Kontrola v náboru, která obstojí při auditu.
Ověření identity odpovídá na otázku, jestli existuje skutečný člověk. Organizovaná infiltrace tímhle testem projde, protože používá skutečné ukradené identity.
Kontrola identity není ta kontrola, za kterou ji máte
Ukradená, ale pravá identita projde liveness kontrolou, kontrolou dokladu i databází.
Nástroje v náboru se stávají auditní plochou
Screening kandidátů je podle AI Actu vysoce rizikový, s povinnostmi od 2.
Dodavatelé přidávají právní riziko, zatímco odebírají provozní
Agenti na zařízení, behaviorální analytika a odvozování emocí vytvářejí expozici podle GDPR a AI Actu, která převáží nad tím, co odhalí.
Původ u každého nálezu
Zdroj, čas dotazu a verze pravidla jsou povinná pole.
Append only historie
Události se needitují ani nemažou.
Žádná zakázaná praktika
Žádná detekce emocí ani klamání, žádná biometrická šablona, žádné odvozování z chování, žádný agent na zařízení.
Izolace konstrukcí
Row level security na každé tabulce, vynucená, a aplikační role nevlastní tabulky ani nemá právo ji obejít.
Bezpečnostní podklady, diagram datových toků a seznam subdodavatelů dostanete na vyžádání ještě před jakýmkoli obchodním hovorem, protože v tomhle pořadí se taková rozhodnutí opravdu dělají.
Položte tu nepříjemnou otázku písemně.
Pošlete námitku, kterou by vznesl váš tým, a dostanete odpověď písemně, ne pozvánku na hovor.