เข้าสู่ระบบนัดหมายรับฟังข้อมูลสรุป (or นัดหมายพูดคุยกับทีมงาน)
ศูนย์ความเชื่อมั่น

ความปลอดภัย ความเป็นส่วนตัว และหลักฐานที่คุณตรวจสอบได้

นี่คือวิธีที่ Nexus แยกสภาพแวดล้อมของลูกค้าออกจากกัน ใครคือผู้ถือกุญแจ ข้อมูลของคุณอยู่ที่ไหน และบันทึกของคุณสอดคล้องกับกฎระเบียบที่คุณต้องปฏิบัติตามอย่างไร หากคุณต้องการข้อมูลที่ไม่มีในหน้านี้ โปรดติดต่อเรา

แยกสภาพแวดล้อมของลูกค้าออกจากกันกุญแจที่คุณถือครองเองได้จัดเก็บข้อมูลตามที่กฎระเบียบของคุณกำหนด
nexus · การรับรองมาตรฐาน · ห้องผู้ตรวจสอบข้อมูลตัวอย่าง
ห้องผู้ตรวจสอบ ซึ่งผู้ตรวจสอบใช้ตรวจทานหลักฐาน
ห้องผู้ตรวจสอบ ผู้ตรวจสอบของคุณจะเห็นเฉพาะหลักฐาน ไม่ใช่ระบบทั้งหมดของคุณข้อมูลตัวอย่าง
ความปลอดภัย

ออกแบบมาเพื่อให้ข้อผิดพลาดจำกัดอยู่ในวงแคบ

แต่ละชั้นถูกออกแบบโดยตั้งสมมติฐานว่าชั้นก่อนหน้าอาจล้มเหลวได้ หากเกิดปัญหาขึ้นในจุดใด ปัญหาจะถูกจำกัดอยู่แค่ที่จุดนั้น

แยกจากกัน

ลูกค้า หน่วยงาน และโดเมนแต่ละรายทำงานในพื้นที่เฉพาะของตนเอง พร้อมการทดสอบการแยกส่วนทุกวัน

กุญแจที่คุณถือครองเอง

กุญแจเข้ารหัสแยกตามพื้นที่ ซึ่งคุณสามารถเก็บรักษาไว้ในที่เก็บกุญแจของคุณเองได้หากต้องการ ทันทีที่ลบกุญแจ ข้อมูลจะไม่สามารถเข้าถึงได้อีกต่อไป

อ่านไฟล์ในสภาพแวดล้อมแยกส่วน (Sandbox)

ไฟล์ที่อัปโหลดทุกไฟล์จะถูกเปิดในไมโครแมชชีนที่ปิดผนึกและไม่เชื่อมต่อเครือข่าย จากนั้นจะถูกลบทิ้งทันที

เกราะป้องกันที่ส่วนหน้าของระบบ

กฎไฟร์วอลล์ การจำกัดอัตราการเรียกใช้งาน และการตรวจสอบบอทที่ส่วนหน้าของทุกแพลตฟอร์ม พร้อมบันทึกการเปลี่ยนแปลงทุกรายการ

nexus · เกราะป้องกัน · โดเมนและโฮสต์เนมข้อมูลตัวอย่าง
ทุกโดเมนและโฮสต์เนมที่อยู่หลังเกราะป้องกัน พร้อมใบรับรองและกฎ
เกราะป้องกัน ทุกโฮสต์เนม ใบรับรอง และกฎที่อยู่ด้านหน้าข้อมูลตัวอย่าง
nexus · compliance · NIS2 and DORA incidentsข้อมูลตัวอย่าง
นาฬิกาจับเวลาการรายงานเหตุการณ์สำหรับ NIS2 และ DORA
นาฬิกาจับเวลาเหตุการณ์ ติดตามกำหนดเวลาการรายงานตั้งแต่วินาทีแรกที่มีการแจ้งเตือนข้อมูลตัวอย่าง
ความเป็นส่วนตัว

ข้อมูลของคุณ อยู่ในที่ที่กฎระเบียบของคุณกำหนด

คุณเลือกได้ว่าข้อมูลแต่ละประเภทจะถูกจัดเก็บและประมวลผลที่ใด ในคลาวด์สหภาพยุโรปของเรา ข้อมูลจะอยู่ภายในสหภาพยุโรปเท่านั้น ข้อมูลส่วนบุคคลสามารถค้นหา ส่งออก หรือลบได้ตามคำขอ และตัวคำขอนั้นจะถูกบันทึกไว้เป็นหลักฐาน

  • กำหนดถิ่นที่อยู่ของข้อมูลแยกตามประเภทข้อมูล
  • ค้นหา ส่งออก หรือลบข้อมูลของแต่ละบุคคล
  • ระบบความจำที่ขอความยินยอมและลืมข้อมูลเมื่อได้รับคำขอ
  • เราทำหน้าที่เป็นผู้ประมวลผลข้อมูลของคุณภายใต้สัญญาการประมวลผลข้อมูล

อ่านประกาศความเป็นส่วนตัว และ ประกาศเกี่ยวกับคุกกี้.

nexus · บุคคล · ข้อมูลส่วนบุคคลข้อมูลตัวอย่าง
ข้อมูลส่วนบุคคลที่จัดเก็บไว้ พร้อมคำสั่งส่งออกและลบข้อมูล
ข้อมูลส่วนบุคคล ค้นหา ส่งออก หรือลบข้อมูลที่จัดเก็บเกี่ยวกับบุคคลข้อมูลตัวอย่าง
กฎระเบียบที่คุณต้องปฏิบัติตาม

ทุกข้อกำหนด เชื่อมโยงกับหลักฐานอย่างชัดเจน

กฎแต่ละข้อจะเชื่อมโยงกับบันทึกที่ปิดผนึกซึ่งใช้เป็นคำตอบ เพื่อให้ผู้ตรวจสอบสามารถไล่เรียงจากมาตราของข้อกำหนดไปจนถึงหลักฐานได้โดยตรง

ทำไมต้องตอนนี้
408วัน

จนกว่ากฎสำหรับ AI ที่มีความเสี่ยงสูงตามกฎหมาย AI ของสหภาพยุโรปจะมีผลบังคับใช้กับการให้คะแนนเครดิตและการกำหนดราคาประกันชีวิตและสุขภาพ ในวันที่ 2 ธันวาคม 2027

ปัจจุบัน DORA มีผลบังคับใช้กับธนาคารและบริษัทประกันภัยแล้ว กฎทุกข้อล้วนขึ้นอยู่กับหลักฐานการพิสูจน์ แพลตฟอร์มที่สร้างบน Nexus จะเก็บรักษาหลักฐานนั้นไว้ตั้งแต่คำขอแรก

    เลือกวันที่ใดก็ได้บนเส้นเวลา นาฬิกาจะนับถอยหลังจนถึงวันที่กฎมีผลบังคับใช้ จากนั้นจะนับจำนวนวันที่กฎนั้นมีผลบังคับใช้มาแล้ว

    • EU AI Actระเบียบ (EU) 2024/1689การกำกับดูแลโดยมนุษย์ การจัดทำบันทึก และความโปร่งใสสำหรับ AI
    • DORAกฎระเบียบ (EU) 2022/2554ทะเบียนผู้ให้บริการเทคโนโลยี รายงานเหตุการณ์ และแผนการยุติการใช้บริการ
    • GDPRกฎระเบียบ (EU) 2016/679วัตถุประสงค์ การเข้าถึง การลบ และแหล่งที่ตั้งของข้อมูล
    • NIS2ระเบียบ (EU) 2022/2555นาฬิกาจับเวลาการรายงานเหตุการณ์และความปลอดภัยของห่วงโซ่อุปทาน
    • ISO/IEC 420012023 · ระบบการจัดการ AIนโยบาย บทบาท และการควบคุมสำหรับ AI ที่ใช้งานจริง
    • ISO/IEC 270012022 · ความมั่นคงปลอดภัยของสารสนเทศมาตรการควบคุมตามภาคผนวก A หลักฐาน และการตรวจสอบ
    • Solvency IIคำสั่ง 2009/138/ECการกำกับดูแลและการจัดทำบันทึกสำหรับบริษัทประกันภัย
    • MiFID IIระเบียบ 2014/65/EUการบันทึกการสนทนาและการแบ่งแยกส่วนงานวิจัย

    วันที่ของกฎหมายว่าด้วย AI (AI Act) แก้ไขเพิ่มเติมโดยกฎระเบียบ (EU) 2026/1744 (Digital Omnibus) ซึ่งตีพิมพ์ในวารสารทางการของสหภาพยุโรป (Official Journal of the EU)เมื่อวันที่ 24 กรกฎาคม 2026 ข้อมูลนี้ไม่ใช่คำแนะนำทางกฎหมาย

    การรับรองมาตรฐานทำงานอย่างไร

    การรับรองมาตรฐานเป็นเรื่องระหว่างคุณกับผู้ตรวจสอบของคุณ

    Nexus ไม่ได้เป็นผู้ออกใบรับรองให้คุณ แต่ทำหน้าที่เก็บรักษาหลักฐานที่ผู้ตรวจสอบของคุณต้องการ ไม่ว่าจะเป็นมาตรการควบคุม ความเสี่ยง นโยบาย เหตุการณ์ และบันทึกที่อยู่เบื้องหลังสิ่งเหล่านั้น ซึ่งถูกรวบรวมไว้ในขณะที่การปฏิบัติงานเกิดขึ้นจริง ผู้ตรวจสอบของคุณจะตรวจสอบข้อมูลเหล่านี้ในห้องเฉพาะของตนและสรุปผลการประเมินด้วยตนเอง

    • เอกสารประกาศขอบเขตการใช้มาตรการควบคุม (SoA)

      ระบุว่าใช้มาตรการควบคุมใด เหตุผลที่ใช้ และหลักฐานอยู่ที่ไหน

    • หลักฐานที่รวบรวมตัวเองโดยอัตโนมัติ

      บันทึกจะถูกจัดเก็บเข้ากับมาตรการควบคุมโดยอัตโนมัติในขณะที่บุคลากรและเอเจนต์ปฏิบัติงาน

    • ห้องผู้ตรวจสอบ

      สิทธิ์การเข้าถึงแบบอ่านอย่างเดียวในข้อมูลที่ผู้ตรวจสอบร้องขอเท่านั้น

    nexus · การปฏิบัติตามกฎระเบียบ · ทุกข้อกำหนดในที่เดียวข้อมูลตัวอย่าง
    ทุกข้อกำหนดที่ผู้ให้บริการศูนย์ข้อมูลตัวอย่างต้องปฏิบัติตาม และสถานะของแต่ละรายการ
    ทุกข้อกำหนดในที่เดียว กฎแต่ละข้อกำหนดอะไร และหลักฐานอยู่ที่ไหนข้อมูลตัวอย่าง
    รายงานปัญหาด้านความปลอดภัย

    พบปัญหาใช่ไหม แจ้งให้เราทราบ

    ส่งข้อความถึงทีมความปลอดภัยของเรา เจ้าหน้าที่ของเราอ่านรายงานทุกฉบับ และเราจะแจ้งความคืบหน้าให้คุณทราบจนกว่าปัญหาจะได้รับการแก้ไข โปรดอย่าทดสอบระบบกับข้อมูลของลูกค้ารายอื่น

    วิธีรายงานปัญหาด้านความปลอดภัย
    ผู้ประมวลผลช่วงและเอกสาร

    สิ่งที่ลูกค้าสามารถขอได้

    รายชื่อผู้ประมวลผลช่วง สัญญาการประมวลผลข้อมูล คำตอบแบบสอบถามด้านความปลอดภัย และเอกสารสถาปัตยกรรมระบบของเรา พร้อมเปิดเผยให้แก่ลูกค้าปัจจุบันและผู้มุ่งหวังภายใต้สัญญาเก็บรักษาความลับ (NDA)

    ขอรับเอกสาร
    นัดหมายรับฟังข้อมูลสรุป (or นัดหมายพูดคุยกับทีมงาน)

    พาทีมความปลอดภัยของคุณมาพูดคุยกับเรา

    เราจะอธิบายรายละเอียดเกี่ยวกับการแยกส่วนระบบ กุญแจเข้ารหัส ถิ่นที่อยู่ของข้อมูล และบันทึกที่อยู่เบื้องหลังทุกการตัดสินใจ พร้อมตอบแบบสอบถามของทีมคุณ