В ElevenLabs безопасность и защищенность лежат в основе проектирования, разработки и повседневной эксплуатации наших продуктов на базе речевого ИИ. Именно поэтому некоторые из крупнейших компаний из списка Fortune 500 доверяют нам свои данные. Но доверие — это не то, о чем компания может заявлять сама; оно должно быть подтверждено независимыми экспертами.
Именно поэтому мы подвергаем наши методы обеспечения безопасности, конфиденциальности и управления ИИ проверке со стороны независимых аудиторов и оцениваем их по самым строгим из доступных стандартов: семейству стандартов ISO/IEC для информационной безопасности, конфиденциальности и управления ИИ; SOC 2 для проверки эффективности наших средств контроля в повседневной работе; и FedRAMP для соответствия требованиям федерального правительства США. Сегодня мы объявляем о том, что продлили имеющиеся у нас сертификаты и добавили еще два.
Недавно мы продлили следующие сертификаты:
- ISO/IEC 27001:2022: глобальный стандарт для систем менеджмента информационной безопасности.
- ISO 27701:2019: расширение стандарта 27001, сфокусированное на управлении защитой персональных данных.
- ISO/IEC 42001:2023: первый международный стандарт для систем менеджмента ИИ, отражающий подход к ответственной разработке искусственного интеллекта.
- ISO 27017 и 27018: предоставляет специфичные для облачных сред средства контроля безопасности, дополняя стандарты ISO 27001 требованиями к облачной безопасности и защите персональных данных в облаке.
- SOC 2 Type II: независимое заключение, подтверждающее, что наши средства контроля безопасности были спроектированы и внедрены в течение прошлого года.
- PCI DSS Level 1 Service Provider: высочайший уровень стандартов безопасности индустрии платежных карт, подтверждающий надежность наших средств контроля для обработки и защиты платежных данных.
- Cyber Essentials и Cyber Essentials Plus (CE+): поддерживаемые правительством Великобритании сертификаты кибербезопасности, демонстрирующие нашу защиту от распространенных киберугроз с помощью независимо проверенных технических средств контроля.
А недавно мы пополнили наш список двумя новыми сертификатами:
- SOC 2 Type I: независимое заключение, подтверждающее, что средства контроля безопасности ElevenProductions эффективно спроектированы и внедрены по состоянию на определенный момент времени.
- FedRAMP 20x Class A: FedRAMP — это система, с помощью которой правительство США определяет, каким облачным сервисам можно доверить федеральные данные, и она входит в число самых требовательных оценок в отрасли. Class A — это новый путь входа в рамках FedRAMP 20x, который напрямую опирается на перечисленные выше результаты независимого аудита. См. информацию о нас на FedRAMP Marketplace.
Вы можете ознакомиться с полным и актуальным списком наших сертификатов и отчетов о соответствии на нашей странице соответствия требованиям.
Три кита надежности
В совокупности эти сертификаты опираются на три кита надежности: безопасность, конфиденциальность и управление качеством. Сертификаты безопасности подтверждают наличие у нас надлежащих средств контроля для защиты систем и данных от угроз. Сертификаты конфиденциальности показывают, что мы обращаемся с личной информацией ответственно и прозрачно. Сертификаты управления качеством, включая наш сертификат системы менеджмента ИИ ISO 42001, доказывают наличие у нас последовательных и проверяемых процессов создания и эксплуатации наших ИИ-систем.
Почему это важно для наших клиентов
Если вы создаете продукты с нашей помощью, передаете нам данные, доверяете нам свой голос или информацию ваших клиентов, эти сертификаты служат сигналом того, что мы несем ответственность перед признанными внешними стандартами, а не просто полагаемся на собственные слова.
Непрерывные обязательства
Сертификация надежности в области информационной безопасности, конфиденциальности данных, облачной безопасности и управления ИИ требует строгих независимых аудитов. Каждый сертификат необходимо поддерживать на регулярной основе. Успешное прохождение проверки — это веха, но ее продление доказывает, что лежащие в их основе практики реально применяются ElevenLabs на постоянной основе, а не являются разовой акцией.
Это сигнал о том, что мы продемонстрировали неизменную приверженность высочайшему уровню безопасности, конфиденциальности и управления качеством для защиты наших пользователей и корпоративных клиентов. Это непрерывные обязательства, которые мы планируем постоянно оценивать и совершенствовать.
Если у вас есть вопросы относительно нашей политики безопасности или соответствия требованиям, пожалуйста, обращайтесь в нашу команду по обеспечению безопасности.
