и приблизительное количество затронутых лиц
• ✓
  Обеспечить разумное сотрудничество и помощь клиенту в его собственных регуляторных уведомлениях
• ✓
  Внедрите меры по сдерживанию и задокументируйте принятые шаги по исправлению
• ✓
  Предоставьте полный постинцидентный отчёт в течение 15 рабочих дней после закрытия инцидента

Обязанности клиента при обнаружении проблемы с соответствием:

• ✓
  Уведомьте Exponent в течение 24 часов после обнаружения любого потенциального нарушения или проблемы с соблюдением, связанных с системами Exponent
• ✓
  Полностью сотрудничайте с расследованием Exponent и не предпринимайте односторонних действий по исправлению в управляемых Exponent средах
• ✓
  Найдите независимого юридического консультанта для принятия решений о регуляторных уведомлениях — Exponent не может предоставлять юридические консультации

Все суб‑процессоры, привлечённые Exponent для обработки данных клиента, подпадают под те же обязательства по соответствию, что и Exponent, согласно этим условиям. Exponent поддерживает формальную программу управления суб‑процессорами, которая включает:

• ✓
  Оценка соответствия перед привлечением для всех новых суб‑процессоров, обрабатывающих данные клиента
• ✓
  Годовая переоценка соответствия для всех активных суб‑процессоров
• ✓
  Соглашения о обработке данных со всеми суб‑процессорами, содержащие эквивалентные защиты, как в DPA клиента
• ✓
  Договорное право проводить аудит суб‑процессоров, если это требуется применимыми нормативами
• ✓
  30‑дневное предварительное уведомление клиентов перед привлечением новых суб‑процессоров с доступом к их данным

Регулятивный ландшафт постоянно меняется. Exponent поддерживает процесс управления регулятивными изменениями для мониторинга, оценки и реагирования на новые и обновлённые законы, стандарты и руководства, влияющие на наши услуги.

Когда происходит существенное регулятивное изменение, влияющее на обязательства клиента или предоставление услуг Exponent, Exponent уведомит затронутых клиентов в течение 30 дней с момента вступления изменения в силу (или как можно скорее, если изменение имеет немедленное действие). Exponent предоставит разумные рекомендации по влиянию на ваши услуги, но не может давать юридические консультации — вам следует обратиться к своему юридическому советнику относительно любых регулятивных изменений, влияющих на ваш бизнес.

По всем вопросам, связанным с соответствием, запросам аудиторской документации, выполнению DPA или регулятивным вопросам, касающимся услуг Exponent, пожалуйста, используйте следующие контакты:

Наш зарегистрированный офицер по защите данных для целей GDPR: compliance@exponentsolutions.ai. Зарегистрированный адрес: A-33, Raheja Vedaanta, Sector 108, Gurugram, Haryana 122017, India.