Compliance-status
Frameworks waaraan we vandaag voldoen, en de attestaties die lopen. Elke status weerspiegelt wat we nu kunnen aantonen.
Laatst bijgewerkt 6 frameworksJSON
The Quantum Club does not currently hold a SOC 2 attestation or ISO 27001 certification.
Het register
6 frameworks, zoals ze er nu voor staan
Elke rij opent de pagina van het framework: de reikwijdte, wat er geregeld is en wat nog niet.
| Framework | Status | Reikwijdte | Laatst bijgewerkt |
|---|---|---|---|
| GDPR | Actief | Verwerking van persoonsgegevens binnen het Club OS-platform en de onderliggende EU-infrastructuur, voor alle klant- en kandidaatgegevens. | |
| EU data residency | Actief | Primaire opslag en verwerking van kernklantgegevens binnen de Europese Unie (AWS eu-west-1, via Supabase). | |
| EU AI Act | Afgestemd | Transparantie- en menselijk-toezichtplichten voor de AI-ondersteunde wervingsfuncties van Club AI, behandeld als een hoog-risicotoepassing onder de Act. | |
| SOC 2 (Type II) | Afgestemd | Criteria voor beveiliging, beschikbaarheid en vertrouwelijkheid, voor het Club OS-platform en de onderliggende infrastructuur.Er is nog geen onafhankelijke attestatie verkregen. | |
| ISO/IEC 27001 | Afgestemd | Informatiebeveiligingsbeheer voor het Club OS-platform, afgestemd op de Annex A-controles van ISO/IEC 27001:2022.Formele certificering nog niet verkregen. | |
| ISO/IEC 42001 (AI) | Roadmap | Governance van de AI-systemen achter Club AI — risicobeheer, transparantie en menselijk toezicht.Certificering nog niet gestart; staat op de roadmap. |
De schaal
Wat elke status betekent
Vier statussen, en alleen deze. Een framework staat op de status die we vandaag kunnen aantonen.
- Actief
- Geïmplementeerd en nu van kracht.
- 2 · GDPR, EU data residency
- Afgestemd
- Controles en positie voldoen aan het framework; er wordt geen attestatie door een derde partij geclaimd.
- 3 · EU AI Act, SOC 2 (Type II), ISO/IEC 27001
- In uitvoering
- Er loopt een audit of opdracht.
- Geen vandaag
- Roadmap
- Toegezegd, nog niet gestart.
- 1 · ISO/IEC 42001 (AI)
Wat een status verandert
Hoe een status verandert
Een framework gaat naar In uitvoering op de dag dat een auditopdracht begint. Is het werk klaar, dan publiceert de pagina van het framework het rapport en de auditor.
De controles achter elk framework staan op de pagina van dat framework, met de andere frameworks die elke controle ondersteunt. De beveiligingsvragenlijst antwoordt in haar eigen termen: Ja, Gedeeltelijk, Gepland of Nee.