Conformidad
ZeroTrusted.ai cumple los siguientes requisitos de seguridad y privacidad:
- Norma de Seguridad de Datos del Sector de las Tarjetas de Pago (PCI DSS)
- Garantiza el tratamiento seguro de la información de las tarjetas de crédito.
- Top 10 del Proyecto Abierto de Seguridad de las Aplicaciones Web (OWASP)
- Se centra en abordar los riesgos de seguridad más críticos para las aplicaciones web.
- Declaración de derechos de la IA en EEUU
- Proporciona un marco para el uso ético y responsable de la IA, centrándose en la seguridad, la equidad y la transparencia.
- NIST AI 100-01
- Marco del Instituto Nacional de Normas y Tecnología para gestionar los riesgos de la IA y garantizar la fiabilidad de los sistemas de IA.
- NIST AI 600-1
- Un marco adicional del NIST centrado en la gestión de riesgos de los sistemas de IA, que garantice un desarrollo y despliegue responsables.
- NIST SP 800-53
- Conjunto de controles de seguridad y privacidad para sistemas de información y organizaciones federales.
- OMB M-24-10
- Directiva de la Oficina de Gestión y Presupuesto para mejorar la ciberseguridad federal y la resistencia de los sistemas de IA.
- Top 25 CWE/SANS
- Identifica los errores de software más peligrosos que pueden provocar vulnerabilidades de seguridad.
- Cumplimiento de datos de información personal identificable (IPI)
- Garantiza la protección y el tratamiento adecuados de los datos personales sensibles.
- Cumplimiento de datos de información sanitaria protegida (PHI)
- Protege la información sanitaria de los pacientes, especialmente en los sistemas sanitarios.
- Colombia Ley 1581
- La ley de protección de datos de Colombia.
- Reglamento General de Protección de Datos (RGPD)
- Reglamento de la Unión Europea sobre privacidad y protección de los datos personales de las personas físicas.
- Ley de Privacidad del Consumidor de California (CCPA)
- Ley de California que establece derechos de privacidad de datos para los residentes en California.
- Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios (HIPAA)
- La ley estadounidense se centra en la protección de la privacidad y la seguridad de la información sanitaria.
- Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica (HITECH)
- Promueve la adopción de la tecnología de la información sanitaria y refuerza la aplicación de la HIPAA.
- HITRUST
- Un marco certificable que aborda la seguridad, la privacidad y el cumplimiento normativo en el sector sanitario.
- Ley Gramm-Leach-Bliley (GLBA)
- ley estadounidense que exige a las instituciones financieras que expliquen sus prácticas de intercambio de información y protejan los datos de los clientes.
- Lei Geral de Proteção de Dados (LGPD)
- La ley de protección de datos de Brasil se centra en la protección de los datos personales y los derechos de privacidad digital.
- Vulnerabilidades y exposiciones comunes (CVE) del DHS
- Identifica y cataloga las vulnerabilidades de ciberseguridad conocidas públicamente.
- Indicador Automático Compartido (AIS)
- Un programa del DHS que permite el intercambio en tiempo real de indicadores de ciberamenazas entre el sector privado y el gobierno.
- Marco de Gestión de Riesgos de la IA del MIT (https://airisk.mit.edu/)
- Un marco del MIT centrado en la gestión de los riesgos de la IA, que proporciona orientación para identificar y mitigar los riesgos de la IA en diversos ámbitos.
El Repositorio de Riesgos de la IA del MIT
ZeroTrusted.Ai integra estos marcos de cumplimiento para garantizar que los sistemas de IA cumplen las normas más estrictas de seguridad, privacidad y transparencia, al tiempo que se adhieren a los requisitos normativos críticos en todas las industrias y sectores.
Lee nuestros libros blancos
Alineación de ZeroTrusted.ai con el Anteproyecto de Declaración de Derechos de la IA
La Inteligencia Artificial (IA) y los sistemas automatizados han aportado avances significativos, revolucionando sectores que van desde la sanidad a las finanzas. Sin embargo, con el auge de la IA también han surgido preocupaciones relativas a la privacidad, la equidad y la seguridad. Para abordar estas cuestiones, el Plan para una Declaración de Derechos de la IA, presentado por la Oficina de Política Científica y Tecnológica de la Casa Blanca, esboza cinco principios clave destinados a proteger las libertades civiles y garantizar que la IA se utilice de forma responsable y ética.
Ley de Inteligencia Artificial de la UE: Un resumen y cómo ZeroTrusted.ai puede ayudar a las organizaciones a cumplirla
La Ley de IA de la UE es un reglamento que pretende mejorar el funcionamiento del mercado interior creando un marco jurídico uniforme para el desarrollo, la comercialización, la puesta en servicio y el uso de sistemas de IA en la Unión. El objetivo es promover el uso de IA centrada en el ser humano y digna de confianza, manteniendo al mismo tiempo un alto nivel de protección de los intereses públicos…
