ElevenLabs’ inzet voor beveiliging, privacy en verantwoorde AI: gecertificeerd en vernieuwd

Bij ElevenLabs vormen veiligheid en beveiliging de basis van hoe we elke dag onze AI-stemproducten ontwerpen, ontwikkelen en gebruiken. Daarom vertrouwen sommige van de grootste bedrijven in de Fortune 500 ons hun gegevens toe. Vertrouwen is echter geen claim die een bedrijf over zichzelf kan maken; het moet onafhankelijk worden geverifieerd. 

Daarom laten we onze werkwijzen voor beveiliging, privacy en AI-governance beoordelen door onafhankelijke auditors en toetsen we ze aan de strengste beschikbare normen: de ISO/IEC-familie voor informatiebeveiliging, privacy en AI-management; SOC 2 voor de manier waarop onze beheersmaatregelen in de dagelijkse praktijk standhouden; en FedRAMP voor de eisen van de Amerikaanse federale overheid. Vandaag maken we bekend dat we de volgende certificeringen die we al hadden, hebben vernieuwd en er twee hebben toegevoegd.

We hebben onlangs de volgende certificeringen vernieuwd:

• ISO/IEC 27001:2022: de wereldwijde norm voor managementsystemen voor informatiebeveiliging.
• ISO 27701:2019: een uitbreiding van 27001 die is gericht op privacy-informatiemanagement.
• ISO/IEC 42001:2023: de eerste internationale norm voor AI-managementsystemen, die een aanpak voor verantwoorde AI-ontwikkeling weerspiegelt.
• ISO 27017 en 27018: bieden cloudspecifieke beveiligingsmaatregelen en breiden de beheersmaatregelen van ISO 27001 uit met normen voor cloudbeveiliging en de bescherming van persoonsgegevens in de cloud.
• SOC 2 Type II:  een onafhankelijke verklaring die bevestigt dat onze beveiligingsmaatregelen het afgelopen jaar zijn ontworpen en geïmplementeerd.
• PCI DSS Level 1 Service Provider: het hoogste niveau van beveiligingsnormen in de betaalkaartindustrie, waarmee onze beveiligingsmaatregelen voor het verwerken en beschermen van betaalgegevens worden gevalideerd.
• Cyber Essentials & Cyber Essentials Plus (CE+): door de Britse overheid ondersteunde cybersecuritycertificeringen die aantonen dat we via onafhankelijk geverifieerde technische beheersmaatregelen beschermd zijn tegen veelvoorkomende cyberdreigingen.

We hebben onlangs ook de twee nieuwe certificeringen aan onze lijst toegevoegd:

• SOC 2 Type I: een onafhankelijke verklaring die bevestigt dat onze beveiligingsmaatregelen op een specifiek moment effectief zijn ontworpen en geïmplementeerd voor ElevenProductions.
• FedRAMP 20x Class A: via FedRAMP bepaalt de Amerikaanse overheid welke clouddiensten zij met federale gegevens vertrouwt, en het behoort tot de meest veeleisende beoordelingen in de sector. Class A is de nieuwe toegangsroute binnen FedRAMP 20x en bouwt rechtstreeks voort op de hierboven vermelde onafhankelijke audits. Bekijk onze vermelding op de FedRAMP Marketplace.

Je kunt de volledige, actuele lijst met onze certificeringen en compliancerapporten bekijken op onze compliancepagina. 

Drie pijlers van betrouwbaarheid

Samen rusten deze certificeringen op drie pijlers van betrouwbaarheid: beveiliging, privacy en kwaliteitsmanagement. Beveiligingscertificeringen bevestigen dat we de juiste beheersmaatregelen hebben om systemen en gegevens tegen bedreigingen te beschermen. Privacycertificeringen tonen aan dat we persoonsgegevens verantwoord en transparant verwerken. Certificeringen voor kwaliteitsmanagement, waaronder onze certificering voor het ISO 42001-AI-managementsysteem, bewijzen dat we consistente, controleerbare processen hebben voor de manier waarop we onze AI-systemen bouwen en gebruiken.

Waarom dit belangrijk is voor onze klanten

Of je nu met ons bouwt, ons gegevens stuurt, ons je stem toevertrouwt of de informatie van je klanten: deze certificeringen laten zien dat we ons houden aan erkende, externe normen, en niet alleen aan ons eigen woord.

Een voortdurende inzet

Het certificeren van betrouwbaarheid op het gebied van informatiebeveiliging, gegevensprivacy, cloudbeveiliging en AI-governance vereist grondige, onafhankelijke audits. Elke certificering moet actief worden onderhouden. Ze eenmaal behalen is een mijlpaal, maar ze vernieuwen bewijst dat de onderliggende werkwijzen bij ElevenLabs daadwerkelijk bestaan en doorlopend zijn, en geen eenmalige exercitie vormen.

Dit laat zien dat we ons voortdurend inzetten voor het hoogste niveau van beveiliging, privacy en kwaliteitsmanagement om onze gebruikers en zakelijke klanten te beschermen. We blijven deze toezeggingen evalueren en verbeteren.

Heb je vragen over onze beveiliging of compliance, neem dan gerust contact op met ons team voor beveiligingsgarantie.