Netbase 소프트웨어 및 AI 보안·컴플라이언스: 인증, 실무, 명확한 경계

• ISO 27001

  Netbase 상태

  인증 취득

  공개 문구 기준 적용 범위

  체계적 정보 보안 관리

• SOC 2 Type II

  Netbase 상태

  증명 취득

  공개 문구 기준 적용 범위

  안전한 SaaS 운영 및 데이터 통제

• GDPR

  Netbase 상태

  정합 관행

  공개 문구 기준 적용 범위

  유럽 내 데이터 프라이버시

• HIPAA

  Netbase 상태

  HIPAA 정합 방법론

  공개 문구 기준 적용 범위

  의료 데이터 처리

• CCPA

  Netbase 상태

  컴플라이언스 관행

  공개 문구 기준 적용 범위

  미국 고객 기반을 보유한 클라이언트

ISO 27001과 SOC 2 Type II는 두 가지 공식 자격증입니다. GDPR, HIPAA, CCPA는 인증이 아닌 법률이므로, Netbase는 해당 영역에서 보유 자격증이 아닌 따르는 관행을 명시합니다. 자체 AI 납품 관행에 대해 Netbase는 ISO/IEC 42001 AI 관리 시스템 프레임워크를 적용합니다.

이 페이지에는 인증서 또는 보고서 번호, 발행일이나 만료일, 감사인 또는 인증 기관, 감사 범위가 공개되어 있지 않습니다. 벤더 검토 시 이러한 세부 정보가 필요하다면, 실사 과정에서 Netbase에 직접 요청하시기 바랍니다.

• 애플리케이션 코드

  Netbase의 책임

  Netbase가 작성한 코드에서 발견된 문제에 대한 보안 리뷰, 버전 관리 및 수정

  귀사의 책임

  릴리스 승인 및 사용자가 발견한 문제 보고

• 접근 제어

  Netbase의 책임

  Netbase가 구축한 관리자 대시보드의 RBAC 설계 및 MFA

  귀사의 책임

  역할 배정 결정 및 퇴사자 계정 즉시 삭제

• 데이터

  Netbase의 책임

  납품 시스템 내 전송 중 및 저장 중 암호화

  귀사의 책임

  수집 데이터 결정 및 적법한 처리 근거 확보

• 테스트

  Netbase의 책임

  합의된 범위 내의 취약점 스캔 및 침투 테스트

  귀사의 책임

  알려진 리스크 공유 및 테스트 일정 승인

• 복구

  Netbase의 책임

  납품 시스템의 재해 복구 계획

  귀사의 책임

  이를 포함한 비즈니스 연속성 계획

• 계약

  Netbase의 책임

  요청 시 NDA, DPA 및 SLA 서명

  귀사의 책임

  규제 요구사항을 사전에 명시

정확한 범위, 대응 조건 및 호스팅 책임은 이 표가 아닌 계약에서 계약별로 설정됩니다.