ความปลอดภัย ความเป็นส่วนตัว และหลักฐานที่คุณตรวจสอบได้
นี่คือวิธีที่ Nexus แยกสภาพแวดล้อมของลูกค้าออกจากกัน ใครคือผู้ถือกุญแจ ข้อมูลของคุณอยู่ที่ไหน และบันทึกของคุณสอดคล้องกับกฎระเบียบที่คุณต้องปฏิบัติตามอย่างไร หากคุณต้องการข้อมูลที่ไม่มีในหน้านี้ โปรดติดต่อเรา


ออกแบบมาเพื่อให้ข้อผิดพลาดจำกัดอยู่ในวงแคบ
แต่ละชั้นถูกออกแบบโดยตั้งสมมติฐานว่าชั้นก่อนหน้าอาจล้มเหลวได้ หากเกิดปัญหาขึ้นในจุดใด ปัญหาจะถูกจำกัดอยู่แค่ที่จุดนั้น


แยกจากกัน
ลูกค้า หน่วยงาน และโดเมนแต่ละรายทำงานในพื้นที่เฉพาะของตนเอง พร้อมการทดสอบการแยกส่วนทุกวัน


กุญแจที่คุณถือครองเอง
กุญแจเข้ารหัสแยกตามพื้นที่ ซึ่งคุณสามารถเก็บรักษาไว้ในที่เก็บกุญแจของคุณเองได้หากต้องการ ทันทีที่ลบกุญแจ ข้อมูลจะไม่สามารถเข้าถึงได้อีกต่อไป


อ่านไฟล์ในสภาพแวดล้อมแยกส่วน (Sandbox)
ไฟล์ที่อัปโหลดทุกไฟล์จะถูกเปิดในไมโครแมชชีนที่ปิดผนึกและไม่เชื่อมต่อเครือข่าย จากนั้นจะถูกลบทิ้งทันที


เกราะป้องกันที่ส่วนหน้าของระบบ
กฎไฟร์วอลล์ การจำกัดอัตราการเรียกใช้งาน และการตรวจสอบบอทที่ส่วนหน้าของทุกแพลตฟอร์ม พร้อมบันทึกการเปลี่ยนแปลงทุกรายการ




ข้อมูลของคุณ อยู่ในที่ที่กฎระเบียบของคุณกำหนด
คุณเลือกได้ว่าข้อมูลแต่ละประเภทจะถูกจัดเก็บและประมวลผลที่ใด ในคลาวด์สหภาพยุโรปของเรา ข้อมูลจะอยู่ภายในสหภาพยุโรปเท่านั้น ข้อมูลส่วนบุคคลสามารถค้นหา ส่งออก หรือลบได้ตามคำขอ และตัวคำขอนั้นจะถูกบันทึกไว้เป็นหลักฐาน
- กำหนดถิ่นที่อยู่ของข้อมูลแยกตามประเภทข้อมูล
- ค้นหา ส่งออก หรือลบข้อมูลของแต่ละบุคคล
- ระบบความจำที่ขอความยินยอมและลืมข้อมูลเมื่อได้รับคำขอ
- เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณภายใต้สัญญาการประมวลผลข้อมูล


ทุกข้อกำหนด เชื่อมโยงกับหลักฐานอย่างชัดเจน
กฎแต่ละข้อจะเชื่อมโยงกับบันทึกที่ปิดผนึกซึ่งใช้เป็นคำตอบ เพื่อให้ผู้ตรวจสอบสามารถไล่เรียงจากมาตราของข้อกำหนดไปจนถึงหลักฐานได้โดยตรง
จนกว่ากฎสำหรับ AI ที่มีความเสี่ยงสูงตามกฎหมาย AI ของสหภาพยุโรปจะมีผลบังคับใช้กับการให้คะแนนเครดิตและการกำหนดราคาประกันชีวิตและสุขภาพ ในวันที่ 2 ธันวาคม 2027
ปัจจุบัน DORA มีผลบังคับใช้กับธนาคารและบริษัทประกันภัยแล้ว กฎทุกข้อล้วนขึ้นอยู่กับหลักฐานการพิสูจน์ แพลตฟอร์มที่สร้างบน Nexus จะเก็บรักษาหลักฐานนั้นไว้ตั้งแต่คำขอแรก
เลือกวันที่ใดก็ได้บนเส้นเวลา นาฬิกาจะนับถอยหลังจนถึงวันที่กฎมีผลบังคับใช้ จากนั้นจะนับจำนวนวันที่กฎนั้นมีผลบังคับใช้มาแล้ว
- EU AI Actระเบียบ (EU) 2024/1689การกำกับดูแลโดยมนุษย์ การจัดทำบันทึก และความโปร่งใสสำหรับ AI
- DORAกฎระเบียบ (EU) 2022/2554ทะเบียนผู้ให้บริการเทคโนโลยี รายงานเหตุการณ์ และแผนการยุติการใช้บริการ
- GDPRกฎระเบียบ (EU) 2016/679วัตถุประสงค์ การเข้าถึง การลบ และแหล่งที่ตั้งของข้อมูล
- NIS2ระเบียบ (EU) 2022/2555นาฬิกาจับเวลาการรายงานเหตุการณ์และความปลอดภัยของห่วงโซ่อุปทาน
- ISO/IEC 420012023 · ระบบการจัดการ AIนโยบาย บทบาท และการควบคุมสำหรับ AI ที่ใช้งานจริง
- ISO/IEC 270012022 · ความมั่นคงปลอดภัยของสารสนเทศมาตรการควบคุมตามภาคผนวก A หลักฐาน และการตรวจสอบ
- Solvency IIคำสั่ง 2009/138/ECการกำกับดูแลและการจัดทำบันทึกสำหรับบริษัทประกันภัย
- MiFID IIระเบียบ 2014/65/EUการบันทึกการสนทนาและการแบ่งแยกส่วนงานวิจัย
วันที่ของกฎหมายว่าด้วย AI (AI Act) แก้ไขเพิ่มเติมโดยกฎระเบียบ (EU) 2026/1744 (Digital Omnibus) ซึ่งตีพิมพ์ในวารสารทางการของสหภาพยุโรป (Official Journal of the EU)เมื่อวันที่ 24 กรกฎาคม 2026 ข้อมูลนี้ไม่ใช่คำแนะนำทางกฎหมาย
การรับรองมาตรฐานเป็นเรื่องระหว่างคุณกับผู้ตรวจสอบของคุณ
Nexus ไม่ได้เป็นผู้ออกใบรับรองให้คุณ แต่ทำหน้าที่เก็บรักษาหลักฐานที่ผู้ตรวจสอบของคุณต้องการ ไม่ว่าจะเป็นมาตรการควบคุม ความเสี่ยง นโยบาย เหตุการณ์ และบันทึกที่อยู่เบื้องหลังสิ่งเหล่านั้น ซึ่งถูกรวบรวมไว้ในขณะที่การปฏิบัติงานเกิดขึ้นจริง ผู้ตรวจสอบของคุณจะตรวจสอบข้อมูลเหล่านี้ในห้องเฉพาะของตนและสรุปผลการประเมินด้วยตนเอง
- เอกสารประกาศขอบเขตการใช้มาตรการควบคุม (SoA)
ระบุว่าใช้มาตรการควบคุมใด เหตุผลที่ใช้ และหลักฐานอยู่ที่ไหน
- หลักฐานที่รวบรวมตัวเองโดยอัตโนมัติ
บันทึกจะถูกจัดเก็บเข้ากับมาตรการควบคุมโดยอัตโนมัติในขณะที่บุคลากรและเอเจนต์ปฏิบัติงาน
- ห้องผู้ตรวจสอบ
สิทธิ์การเข้าถึงแบบอ่านอย่างเดียวในข้อมูลที่ผู้ตรวจสอบร้องขอเท่านั้น


พบปัญหาใช่ไหม แจ้งให้เราทราบ
ส่งข้อความถึงทีมความปลอดภัยของเรา เจ้าหน้าที่ของเราอ่านรายงานทุกฉบับ และเราจะแจ้งความคืบหน้าให้คุณทราบจนกว่าปัญหาจะได้รับการแก้ไข โปรดอย่าทดสอบระบบกับข้อมูลของลูกค้ารายอื่น
วิธีรายงานปัญหาด้านความปลอดภัยสิ่งที่ลูกค้าสามารถขอได้
รายชื่อผู้ประมวลผลช่วง สัญญาการประมวลผลข้อมูล คำตอบแบบสอบถามด้านความปลอดภัย และเอกสารสถาปัตยกรรมระบบของเรา พร้อมเปิดเผยให้แก่ลูกค้าปัจจุบันและผู้มุ่งหวังภายใต้สัญญาเก็บรักษาความลับ (NDA)
ขอรับเอกสารพาทีมความปลอดภัยของคุณมาพูดคุยกับเรา
เราจะอธิบายรายละเอียดเกี่ยวกับการแยกส่วนระบบ กุญแจเข้ารหัส ถิ่นที่อยู่ของข้อมูล และบันทึกที่อยู่เบื้องหลังทุกการตัดสินใจ พร้อมตอบแบบสอบถามของทีมคุณ