Zaangażowanie ElevenLabs w bezpieczeństwo, prywatność i odpowiedzialną AI: potwierdzone i odnowione certyfikaty

W ElevenLabs bezpieczeństwo i zabezpieczenia są podstawą tego, jak każdego dnia projektujemy, tworzymy i obsługujemy nasze produkty głosowe AI. Dlatego jedne z największych firm z listy Fortune 500 powierzają nam swoje dane. Zaufanie nie jest jednak czymś, co firma może sama sobie przypisać — musi zostać niezależnie potwierdzone.

Dlatego poddajemy nasze praktyki w zakresie bezpieczeństwa, prywatności i zarządzania AI ocenie niezależnych audytorów oraz porównujemy je z najbardziej rygorystycznymi dostępnymi standardami: rodziną ISO/IEC dla bezpieczeństwa informacji, prywatności i zarządzania AI; SOC 2, który ocenia działanie naszych mechanizmów kontroli na co dzień; oraz FedRAMP, odpowiadającym wymaganiom administracji federalnej USA. Dziś ogłaszamy odnowienie posiadanych już certyfikatów oraz uzyskanie dwóch kolejnych.

Niedawno odnowiliśmy następujące certyfikaty:

• ISO/IEC 27001:2022: globalny standard systemów zarządzania bezpieczeństwem informacji.
• ISO 27701:2019: rozszerzenie normy 27001 skupione na zarządzaniu informacjami dotyczącymi prywatności.
• ISO/IEC 42001:2023: pierwszy międzynarodowy standard systemów zarządzania AI, odzwierciedlający podejście do odpowiedzialnego rozwoju AI.
• ISO 27017 i 27018: zapewniają mechanizmy kontroli bezpieczeństwa dla chmury, rozszerzając mechanizmy normy ISO 27001 o standardy ochrony chmury i danych osobowych w chmurze.
• SOC 2 typu II: niezależne poświadczenie, że nasze mechanizmy kontroli bezpieczeństwa zostały zaprojektowane i wdrożone w ciągu ostatniego roku.
• Dostawca usług PCI DSS poziomu 1: najwyższy poziom standardów bezpieczeństwa branży kart płatniczych, potwierdzający nasze mechanizmy kontroli przetwarzania i ochrony danych płatniczych.
• Cyber Essentials i Cyber Essentials Plus (CE+): wspierane przez rząd Wielkiej Brytanii certyfikaty cyberbezpieczeństwa, potwierdzające ochronę przed typowymi cyberzagrożeniami dzięki niezależnie zweryfikowanym mechanizmom technicznym.

Niedawno dodaliśmy też do tej listy dwa nowe certyfikaty:

• SOC 2 typu I: niezależne poświadczenie, że w określonym momencie nasze mechanizmy kontroli bezpieczeństwa były skutecznie zaprojektowane i wdrożone dla ElevenProductions.
• FedRAMP 20x klasa A: FedRAMP to sposób, w jaki rząd USA decyduje, którym usługom chmurowym powierzy dane federalne, i jedna z najbardziej wymagających ocen w branży. Class A to nowa ścieżka wejścia w ramach FedRAMP 20x, oparta bezpośrednio na niezależnych audytach wymienionych wyżej. Zobacz nasz wpis w serwisie FedRAMP Marketplace.

Pełną, aktualną listę naszych certyfikatów i raportów zgodności znajdziesz na naszej stronie zgodności.

Trzy filary wiarygodności

Łącznie certyfikaty te opierają się na trzech filarach wiarygodności: bezpieczeństwie, prywatności i zarządzaniu jakością. Certyfikaty bezpieczeństwa potwierdzają, że mamy odpowiednie mechanizmy kontroli chroniące systemy i dane przed zagrożeniami. Certyfikaty prywatności pokazują, że odpowiedzialnie i przejrzyście przetwarzamy dane osobowe. Certyfikaty zarządzania jakością, w tym nasz certyfikat systemu zarządzania AI ISO 42001, dowodzą, że stosujemy spójne, możliwe do audytu procesy tworzenia i obsługi naszych systemów AI.

Dlaczego to ważne dla naszych klientów

Jeśli tworzysz z nami, przesyłasz nam dane, powierzasz nam swój głos lub informacje swoich klientów, te certyfikaty pokazują, że rozliczamy się z uznanych zewnętrznych standardów, a nie tylko opieramy się na własnych deklaracjach.

Stałe zaangażowanie

Certyfikowanie wiarygodności w obszarze bezpieczeństwa informacji, prywatności danych, bezpieczeństwa chmury i zarządzania AI wymaga rygorystycznych, niezależnych audytów. Każdy certyfikat trzeba aktywnie utrzymywać. Jednorazowe uzyskanie certyfikatu jest ważnym krokiem, ale jego odnowienie dowodzi, że stojące za nim praktyki są w ElevenLabs realne i stałe, a nie jednorazowe.

To potwierdza nasze stałe zaangażowanie w najwyższy poziom bezpieczeństwa, prywatności i zarządzania jakością, aby chronić użytkowników i klientów biznesowych. Będziemy nadal oceniać i rozwijać te działania.

Jeśli masz pytania o nasze podejście do bezpieczeństwa lub zgodności, skontaktuj się z naszym zespołem ds. zapewnienia bezpieczeństwa.